前端驗證（JavaScript） 前端驗證主要提升用戶體驗，**不可作為安全防線**，必須在後端再次驗證。 RFC 5322 兼容正則（較完整） functi

PHP 類型系統概覽 PHP 是弱類型語言，變量類型由上下文自動推斷，支持 8 種基本類型： 標量類型：int、float、string、bool 復合類型：

核心思路 結合 **用戶 IP**、**提交表單關鍵字段**、**時間戳** 生成唯一 Session Key，限制單位時間內同一用戶對同一業務操作的提交頻率。

功能特點 使用中文字體文件（如微軟雅黑粗體 msyhbd.ttf）渲染漢字 從常用漢字庫隨機選取 4 個字符 每個字符隨機顏色、隨機角度、隨機位置偏移 背景填

SQL 注入仍是 Web 應用頭號風險。本文解析一套包含自定義錯誤處理、GET/POST/COOKIE 過濾、攻擊特徵正則庫的防禦代碼，並指出其局限性與現代參數

SitemapGenerator 類使用示例 這是一個輕量級的 PHP 類，用於生成符合 Sitemap 協議 的 XML 文件，並自動更新 robots.tx

功能特性 支持 JPG、PNG、GIF 格式 等比縮放，自動居中填充白色背景生成正方形縮略圖 可配置縮略圖尺寸、上傳大小限制 代碼結構清晰，易於擴展水印功能

核心方法：curl_getinfo() 執行 curl_exec() 後，使用 curl_getinfo($ch, CURLINFO_HTTP_CODE) 即可

APC 緩存簡介 APC（Alternative PHP Cache）是一個開源的 PHP 擴展，提供操作碼緩存與用戶數據緩存兩大功能，能顯著提升 PHP 應用

Memcached 核心啟動參數說明 Memcached 是高性能的分佈式內存對象緩存系統，正確配置啟動參數對性能與安全至關重要。以下是常用參數的詳細中文解釋：

PHP Filter 簡介 PHP 過濾器擴展提供了一組強大的函數，用於驗證和過濾來自非可信來源（如用戶輸入、表單提交、Cookies 等）的數據。合理使用這些

⚠️ 重要提醒： 原文代碼針對 2014 年 12306 老版查詢介面（kyfw.12306.cn/otn/lcxxcx/query），該介面早已停止服務並加入

專案常需產生隨機代碼（驗證碼、邀請碼、檔案名稱、API Token）。本文由淺入深介紹三種層級的實作方式，並說明何時必須使用「密碼學安全」隨機源。 層級一：簡

⚠️ 安全警示： 原文提供的 SysCrypt 類別採用「隨機金鑰 + XOR + Base64」自製演算法，嚴重不安全：金鑰派生弱、無完整性驗證、易受選定明文

⚠️ 重要提醒： 原文使用的 download.finance.yahoo.com 介面已於 2017 年停止服務，以下提供現代、可維護的替代方案與最佳實踐代碼

PHP 提供四大核心函式處理數值取整與四捨五入，各有適用場景。本文系統整理 ceil、floor、round、intval 的行為差異，並補充精確小數位控制的最

「登入後回到上一頁」是會員系統的基本體驗需求。本文比較兩種主流實作方式——Cookie 儲存與URL 參數傳遞——並提供 ThinkPHP 框架下的具體代碼範例

PHP 內建的 mail() 函式雖然簡單，但要在開發環境（特別是 Windows）順利發送郵件，仍需正確設定 SMTP 與傳遞代理。本文以 Windows +

PHP 的物件導向機制中，最強大也最具彈性的特性莫過於「魔術方法」。這些以雙底線（__）開頭的特殊方法，能讓我們在不修改外部呼叫代碼的情況下，攔截並重新定義類別

類別繼承是物件導向核心機制。本文系統整理 PHP extends 關鍵字規則、final 限制、parent:: 呼叫父類、靜態成員繼承行為，並深入解析 sel