本篇重點
- PHP2Shell 包含 CVE-2026-109618 與 CVE-2026-109619 兩項高危險性核心漏洞，CVSS 評分達到 9.2 分
- 漏洞影響所有常見的 PHP 運行模式（如 PHP-FPM 與 Apache mod_php），攻擊者可無須驗證發動遠端程式碼執行（RCE）
- 官方修補版本為 PHP 8.5.12、8.4.27、8.3.36 及 8.2.35；EOL 版本需透過社群 Backport 補丁或編譯處理
【Linux】檔案權限與擁有者管理：rwx、chmod、chown
本篇重點
- Owner 決定檔案擁有者的 Permission
- Group 提供一個或多個 User 共用的 Permission
rwx分別代表 Read、Write、Execute755、644是rwx的八進位表示法chmod負責 Permission，chown負責 Owner／Group，chgrp專門修改 Groupwhoami、id、ls -l是定位權限問題時最基本的資訊來源
【Node.js】使用 nvm 管理 Node.js 版本重點整理
本篇重點
- 透過 nvm 可在單一系統中無縫切換多種 Node.js 版本，解決全域套件衝突
- 了解 Windows 和 Linux / macOS 安裝 nvm 的流程
- 相比直接安裝，nvm 提供更彈性的環境隔離與版本降級、升級能力
- 建議安裝 nvm 前先移除既有 Node.js，避免檔案或路徑衝突
- 適合維護舊專案、測試新版 Node.js、團隊協作與 CI/CD 開發流程
本篇重點
- 搜尋引擎透過建立倒排索引（Inverted Index）來提升查詢效率
- 一般資料庫擅長資料儲存與交易處理，搜尋引擎則專注於資料檢索
- 搜尋引擎的優勢是全文檢索、模糊搜尋與相關性排序
- 適合導入搜尋引擎的場景有哪些
- 搜尋引擎可作為系統架構中的檢索層，降低資料庫查詢壓力
【Node.js】解析 CJS 與 ESM 核心差異和專案轉換
本篇重點
- 解析 CommonJS（CJS）與 ES Modules（ESM）模組語法差異
- CJS 使用
require()與module.exports，ESM 使用import與export - CJS 採同步載入，ESM 採靜態分析與非同步初始化
- ESM 天生支援 Tree Shaking，利於效能優化
- 整理專案 CJS 到 ESM 的轉換，通常需要調整載入、輸出、路徑、副檔名、全域變數等寫法
【Develop】解析 Reverse Proxy 與 Forward Proxy
本篇重點
- Reverse Proxy 反向代理是在保護與加速後端伺服器，扮演對外單一入口。
- Forward Proxy 正向代理是用於存取控制與匿名化，扮演用戶端請求的單一出口。
- 解析兩種代理伺服器的工作流程、用途、使用時機。
- 了解 Reverse Proxy 和 Load Balancer 的關係。
- 了解 Forward Proxy 和 VPN 的相似之處。
本篇重點
- Netlify function 更新程式碼後，新設定的環境變數未被正確讀取
- 檢查環境變數是否設定在正確的環境 (Production / Deploy Preview / Branch deploys)
- 確認環境變數名稱是否正確
- 透過 Deploy project without cache 解決問題
【API】使用 Google Analytics Data API 架設網站流量查詢 API
本篇重點
- 如何使用 Google Analytics Data API
- 在 GA 中新增服務帳號，授權 API 存取 GA 數據
- Fork GitHub 專案並部署至 Netlify，快速建立網站流量查詢 API
- 掌握
forgetfulengineer/google-analytics-data-api-netlify專案使用方式
【PHP】解析 break 和 continue 對迴圈的控制
本篇重點
- 認識
break和continue可用在哪些地方 - 說明
break和continue的基本語法 - 介紹
break n;和continue n;在巢狀迴圈中的應用 - 終止或跳過的層數不能超過實際的巢狀層數，否則會有錯誤訊息
- 在
switch裡控制外層迴圈