PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。若是每個月花五千美金買 Enterprise 方案，用 HTTP Header 的 HTTP_TRUE_CLIENT_IP 會更準確。
若有 IPv6，就用 HTTP_CF_CONNECTING_IPV6 這個 HTTP Header 取得 IPv6 的網址。
於是就可以將它寫成這樣的程式：留言
留言分享你的想法！
WILSON PENG的沙龍
2會員
26內容數
WILSON PENG的沙龍的其他內容
2023/02/02
UTF-8 萬國碼在規格定義時，有建議在文件的開始處，加入位元組順序記號 (BOM, byte-order mark)。但 Plain Text 文件，就是全部都是文字，將它加入檔頭標記，就不是純文字檔案了，所以一般都沒有實作成有 BOM 檔頭的檔案。
2023/02/02
UTF-8 萬國碼在規格定義時，有建議在文件的開始處，加入位元組順序記號 (BOM, byte-order mark)。但 Plain Text 文件，就是全部都是文字，將它加入檔頭標記，就不是純文字檔案了，所以一般都沒有實作成有 BOM 檔頭的檔案。
2023/01/11
要怎麼判斷是奇數還是偶數?
除以 2 有餘數的是奇數，無餘數的是偶數。
有沒有更快的方法?
2023/01/11
要怎麼判斷是奇數還是偶數?
除以 2 有餘數的是奇數，無餘數的是偶數。
有沒有更快的方法?
2022/12/07
當使用 Wordpress 架站時，系統至少會有四層漏洞：
2022/12/07
當使用 Wordpress 架站時，系統至少會有四層漏洞：
你可能也想看
創作者營運專員/經理（Operations Specialist/Manager）將負責對平台成長及收入至關重要的 Partnership 夥伴創作者開發及營運。你將發揮對知識與內容變現、影響力變現的精準判斷力，找到你心中的潛力新星或有聲量的中大型創作者加入 vocus。
創作者營運專員/經理（Operations Specialist/Manager）將負責對平台成長及收入至關重要的 Partnership 夥伴創作者開發及營運。你將發揮對知識與內容變現、影響力變現的精準判斷力，找到你心中的潛力新星或有聲量的中大型創作者加入 vocus。
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。
PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。
Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
IPv4 Private IP
RFC 1918 定義三段 Private IP: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 一般 NAT 用。這是大家都熟悉的 IP, 後來又多了一些 IP 可以用:
RFC 6598 新增的 Private IP: 100
IPv4 Private IP
RFC 1918 定義三段 Private IP: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 一般 NAT 用。這是大家都熟悉的 IP, 後來又多了一些 IP 可以用:
RFC 6598 新增的 Private IP: 100
SSL的好處：
資訊安全度提升：避免駭客攔截你的網路請求
用戶信任度提升：有綠色小勾勾在網址欄上，使用者對企業信任度提高
SEO排名上升：有利於潛在客戶搜尋到你的網站
所以，我們要如何選擇SSL...
Medium全文：https://bit.ly/3dvaJvY
SSL的好處：
資訊安全度提升：避免駭客攔截你的網路請求
用戶信任度提升：有綠色小勾勾在網址欄上，使用者對企業信任度提高
SEO排名上升：有利於潛在客戶搜尋到你的網站
所以，我們要如何選擇SSL...
Medium全文：https://bit.ly/3dvaJvY
1. 設定cookie為HttpOnly
在一般的情況下，cookie是可以透過javascript來存取的(document.cookie)，如同上一篇所說的，有可能會有XSS攻擊的風險。
將cookie設定為HttpOnly，表示這個cookie無法透過js存取。
1. 設定cookie為HttpOnly
在一般的情況下，cookie是可以透過javascript來存取的(document.cookie)，如同上一篇所說的，有可能會有XSS攻擊的風險。
將cookie設定為HttpOnly，表示這個cookie無法透過js存取。
