寫 PHP 時常常會需要將值丟來丟去，有時候還要從前端介面接收使用者輸入的值，但是總是怕有人惡意輸入空值並傳送，因此後端都會做空值檢查避免程式掛掉，經過查詢後發現大多程式開發人員都是使用 PHP 內建的 isset() 和 empty() 函數判斷，但這兩個函數用途上有什麼樣的差異呢？就讓我們簡單了解一下吧！ 對於 PHP 來說，變數未定義或給變數給 null 就是不存在，所以經過 isset()…

在開始寫 PHP 時為了限制 HTML 表單輸入的字數，就用了 strlen() 來判斷字數，結果後來才發現判斷出來的並不是真正的字數，而是該字串的 Bytes（位元組），一般來說英文和數字一個就是 1 Byte，中文一個字是 3 Bytes，表情符號（Emoji）一個是 4 Bytes，所以比較不能來限制我們一般認知的字數，而且存入 MySQL 資料庫時，若欄位有設定字符長度限制，例如：

後端真的要一直處理 HTML 表單送來的各種字串，我們很難避免使用者誤在開頭或結尾輸入空白字元，所以就要把它移除，除了移除空白，也可以指定移除指定字串，如全形空白或換行標籤
，可以方便我們移除很多不需要的字串！trim() 是移除兩側字串的函數，它還有 ltrim() 和 rtrim() 兩個兄弟函數，前者可以移除字串左側空白或指定字串，後者可以移除字串右側空白或指定字串，

後端常常要處理前端來的字串，免不了使用者會輸入 HTML 相關標籤，這時候就要看需求而定了！如果像是帳號或密碼欄位，就應該過濾掉所有的 HTML 標籤（如：、 或 等），避免顯示上不必要的錯誤！如果是個性簽名這樣的欄位，就可以選擇性保留一些文字樣式的 HTML 標籤，如： 粗體、 斜體或
換行，這些都是常常被保留的 HTML 標籤，

自己特別在網路上找了相關的資料，發現真的很少人直接寫這樣的主題還提供原始碼，因為資安這種東西敘述起來不算容易，且原始碼給出來後又容易給別人抓到邏輯漏洞，但其實擁有這種知識的人應該更有道德，不運用自己的知識去破壞他人的財產，很多東西就是防君子不防小人，就跟你家的大門鎖一樣的道理，若真的有人使用暴力，在強大的鎖都不會有太大的作用，但依然能起點效果，例如拖歹徒的時間與耐心，

由於常常需要使用 PHP 來撰寫後端，可能會遇上型別種類分辨、判斷之類的問題，因此決定整理於此，好方便未來查看。資料型別（Data Type）是用來約束資料的解釋，在程式語言中常常能看到它，它又可以簡稱型別（Type）。 PHP 資料型別之種類 布林（boolean） 整數（integer） 浮點數（float 或 double） 字串（string） 陣列（array） 物件（object）…

這次要運用 PHP 中的 PDO 物件來連線至 MySQL 資料庫，接著取得整個資料表（即所有資料筆數），這邊要注意！若遇上資料表很大的情況可能導致記憶體崩潰，請注意伺服器系統資源的使用，當然也可以使用 SQL 語法 來限制資料筆數。我們這邊使用 來取得結果集，它會傳回以欄位名稱作為索引鍵（Key）的陣列（Array），這樣就能將欄位名稱放到 CSV 檔的最上方。檔案名稱可指定，

學習 PHP，一定要知道 php.ini 是做什麼的！這個設定檔其實就是 PHP 的初始設定，所以一切跟 PHP 有關的環境設定都在裏頭做修改，而每次的修改都必須重新啟動伺服器才會生效，如果您是用 Apache 伺服器就是要重新啟動它。而我們如何尋找 php.ini 的路徑呢？簡單！運用 這個方法就可以做到！您可以簡單將以下的原始碼存成一個 .php 網頁檔案，再上傳到要偵測的伺服器中。 ▲…

這次要一次解說兩個 PHP 的方法（函數），首先先來介紹 ，它可以用來取得匹配之檔案路徑，您可以透過一些特殊字元來尋找檔案的完整相對路徑，舉例來說要取得在 gpx 資料夾下的所有以 .gpx 結尾的檔案路徑，可以用 表示，常用的有： 代表任何數量的所有字元皆匹配、 代表單一數量的所有字元皆匹配。最終會回傳一個陣列儲存每個匹配的檔案路徑。 則是可以用來取得指定檔案的大小，

在預設的 PHP 環境中，因為資安的因素，錯誤資訊是被隱藏的，如果網頁哪邊撰寫錯誤，可能會直接給出一個空白頁面，因此在偵錯上就會比較麻煩，為了方便暫時進行開發作業，我們可以用簡單的兩種方式達成強制顯示錯誤資訊的效果。 php.ini 中的兩個設定值可能會造成錯誤資訊是隱藏的，這在伺服器上能保障資訊安全： 其中一個設定值為 off，就無法顯示錯誤資訊囉！這邊建議在開發上直接用修改 PHP 或添加 .

一般來說，我們若直接使用 HTTP 協定傳輸資料，所有東西都會是明文傳輸，因此傳輸過程中只要有人攔截，就可以擷取到兩台機器間所傳輸的資料，這對一些具有機密性質資訊來說是存在著很大的風險！雖然 HTTPS 已經很普及了！但若在應用層就把加密寫好，那肯定會是更加的安全！所以這次要來學習使用 PHP 後端程式來做對稱密鑰演算法加密與解密訊息，

在 PHP 中，Unix 時間戳（Unix Timestamp）是從自格林威治時間（GMT+0）西元 1970 年 1 月 1 日 0 點 0 分 0 秒以來的秒數，而台灣時區（GMT+8）需要加八個小時，因此若得到時間戳後需要先進行時區轉換，再進行格式化，以顯示正確的日期及時間。我們要用到 PHP 提供的 類別，裡面的 方法可以幫助我們轉換時區，再來是 方法以將時間戳設定進去，

個人相當習慣使用 phpMyAdmin 來管理及維護 MySQL 資料庫，但這次連線卻撞牆了！最主要的原因是因為新版的 phpMyAdmin 並不與舊版的 MySQL 相容，因此選擇 phpMyAdmin 的版本前，請先確定您現在 MySQL 資料庫版本是多少，維護很舊的資料庫就非常容易撞牆，還有一件事情，就是必須考慮 phpMyAdmin 所支援的 PHP 版本，

PHP 中除了可以直接將值複製並傳遞給函數（function），還能使用 符號以變數引用的方式傳遞過去，這樣函數內對這個變數做的運算就能直接使用無須另外 return，當然這個引用傳遞能用在多種地方，不是只能在函數上用到。簡單舉例，假如我設了一個 ，接著 ，也就是 引用了 的值，這時我對 也會直接影響 的數值，等同於 的效果，最後都會得到 。再來一個將變數引用到函數中的範例： 最後會輸出：

PHP 中有提供一個 陣列，裏頭放置頭資訊（header）、路徑（path）、腳本位置（script locations）等有用的資訊，可以給開發者在需要的時候使用它們。這邊我要將這個陣列中可以作為擷取網址片段的資訊整理出來給大家參考： $_SERVER['PHP_SELF'] // 現在 PHP 腳本的檔案名稱 $_SERVER['SERVER_NAME'] //

PHP 有個很棒的功能名為 ，可以快速取出陣列中所有的索引或值，或是不要索引只輸出所有的值也是沒問題的！到底怎麼做到呢？來看教學吧！提示一下，二維的輸出跟一維只差在要用巢狀方式寫 ，看以下示範就會曉得了！另外補充，若要直接輸出陣列完整樣貌，可直接這樣用： 。 一維陣列 首先我先來生成一個： 若要輸出陣列中所有的值： 若要輸出陣列中所有的索引及其值： 二維陣列 首先我先來生成一個：

在 PHP 後端開發中，我們常常把一些關於整個系統的設定放在 ini 設定檔中，例如：多國語言、API KEY、資料庫資訊、開發模式等，這個 ini 檔案通常放在根目錄（或者明顯的位址），方便使用者去更動裏頭的設定達到客製化、更易除錯、方便部屬等作用。 這裡我使用非常簡單的範例，教大家快速建置 ini 設定檔，並用 php 腳本輕鬆讀取 ini 設定檔中的內容。首先一定要先建立一個 ini 設定檔，

Telegram 是個人非常喜歡用的通訊社群軟體，它的機器人（Bot）API 非常完善，且不管是申請、使用都完全免費，對開發者來說可是一大福音，不過由於在台灣使用人數仍比起主流的 LINE 少得多，所以相關的教學也偏稀少，於是決定來研究如何使用 PHP 來整理資料，並使用 POST 傳送請求至 Telegram Bot API，來請機器人將我們整理的訊息發送至指定的對話（個人、群組都可）或頻道中。