本篇重點
- PHP2Shell 包含 CVE-2026-109618 與 CVE-2026-109619 兩項高危險性核心漏洞，CVSS 評分達到 9.2 分
- 漏洞影響所有常見的 PHP 運行模式（如 PHP-FPM 與 Apache mod_php），攻擊者可無須驗證發動遠端程式碼執行（RCE）
- 官方修補版本為 PHP 8.5.12、8.4.27、8.3.36 及 8.2.35；EOL 版本需透過社群 Backport 補丁或編譯處理
本篇重點
- 移除專案根目錄的
.git，即可移除本機既有 Git Repository，並且不影響其他專案檔案 .git移除後，原本的 commit history、branch、tag、remote 與 Repository 層級設定等都不再存在- 重新初始化 git 版控流程
【Antigravity IDE】恢復 AI agent 對話紀錄
本篇重點
- antigravity 對話紀錄消失不一定代表實際資料遺失
- 刪除舊對話、重新啟動 IDE，以及建立新 AI agent 對話，都出現對話紀錄無法持續保存的問題
antigravity-conversation-fix可掃描既有對話資料並重建 Antigravity IDE 的 sidebar conversation index
【Linux】檔案權限與擁有者管理：rwx、chmod、chown
本篇重點
- Owner 決定檔案擁有者的 Permission
- Group 提供一個或多個 User 共用的 Permission
rwx分別代表 Read、Write、Execute755、644是rwx的八進位表示法chmod負責 Permission，chown負責 Owner／Group，chgrp專門修改 Groupwhoami、id、ls -l是定位權限問題時最基本的資訊來源
【JavaScript】變數宣告 const、let、var 的差異
本篇重點
const、let採用 Block Scope，var採用 Function Scopeconst不允許 Reassignment，但不代表其參照的物件 Immutablelet、const具有 Temporal Dead Zone (TDZ) ；var則會在 Scope 建立時初始化為undefinedlet、const在同一 Scope 不允許 Redeclaration；var可以- 現代 JavaScript 通常以
const為預設，需要重新賦值時使用let var在新專案、新程式碼通常不再使用