鐵人檔案
從網頁 HTML 語法到後端 PHP，從資料庫 SQL 語法再到 Linux 基礎指令。網頁開發的同時也要注意漏洞的存在，這 30 天會從上述的四種語法開始介紹，最後再介紹簡單的 XSS 和 Injection 。
忘記哪天做夢夢到有個人說：如果你的左臉被打了，也要知道他用什麼東西打了你。如果早就知道會被打左臉，那一開始就不要把左臉露出來。
由於我大學教育完全沒有提到安全性的內容，大部分為自學，沒有很厲害的駭客技巧，純粹分享自學內容，順便留下我大學的記憶，好讓我繳學貸的時候還知道為什麼而繳錢。(`・ω・´)
前言 == 廢話的意思 σ`∀´)σ 相信是不小心按到，或是想對網頁做壞壞的事情，都會在瀏覽器按下 F12 看到下圖這樣的東西。 可能不是所有工程師都這麼有個...
同學幫我填一下問卷好嗎 (･ω´･ ) 不一定是問卷，舉凡註冊、登入、上傳檔案、錯誤回報、甚至是打LOL檢舉中離仔使用的都是 HTML 的表單標籤。表單是一個很...
今晚，我想來點... 收表單就和跑外送一樣，外送員要知道自己要怎麼送以及要送到哪。如同 U 家外送員可以選騎機車或是開車送外送，表單可以選擇用 Post 或 G...
這表單只需要花 3 到 5 分鐘(･ω´･ ) 吃像越來越斯文的商人，並不代表他們出家吃素了。對於商人來說，從消費者身上挖到越多個人資料，銷售業績會有更好的成長...
我的大學老師曾說過像標題這樣的話，其實是因為在 PHP 上容易出現漏洞。PHP 是辣個自由的男人，變數不用宣告就能使用、任何變數型態想變就變(有時候不希望變也會...
環境建立 因為之後使用到的 PHP 需要在伺服器上的環境才能執行，所以需要先去下載 XAMPP 或是 WampServer 其中一個 (`・ω・´) 私心覺得...
在 Day 6 介紹了 PHP 的開發環境，接下來就要來玩 PHP 程式碼了。PHP的程式碼範圍應該要使用下面這樣的方法框起來: <?php //這裡放...
在 Day 7 我們捏了一顆宇宙大餛飩。在 Day 8 我們試著把這顆餛飩捏小一點，試著介紹一些 PHP 好用的字串處理 function 。 sprintf(...
在 Day 3 ，介紹了 HTML 表單傳送的兩種方式。在 Day 9 ，我們要接收表單中的資料。 首先，我們先做出一個表單。 <html>...
記得大學老師曾經說過，會對工程師開發的網頁構成威脅的人第一個就是天真可愛的使用者，告訴他應該怎麼輸入資料還是可以把系統搞出 Exception ， 第二個就是看...
