PHP ADOdb 的 SQL Injection (CVE-2025-46337) 漏洞

PHP ADOdb 是做 PHP 與資料庫間的抽象層,讓對各種資料庫的操作都可以同樣的語法處理~

  • 註:各種資料庫如 MySQL、PostgreSQL、SQLite、Oracle、Microsoft SQL Server .. 等
閱讀全文〈PHP ADOdb 的 SQL Injection (CVE-2025-46337) 漏洞〉

PHP file_get_contents 加送 Header (User-Agent)

PHP 要抓遠端的資料,通常都會使用 CURL,不過常常偷懶會直接拿 file_get_contents 來用

不過 file_get_contents 有時後會遇到需要判斷 User-Agent 等等的,需要加送 Header 資訊,要加送這些資訊要怎麼做呢?

閱讀全文〈PHP file_get_contents 加送 Header (User-Agent)〉

PHP 將 Array 的 Value 依照字元長到短排序

有多個字串想要依序做刪除或取代,但是可能會遇到一些問題,如下案例:

$filter 是不想出現的文字,所以要將 $string 的內容有出現這些文字,都刪除~

  1. <?php
  2. $string = '蘋果多少錢';
  3. $filter = ['多少', '多少錢', '價格', '價錢'];
  4. echo str_replace($filter, '', $string); // 蘋果錢
  5. ?>

這樣子結果會出來「蘋果錢」,而不是預期想要的「蘋果」

要怎麼解決呢?

閱讀全文〈PHP 將 Array 的 Value 依照字元長到短排序〉

HTTP Status Code 307、308 的作用

HTTP Status Code 3xx 都是做重新導向的作用:

  • 301 Moved Permanently
  • 302 Found
  • 303 See Other
  • 307 Temporary Redirect
  • 308 Permanent Redirect

此篇主要是討論 307、308 為主,其他就簡單說明一下帶過~~

閱讀全文〈HTTP Status Code 307、308 的作用〉