<?php
                        // 获取主分类 "News" 的信息（通过slug获取，确保与您的站点结构一致）
                        $parent_category = get_term_by('slug', 'news', 'category');
                        if ($parent_category) : ?>
                            <h3 class="widget-title">
                                <span>
                                    <a href="<?php echo esc_url(get_category_link($parent_category->term_id)); ?>">
                                        <?php echo esc_html($parent_category->name); ?>
                                    </a>
                                </span>
                            </h3>
                            <ul>
                                <?php
                                // 查询主分类下的子分类（深度为1，仅显示直接子分类）
                                $child_categories = get_categories(array(
                                    'parent' => $parent_category->term_id,
                                    'depth' => 1,
                                    'orderby' => 'name',
                                    'hide_empty' => false
                                ));

                                foreach ($child_categories as $child_category) : ?>

                                    <li class="cat-item cat-item-<?php echo esc_attr($child_category->term_id); ?>">
                                        <a href="<?php echo esc_url(get_category_link($child_category->term_id)); ?>">
                                            <?php echo esc_html($child_category->name); ?>
                                        </a>
                                        <span class="plus-minus"></span> <!-- 加减号图标容器 -->
                                    </li>

                                <?php endforeach; ?>
                            </ul>

                        <?php endif; ?>
                    </section>
                    <?php
                    // 调用页脚侧边栏（支持多个小工具并列显示）
                    if ( is_active_sidebar( 'primary-abouts-sidebar' ) ) {
                        dynamic_sidebar( 'primary-abouts-sidebar');
                    }
                    ?>

路径遍历攻击（Path Traversal Attack）是一种利用应用程序对文件路径处理不当的漏洞进行攻击的方法。攻击者通过操纵应用程序的输入，访问或修改不应该被访问的文件，从而实现攻击目的。路径遍历攻击也被称为目录遍历攻击或目录穿越攻击。

什么是路径遍历攻击

phpMyadmin是一套开源的、基于Web的Mysql数据库管理工具。这个实验利用php的反序列化实现了任意文件读取，影响的版本是phpMyAdmin 2.x，然鹅，令人激动的是网上有师傅分享了利用该漏洞实现了反弹shell，思路是先访问出错，让access.log或者error.log记录出错信息，然后在利用反序列化读取access.log或者error.log文件中的代码，实现反弹shell，心动不如行动～

前言

joomla未授权披露已经有一个多月了吧，本身的未授权来讲比较简单，分析起来也很简单，跟下去就可以看到漏洞触发点以及原因，但是前两天在刷twitter的时候看到了这样的一篇文章

zend studio 乱码

最近学习php 发现有的代码中文显示 乱码，查找原因 因为页面时utf 编码 zend 设置的 gbk 编码， 修改 zend 设置 edit - set encoding 修改 other utf-8
单个PHP文件中文乱码问题解决方法

　　首先使用zend studio7打开一个UTF8编码的PHP文件，点击FileProperties，出现如下界面

Zend Studio是php的官方IDE,不免费，在代码自动完成、生成、提示、调试上功能都很强大。

【缺点】

Zend Studio对于html/css/javascript的支持不太好，虽然从Zend Studio9开始Zend Studio已经对html/javascript提供了支持，但是还是功能还是弱些，如css选择器不能自动提示。

【适用者】纯PHP码农，如后端大牛