PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。若是每個月花五千美金買 Enterprise 方案，用 HTTP Header 的 HTTP_TRUE_CLIENT_IP 會更準確。
若有 IPv6，就用 HTTP_CF_CONNECTING_IPV6 這個 HTTP Header 取得 IPv6 的網址。
於是就可以將它寫成這樣的程式：留言
留言分享你的想法！
WILSON PENG的沙龍
2會員
26內容數
WILSON PENG的沙龍的其他內容
2023/02/02
UTF-8 萬國碼在規格定義時，有建議在文件的開始處，加入位元組順序記號 (BOM, byte-order mark)。但 Plain Text 文件，就是全部都是文字，將它加入檔頭標記，就不是純文字檔案了，所以一般都沒有實作成有 BOM 檔頭的檔案。
2023/02/02
UTF-8 萬國碼在規格定義時，有建議在文件的開始處，加入位元組順序記號 (BOM, byte-order mark)。但 Plain Text 文件，就是全部都是文字，將它加入檔頭標記，就不是純文字檔案了，所以一般都沒有實作成有 BOM 檔頭的檔案。
2023/01/11
要怎麼判斷是奇數還是偶數?
除以 2 有餘數的是奇數，無餘數的是偶數。
有沒有更快的方法?
2023/01/11
要怎麼判斷是奇數還是偶數?
除以 2 有餘數的是奇數，無餘數的是偶數。
有沒有更快的方法?
2022/12/07
當使用 Wordpress 架站時，系統至少會有四層漏洞：
2022/12/07
當使用 Wordpress 架站時，系統至少會有四層漏洞：
你可能也想看
每年4月、5月都是最多稅要繳的月份，當然大部份的人都是有機會繳到「綜合所得稅」，只是相當相當多人還不知道，原來繳給政府的稅！可以透過一些有活動的銀行信用卡或電子支付來繳，從繳費中賺一點點小確幸！就是賺個１%~2%大家也是很開心的，因為你們把沒回饋變成有回饋，就是用卡的最高境界
所得稅線上申報
每年4月、5月都是最多稅要繳的月份，當然大部份的人都是有機會繳到「綜合所得稅」，只是相當相當多人還不知道，原來繳給政府的稅！可以透過一些有活動的銀行信用卡或電子支付來繳，從繳費中賺一點點小確幸！就是賺個１%~2%大家也是很開心的，因為你們把沒回饋變成有回饋，就是用卡的最高境界
所得稅線上申報
全球科技產業的焦點，AKA 全村的希望 NVIDIA，於五月底正式發布了他們在今年 2025 第一季的財報 (輝達內部財務年度為 2026 Q1，實際日曆期間為今年二到四月)，交出了打敗了市場預期的成績單。然而，在銷售持續高速成長的同時，川普政府加大對於中國的晶片管制......
全球科技產業的焦點，AKA 全村的希望 NVIDIA，於五月底正式發布了他們在今年 2025 第一季的財報 (輝達內部財務年度為 2026 Q1，實際日曆期間為今年二到四月)，交出了打敗了市場預期的成績單。然而，在銷售持續高速成長的同時，川普政府加大對於中國的晶片管制......
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
從 Router 出去到目的地網站，中間到底有沒有人窺探您的資料? 若從 DNS 開始，都用 HTTPS，就可以將資料都加密起來，防止中間有人惡意搞鬼。
PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。
PHP 在 Cloudflare 後的抓 Public IP，Cloudflare 提供了 HTTP_CF_CONNECTING_IP 的 HTTP Header，所以程式用它就可以取到用戶的 IP。
Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot
IPv4 Private IP
RFC 1918 定義三段 Private IP: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 一般 NAT 用。這是大家都熟悉的 IP, 後來又多了一些 IP 可以用:
RFC 6598 新增的 Private IP: 100
IPv4 Private IP
RFC 1918 定義三段 Private IP: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 一般 NAT 用。這是大家都熟悉的 IP, 後來又多了一些 IP 可以用:
RFC 6598 新增的 Private IP: 100
SSL的好處：
資訊安全度提升：避免駭客攔截你的網路請求
用戶信任度提升：有綠色小勾勾在網址欄上，使用者對企業信任度提高
SEO排名上升：有利於潛在客戶搜尋到你的網站
所以，我們要如何選擇SSL...
Medium全文：https://bit.ly/3dvaJvY
SSL的好處：
資訊安全度提升：避免駭客攔截你的網路請求
用戶信任度提升：有綠色小勾勾在網址欄上，使用者對企業信任度提高
SEO排名上升：有利於潛在客戶搜尋到你的網站
所以，我們要如何選擇SSL...
Medium全文：https://bit.ly/3dvaJvY
1. 設定cookie為HttpOnly
在一般的情況下，cookie是可以透過javascript來存取的(document.cookie)，如同上一篇所說的，有可能會有XSS攻擊的風險。
將cookie設定為HttpOnly，表示這個cookie無法透過js存取。
1. 設定cookie為HttpOnly
在一般的情況下，cookie是可以透過javascript來存取的(document.cookie)，如同上一篇所說的，有可能會有XSS攻擊的風險。
將cookie設定為HttpOnly，表示這個cookie無法透過js存取。
