相信不少讀者都聽過「SQL」這個專有名詞，其實SQL就是一種用於資料庫的特殊語言，只要有用到資料庫的系統都會用它來進行資料的查詢及處理。而現在的網站因為使用了動態網頁技術，不論是部落格、論壇、CMS…等網站的後台都會有資料庫，因此不肖人士可以透過網頁程式的漏洞，使用一種「SQL Injection」技術來入侵網站，取得裡面的資料甚至是帳號/密碼，也是駭客常見的攻擊手法。如果你有學習網頁程式語言及資料庫，不論用PHP、Perl、Pyhton、JSP、ASP.Net或其他網頁語言，都應該來看看這個教學網站，以實際操作的方式輕鬆了解SQL Injection的攻擊原理及修補方式，以下就來看看阿正老師的介紹吧！

繼續閱讀全文 »

想學習程式設計嗎？現在政治大學開放了一門磨課師(MOOCs)課程，可以上網免費學習喔！只要簡單利用Facebook或Google帳號註冊，就可選學這門課，裡面有豐富的影片及數位教材，能帶領同學們從遊戲中來學習程式設計，引發學習興趣，是一門相當不錯的課程，有興趣的讀者們不妨也來加入這個課程吧！

繼續閱讀全文 »

如果你常開發、撰寫PHP程式，或是使用PHP軟體架站，常需要連進網站編輯檔案的玩家們有福啦！phpanywhere這個新成立的PHP線上編輯網站，能讓你利用瀏覽器，直接編輯網站中的PHP程式，只要簡單註冊一個免費帳號，再將你的網站的FTP設定進去就可以了，讓你隨時隨地都能寫程式喔！真是超方便的，快來玩玩看吧！

繼續閱讀全文 »