PHP 木马通过字符串拼接、变量覆盖、运算符混淆等技术实现变形，以规避静态检测。第一种利用 GET 参数动态拼接函数名并执行 POST 数据；第二种借助空字符串索引、位运算及变量变量构造系统命令执行入口。 阅读全文

阅读《编程匠艺》后，深感自身技术积累与行业顶尖水平存在显著差距。书中关于防御性编程的思想体系体现了软件工程领域对代码健壮性与可靠性的极致追求，强调在设计与实现阶段主动预防错误而非被动修复。这种以系统性思维构建高质量代码的方法论，对提升工程实 阅读全文

提供两种 PHP 实现方案用于模拟 JavaScript 的 escape 与 unescape 函数，适用于 PHP 进行 JSON 传递时处理 GBK 编码的中日韩等多字节字符。方案一采用面向对象方式封装，包含 escape、unescape、toUtf8 及 gb2u 等方法。 阅读全文

记录返程前一周的生活与技术实践：因协助舅舅处理事务提前返程，提及大三下学期面临的压力与心态调整；详述接收并安装约20公斤监控设备的过程，包括DVR与硬盘组装、多接口配置、摄像机阵列布线，以及DIY电源时发现的线路颜色不规范问题；展示夜视监控 阅读全文

UltraEdit 主题颜色修改提供两种方法：一是使用 UltraEdit Color Scheme Manager 工具（支持 UE 15-17 及 UEStudio 9.3-10.3），通过导入配色方案并导出至 UE 配置文件实现界面换 阅读全文

使用 360 网站安全检测工具对网站进行扫描，发现两处 XSS 跨站脚本漏洞，位于页面跳转处理环节，未涉及数据库层面。漏洞修复较为简单，可通过在 PHP 头部添加全局变量实现目录防护。针对 robots.txt 文件配置，讨论了 allow 与 rewrite 规则的用法。 阅读全文

介绍两种测量 PHP 程序运行时间的方法：一是基于 getmicrotime() 函数的简单语句模块，通过记录代码段起始与结束的时间戳差值计算执行耗时；二是封装好的 timer 类，采用面向对象方式实现 start()、stop() 和 spent() 方法。 阅读全文