PHP Iterator 介面讓物件能直接用於 foreach 迴圈。理解其內部執行順序，是掌握迭代器模式、實作自訂集合類別的關鍵。 Iterator 介面五

PHP 內建 mail() 函數雖簡單，但郵件送達率極低（常被 Hotmail、Live、Outlook 等主流信箱攔截或判定為垃圾郵件）。PHPMailer

危險本質 exec()、shell_exec()、system()、passthru()、popen() 等函數直接調用操作系統 Shell，若參數含用戶可控數

PHP allow_url_fopen 預設開啟，讓 file_get_contents()、fopen()、include() 等檔案系統函數能直接操作 HT

常見錯誤範例： <?php $authenticated = false; $authenticated = check_auth(); if ($au

Session 機制是 HTTP 無狀態協議下維持使用者狀態的核心，但 Session ID 一旦洩露，攻擊者即可偽裝成合法使用者——這就是 Session 劫

SQL 注入（SQL Injection）是 Web 應用程式最經典也最危險的漏洞之一。其成因單純：未過濾使用者輸入與未轉義資料庫輸出這兩個關鍵步驟缺一不可，必

資料庫連線資訊（帳號、密碼、主機）屬於高度敏感資料，許多專案為了方便會將其集中存放於 db.inc 等引入檔中： <?php $db_user = myu

PHP 程式執行時發生錯誤，預設會直接輸出錯誤訊息包含檔案路徑、行號與錯誤原因。開發階段這很方便，但正式環境若直接暴露伺服器實體路徑，恐成為駭客偵察攻擊面的關鍵

早期開發手機應用 API 時，習慣使用 query_string 搭配單一 act 參數區分所有動作，這種寫法不僅難以閱讀，維護成本也極高。原本打算改用 ?c=

配置檔結構 application/config/config.php 回傳一個 $config 陣列，框架啟動時自動載入。 關鍵配置項詳細說明 基礎 UR

RFC 3986 官方正則 <?php // 官方建議正則（分組編號對應下表） $pattern = ~^(([^:/?#]+):)?(//([^/?#]

遷移動機 CodeIgniter 原生 View 純 PHP，前端人員需懂 PHP。PHPCMS 模板引擎提供類 Smarty 的標籤語法（{$var}、{lo

問題成因 目標網站啟用 GZIP 壓縮，回應標頭含 Content-Encoding: gzip。file_get_contents 直接回傳壓縮後的二進位資料

核心挑戰：多位元組字元 中文 UTF-8 佔 3 位元組，GB2312 佔 2 位元組，直接用 substr 會切斷字元產生亂碼。 方案一：mb_substr

問題：二維陣列無法直接統計 <?php $data = [ [apple, banana, orange], [apple, grape]

核心正則：移除 <a> 標籤保留內文 <?php $html = <a href=https://example.com>範例連結

PHP 5.3 Session 相關棄用清單 session_register() — 註冊全域變數到 Session session_is_register

背景：PHP 5.3 棄用、5.4 移除 Deprecated: Function session_register() is deprecated Warni

表單提交的空值陷阱 使用者未填寫欄位送出表單時，$_POST[field] 為空字串 ，而非 null。若欄位為核取方塊且未勾選，則完全不存在於 $_POST