SQL 注入曾是 Web 應用頭號殺手，雖然現代框架內建參數化查詢已大幅降低風險，但理解底層防護機制對維護舊專案、排查漏洞仍具關鍵價值。本文深入剖析 magic

在 Web 開發中，常需對敏感資料（如 API Token、用戶識別碼）進行可逆加密，以便在前後端或系統間安全傳輸。本文介紹一個基於 XOR 位運算與 MD5

前端 HTML + JavaScript <html> <head> <script type=text/javascript&g

SQL 注入現狀 magic_quotes_gpc = On 及普遍使用 addslashes()/mysql_real_escape_string() 使傳統

核心觀念：PHP 參考 ≠ C 指標 C 指標需顯式 * 定義，記憶體位址由程式設計師控制。 PHP 參考由 Zend 引擎自動管理，採用 Copy-on-W

1. 函數傳回陣列用 return，勿用 global // 好 function userloginfo($usertemp) { $detail =

類別功能 連線管理（建構子自動連線） 查詢執行 query()、單行取得 first_array() 資料列遍歷 fetch_row()、筆數統計 total

主流開發框架 框架官網特色 WACTwact.sourceforge.net老牌企業級模式實作 Hordehorde.org常用類庫集合，需 PEAR 支援

前端表單 <form action=submitform.php method=GET> 姓: <input type=text name

字符集基礎知識 gb2312、gbk、utf8（實為 utf8mb3）、utf8mb4 均支援中文，gbk 涵蓋字符最多，utf8mb4 為現代標準（含 Em

為什麼需要模板 程式設計師專注邏輯，美術設計師專注版面，互不干擾。 秒級更換全站風格，維護成本極低。 多語言站點開發效率大增。 執行速度快，核心類別單一檔案（

核心概念 Session 在伺服器端儲存用戶資料，透過 Cookie 傳遞 Session ID 實現跨頁面狀態保持。每頁開頭必須呼叫 session_star

專案背景 boeiBlog 採用 PHPLib 7.4 模板引擎（class/template.class.php），優勢在於模板頁面簡單、邏輯與呈現分離，適合

類別結構概覽 完整路徑 var $varkeys = array(); // 變數正則鍵 var $varvals = array

XMLReader 簡介 PHP 5 內建，流式（Streaming）拉解析器。 按需讀取，記憶體佔用極低，適合超大 XML 檔案。 程式控制解析進度（Ite

故事選單驅動程式細節 每個主題對應一個選單檔（如 TradeShow.txt），格式： 故事編號^標題^圖片URL^摘要 驅動程式讀取檔案到陣列 $stori

專案簡介 Webzine 是一個極簡線上雜誌系統，包含前台閱讀與後台投稿，總代碼不超 3KB。展示 PHP 混合 HTML 的靈活語法與基本檔案儲存機制。 P

環境需求 PHP（建議 5.0.3+） Web Server（Apache 2 / Nginx） Eclipse 3.1.1 + PHPEclipse 1.1

為什麼安全要從寫代碼時就考慮 最有效阻止惡意破壞的方法是在開發階段預判風險，而非事後修補。以下以簡化檔案寫入的函數為例，說明潛在隱患。 高風險函數範例 <

直接存取超全域變數 模板語法對應 PHP 來源範例 {$smarty.get.var}$_GET[var]{$smarty.get.id} {$smarty.