PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。若是每個月花五千美金買 Enterprise 方案，用 HTTP Header 的 HTTP_TRUE_CLIENT_IP 會更準確。
若有 IPv6，就用 HTTP_CF_CONNECTING_IPV6 這個 HTTP Header 取得 IPv6 的網址。於是就可以將它寫成這樣的程式：
留言
WILSON PENG的沙龍
2會員
26內容數
WILSON PENG的沙龍的其他內容
2023/02/02
UTF-8 萬國碼在規格定義時，有建議在文件的開始處，加入位元組順序記號 (BOM, byte-order mark)。但 Plain Text 文件，就是全部都是文字，將它加入檔頭標記，就不是純文字檔案了，所以一般都沒有實作成有 BOM 檔頭的檔案。
2023/02/02
UTF-8 萬國碼在規格定義時，有建議在文件的開始處，加入位元組順序記號 (BOM, byte-order mark)。但 Plain Text 文件，就是全部都是文字，將它加入檔頭標記，就不是純文字檔案了，所以一般都沒有實作成有 BOM 檔頭的檔案。
2023/01/11
要怎麼判斷是奇數還是偶數?
除以 2 有餘數的是奇數，無餘數的是偶數。
有沒有更快的方法?
2023/01/11
要怎麼判斷是奇數還是偶數?
除以 2 有餘數的是奇數，無餘數的是偶數。
有沒有更快的方法?
2022/12/07
當使用 Wordpress 架站時，系統至少會有四層漏洞：
2022/12/07
當使用 Wordpress 架站時，系統至少會有四層漏洞：
你可能也想看
SSL的好處：
資訊安全度提升：避免駭客攔截你的網路請求
用戶信任度提升：有綠色小勾勾在網址欄上，使用者對企業信任度提高
SEO排名上升：有利於潛在客戶搜尋到你的網站
所以，我們要如何選擇SSL...
Medium全文：https://bit.ly/3dvaJvY
SSL的好處：
資訊安全度提升：避免駭客攔截你的網路請求
用戶信任度提升：有綠色小勾勾在網址欄上，使用者對企業信任度提高
SEO排名上升：有利於潛在客戶搜尋到你的網站
所以，我們要如何選擇SSL...
Medium全文：https://bit.ly/3dvaJvY
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
IPv4 Private IP
RFC 1918 定義三段 Private IP: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 一般 NAT 用。這是大家都熟悉的 IP, 後來又多了一些 IP 可以用:
RFC 6598 新增的 Private IP: 100
IPv4 Private IP
RFC 1918 定義三段 Private IP: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 一般 NAT 用。這是大家都熟悉的 IP, 後來又多了一些 IP 可以用:
RFC 6598 新增的 Private IP: 100
本文分析導演巴里・柯斯基（Barrie Kosky）如何運用極簡的舞臺配置，將布萊希特（Bertolt Brecht）的「疏離效果」轉化為視覺奇觀與黑色幽默，探討《三便士歌劇》在當代劇場中的新詮釋，並藉由舞臺、燈光、服裝、音樂等多方面，分析該作如何在保留批判核心的同時，觸及觀眾的觀看位置與人性幽微。
本文分析導演巴里・柯斯基（Barrie Kosky）如何運用極簡的舞臺配置，將布萊希特（Bertolt Brecht）的「疏離效果」轉化為視覺奇觀與黑色幽默，探討《三便士歌劇》在當代劇場中的新詮釋，並藉由舞臺、燈光、服裝、音樂等多方面，分析該作如何在保留批判核心的同時，觸及觀眾的觀看位置與人性幽微。
PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。
PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。
Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
背景：從冷門配角到市場主線，算力與電力被重新定價
小P從2008進入股市，每一個時期的投資亮點都不同，記得2009蘋果手機剛上市，當時蘋果只要在媒體上提到哪一間供應鏈，隔天股價就有驚人的表現，當時光學鏡頭非常熱門，因為手機第一次搭上鏡頭可以拍照，也造就傳統相機廠的殞落，如今手機已經全面普及，題
背景：從冷門配角到市場主線，算力與電力被重新定價
小P從2008進入股市，每一個時期的投資亮點都不同，記得2009蘋果手機剛上市，當時蘋果只要在媒體上提到哪一間供應鏈，隔天股價就有驚人的表現，當時光學鏡頭非常熱門，因為手機第一次搭上鏡頭可以拍照，也造就傳統相機廠的殞落，如今手機已經全面普及，題
這是一場修復文化與重建精神的儀式，觀眾不需要完全看懂《遊林驚夢：巧遇Hagay》，但你能感受心與土地團聚的渴望，也不急著在此處釐清或定義什麼，但你的在場感受，就是一條線索，關於如何找著自己的路徑、自己的聲音。
這是一場修復文化與重建精神的儀式，觀眾不需要完全看懂《遊林驚夢：巧遇Hagay》，但你能感受心與土地團聚的渴望，也不急著在此處釐清或定義什麼，但你的在場感受，就是一條線索，關於如何找著自己的路徑、自己的聲音。
5 月將於臺北表演藝術中心映演的「2026 北藝嚴選」《海妲・蓋柏樂》，由臺灣劇團「晃晃跨幅町」製作，本文將以從舞台符號、聲音與表演調度切入，討論海妲・蓋柏樂在父權社會結構下的困境，並結合榮格心理學與馮．法蘭茲對「阿尼姆斯」與「永恆少年」原型的分析，理解女人何以走向精神性的操控、毀滅與死亡。
5 月將於臺北表演藝術中心映演的「2026 北藝嚴選」《海妲・蓋柏樂》，由臺灣劇團「晃晃跨幅町」製作，本文將以從舞台符號、聲音與表演調度切入，討論海妲・蓋柏樂在父權社會結構下的困境，並結合榮格心理學與馮．法蘭茲對「阿尼姆斯」與「永恆少年」原型的分析，理解女人何以走向精神性的操控、毀滅與死亡。
1. 設定cookie為HttpOnly
在一般的情況下，cookie是可以透過javascript來存取的(document.cookie)，如同上一篇所說的，有可能會有XSS攻擊的風險。
將cookie設定為HttpOnly，表示這個cookie無法透過js存取。
1. 設定cookie為HttpOnly
在一般的情況下，cookie是可以透過javascript來存取的(document.cookie)，如同上一篇所說的，有可能會有XSS攻擊的風險。
將cookie設定為HttpOnly，表示這個cookie無法透過js存取。