Insights
知識文章｜系統開發・平台建置
網站設計、電商網站開發與系統開發的實戰經驗分享。
上傳的檔案，會不會被當成程式執行？一次沒有人通報、我們自己找到的漏洞
網站上傳功能若讓上傳的檔案被當成程式執行，就可能被入侵。一次自行發現的上傳漏洞處理經驗：伺...
我們回報「零損失」，結果多台虛擬機寫不進去：系統升級後，驗證要驗到會出事的那一層
主機升級時共享儲存中斷 170 秒，主機層檢查全部正常，虛擬機內部卻已切成唯讀；監控只報了少數...
NAS 被暴力破解打到卡死：971 個來源 IP、每個只試 2.5 次，「按 IP 封鎖」一個都攔不到
NAS 暴力破解實際案例：971 個來源 IP 輪流嘗試，按 IP 計次的自動封鎖攔不到；防火牆顯示啟用但...
公司的密碼庫有備份嗎？我們從「零備份」做到冷備援，主機突然離線那天真的派上用場
密碼庫是全公司最重要的資料之一，卻常常沒有備份。我們的做法：每日加密備份送到另一台設備、解...
系統升級後，PHP 8.x 的更新算保固，為什麼框架換大版本要另案？
PHP 是程式語言、Laravel 是程式框架。PHP 8.x 版本內的更新屬小更新，跨到 PHP 9 或框架換大版...
載具歸戶是什麼？會員卡、悠遊卡、信用卡的發票怎麼歸戶，中獎多久入帳
載具歸戶是把會員載具、電子票證、信用卡等載具的雲端發票連結到手機條碼。兩種歸戶方法（電子發...
電子發票加值中心是什麼？自己開還是找加值中心，三種開立方式比較
電子發票三種開立方式比較：財政部平台網頁手動開立、加值服務中心、自行架設 Turnkey。各自要準...
第一次外包網站或系統？驗收前先了解的五件事
第一次外包網站或系統的驗收指南：規格書怎麼保障你、驗收期限的用意、修改的實際成本、保固／維...
