淺水員 的問題討論列表
570
要攻擊的人不會乖乖填表單喔。
能送post的方式太多了。
POST 過來的資料不建議直接拿來組 SQL
很容易遇到 "SQL 注入攻擊"
可以多利用 PDO：
https://ithelp.i...
可以觀察每次開 qrcode 是不是長得一樣
（如果有倒數計時，應該是會改變）
可以請發問者先把 html 標籤整理一下嗎？ form body head 到底是誰包誰？整個很奇怪。
雖然跟發問的問題關係不大，xhr.send 建議放 xhr.onload 後面比較好。
真的跟版本有關喔？因為我手邊是 php7+win10
PHP直接用UTF8寫中文檔名的確是沒問題的
不過還沒時間測試5.6的所以沒回應這篇
hash 是好東西，可以先比對雜湊值，發現相同雜湊值時，再去比對文章內容。
一種方法是：瀏覽器用AJAX把資料夾名稱送給伺服器，PHP收到資料夾名稱後嘗試建立資料夾。
淺水員的鐵人檔案