PHP 教程與指南
提供來源與適用範圍的 PHP 與 AI 開發教學。
方法與實踐
審查 AI 產生的 PHP:不要只看正常流程
執行前閱讀修改差異,檢查每個寫入端點的授權、使用 session 時的 CSRF、輸出跳脫、預備查詢及上傳限制。確認例外不洩漏路徑、token 或資料庫密碼。AI 的解釋是待驗證建議,不是測試證據。
繼續閱讀方法與實踐
PHP 重構前先建立測試
改變內部結構前先記錄外部可觀察的行為。每個重要操作至少測一個成功案例與一個拒絕或無效案例,涵蓋登入、所有權、重複提交、空結果。使用隔離測試資料,而不是直接複製客戶資料。
繼續閱讀