只要點兩下，就可以將資料夾input內的所有Word通通轉成一個PDF

系列文章：

1.python 不管何時何地，只要點兩下，資料夾內的所有pdf都會合併成一個pdf

https://skjhcreator.blogspot.com/2022/06/pythonpdfpdf.html

2.python 只要點兩下，分別對各資料夾內的pdf合併，合併後的檔名要讓人知道來自哪個資料夾 

https://skjhcreator.blogspot.com/2022/06/python-pdf.html

3. 只要點兩下，就能將一堆的Doc與Docx 轉成 PDF
3.https://skjhcreator.blogspot.com/2023/05/docdocx-pdf.html

4.只要點兩下，就能將一堆的JPG轉成一個PDF，並以JPG所在的資料夾名稱為PDF的檔名

4.https://skjhcreator.blogspot.com/2023/06/jpgpdfjpgpdf.html
5.只要點兩下，就能將放進input的一堆PDF轉成各自的WORD
5.https://skjhcreator.blogspot.com/2023/10/inputpdfword.html
6.只要點兩下，就能將放進input的一堆PDF轉成在ouput資料夾內的各自的WORD 
6.https://skjhcreator.blogspot.com/2023/10/inputpdfouputword.html
7.只要點兩下，就能夠將InputAndOutput資料夾底下的子子孫孫資料夾內所有Word通通轉成PDF

7.https://skjhcreator.blogspot.com/2024/09/word-word-pdf.html

8.只要點兩下，就可以將資料夾input內的所有Word通通轉成一個PDF

8.https://skjhcreator.blogspot.com/2025/07/inputwordpdf.html

     最近在行政處室內聽聞，常常要將很多的Word轉成一個個相對應的PDF，再將一個個對應的PDF合併成一個PDF。而那個PDF就是要交給上級的檔案。特別是要送課程計畫時候，常常會忙到忘了到底是哪個Word轉到哪個PDF？合併後的PDF會不會少哪個PDF？聽到這些聲音，就開始思考能不能將這些步驟省略，直接將很多Word轉一個PDF？

        Recently, I heard in the administrative office that there is often a need to convert many Word documents into corresponding PDFs, and then merge those PDFs into a single PDF. This final PDF is required to be submitted to superiors. Especially when submitting course plans, it often gets so busy that one forgets which Word document corresponds to which PDF, and whether any PDFs are missing after merging. Hearing these concerns, I started to think about whether it is possible to skip these steps and directly convert multiple Word documents into a single PDF.

下載檔案。解壓密碼：demo1234

Here is the website where you can download the program and find instructions:

Download。Extraction Password: demo1234
使用教學(Instructional videos)：

以下是開發過程與原始碼 (Development process and code)：

 

安裝套件pypiwin32 、 PyPDF2 

指令(command)：

pip install pypiwin32

pip install PyPDF2

 

程式名稱(Program name)：AllWord2OnePDF.py

程式內容(Code)：

import glob

import os

from win32com import client

import time

from PyPDF2 import PdfFileMerger

# Word轉PDF

path=os.getcwd()

os.chdir(path+'\\input\\')

word = client.Dispatch("Word.Application")

for i in glob.glob('*.doc'):

    doc = word.Documents.Open(path+'\\input\\'+i)

    doc.SaveAs("{}.pdf".format(path+'\\output\\'+i[:-4]),17)

    doc.Close()

for i in glob.glob('*.docx'):

    docx = word.Documents.Open(path+'\\input\\'+i)

    docx.SaveAs("{}.pdf".format(path+'\\output\\'+i[:-5]),17)

    docx.Close()

word.Quit()

print("WORD轉PDF 完成!!")

# PDF合併

pdf_lst = list()

# 設定Input為目標路徑

os.chdir(path+'\\output')

target_path=str(os.path.abspath(os.getcwd()))

# 列出目標路徑內的pdf

for f in os.listdir(target_path):

    if f.endswith('.pdf'):

        pdf_lst.append(os.path.join(target_path,f))

# pdf 合併

file_merger = PdfFileMerger()

for pdf in pdf_lst:

    file_merger.append(pdf)

output_name =path+"\\"+"merge"+str(time.strftime("%H-%M-%S",time.localtime()))+".pdf"

file_merger.write(output_name)

print("PDF合併 完成!!")  

資料來源：

1. 只要點兩下，就能將一堆的Doc與Docx 轉成 PDF
1.https://skjhcreator.blogspot.com/2023/05/docdocx-pdf.html

Laravel 12 Model 資料庫中的資料表，並提供與資料庫互動的介面

相關系列文章：

1.在 windows 10 安裝 laravel 12 studentManagement環境與設定
2.laravel 12 route 路由

3.laravel 12 Blade Templates 網頁模版

4.laravel 12 Controller 控制器 

5.Laravel 12 Migration 遷移-資料庫版本控制

6.Laravel 12 Model 資料庫中的資料表，並提供與資料庫互動的介面

         在Laravel 中，Model 代表資料庫中的資料表，並提供與資料庫互動的介面。 它使用Eloquent ORM，讓開發者可以更直觀地操作資料庫，而不需要寫大量的SQL 語法。 Model 實體對應到資料表的一列數據，可以進行新增、讀取、更新和刪除等操作。

一、建立一個 Student 的 Model

php artisan make:model Student

二、加上-mc 建立一個Teachers 的 Model 

php artisan make:model Teachers -mc

就會建立三個,分別是 Model、Controller、Migration

在 2025_06_29_113017_create_teachers_table.php ， 可以加上

            $table->string('name');

如下圖：

然後，命令列輸入

 php artisan migrate

並隨意增加幾個數據，

1.在 routes/web.php 寫入

Route::get('teachers',function(){

    return Teachers::all();

});

接下來進行測試：

php artisan serve

在網頁網址上打上：http://127.0.0.1:8000/teachers/

通常我們不會像上述的方法來寫，而是向下面的方式來寫：

2.在 routes/web.php 寫入

Route::get('teachers',[TeachersController::class,'index']);

在/app/http/controllers/TeachersController.php 寫入

    public function index()

    {

        return Teachers::all();

    }

在網頁網址上打上http://127.0.0.1:8000/teachers/，一樣可以看到

接下來，增加一名老師，名叫Test Name，並觀察資料庫的變化

3.在 routes/web.php 寫入

Route::get('add-teacher',[TeachersController::class,'add']);

在/app/http/controllers/TeachersController.php 寫入

    public function add() {

        $item = new Teachers();

        $item->name = 'Test Name';

        $item->save();

        return 'Added Successfully';

    }

啟用伺服器

php artisan serve

在網址打上 127.0.0.1:8000/add-teacher

                

然後在資料庫，可發現

接下來，如何在網頁上取得這位老師的資料，並呈現出來。

4.在/app/http/controllers/TeachersController.php 寫入

    public function show($id) {

        $item = Teachers::findOrFail($id);

        return $item;

    }

在 routes/web.php 寫入

Route::get('show-teacher/{id}',[TeachersController::class,'show']);

接下來，在網址列輸入http://127.0.0.1:8000/show-teacher/7

接下來，要如何更新這位老師的資料，並呈現出來

5.在/app/http/controllers/TeachersController.php 寫入

    public function update($id) {

        $item = Teachers::findOrFail($id);

        $item->name = 'Updated Teacher';

        $item->update();

        return 'updated Successfully';

    }

在 routes/web.php 寫入

Route::get('update-teacher/{id}',[TeachersController::class,'update']);

網址列輸入 127.0.0.1:8000/update-teacher/7

在資料庫的資料為

接下來，要來刪除這筆資料

6.在/app/http/controllers/TeachersController.php 寫入

    public function delete($id) {

        $item = Teachers::findOrFail($id);

        $item->delete();

        return 'Deleted Successfully.';

    }

在 routes/web.php 寫入

在網址列打上 127.0.0.1:8000/delete-teacher/7

在資料庫

資料來源：
1.Laravel 12 – Introduction to Models: Working with Database Records
2.Laravel 12 – Basic CRUD Operations Using Model

3.Laravel 12 – Introduction to Factories for Database Seeding

Ubuntu 24.04 的 Apache2 設定 Permissions-Policy

資安防護設定相關文章：

1.Laravel 網站遇到Host header attack 解決方法及python檢測漏洞方法

2.Ubuntu 24.04 的 Apache2 設定 HTTP Strict Transport Security(HSTS)與檢測方法

3.Ubuntu 24.04 的 Apache2 解決 TLS/SSL Weak Cipher Suites

4.Ubuntu 24.04 的 Apache2 設定 Cookies marked as HttpOnly

5.Ubuntu 24.04 的 Apache2 設定 Permissions-Policy

1.檢測網站：https://securityheaders.com/

1.Apache2 啟用 mod_headers.so

$sudo a2enmod headers

2.編輯default-ssl.conf，設定#Permissions-Policy

$sudo nano /etc/apache2/sites-available/default-ssl.conf

加入

#Permissions-Policy

Header always set Permissions-Policy "geolocation=(),midi=(),sync-xhr=(),microphone=(),camera=(),magnetometer=(),gyroscope=(),fullscreen=(self),payment=()"

3.重啟 Apache2

$sudo service apache2 restart

資料來源：

1.弱掃修正

2.

Ubuntu 24.04 的 Apache2 設定 Cookies marked as HttpOnly

資安防護設定相關文章：

1.Laravel 網站遇到Host header attack 解決方法及python檢測漏洞方法

2.Ubuntu 24.04 的 Apache2 設定 HTTP Strict Transport Security(HSTS)與檢測方法

3.Ubuntu 24.04 的 Apache2 解決 TLS/SSL Weak Cipher Suites

4.Ubuntu 24.04 的 Apache2 設定 Cookies marked as HttpOnly

5.Ubuntu 24.04 的 Apache2 設定 Permissions-Policy

1.Apache2 啟用 mod_headers.so

$sudo a2enmod headers

2.編輯default-ssl.conf， 設定 HttpOnly;Secure;XSRF

$sudo nano /etc/apache2/sites-available/default-ssl.conf

加入

# HttpOnly;Secure;XSRF

Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure;SameSite=strict

3.重啟 Apache2

$sudo service apache2 restart

4.如何檢測是否設定成功

假設該網站為https://www.example.com

$curl -I https://www.example.com

資料來源：

1.揭秘Apache HTTP設置HttpOnly：安全防護，防止Cookie洩露全攻略

2.Apache2 添加 Set-Cookie HttpOnly Secure

3.Apache - 啟用 HTTPONLY 和安全標頭

Ubuntu 24.04 的 Apache2 解決 TLS/SSL Weak Cipher Suites

資安防護設定相關文章：

1.Laravel 網站遇到Host header attack 解決方法及python檢測漏洞方法

2.Ubuntu 24.04 的 Apache2 設定 HTTP Strict Transport Security(HSTS)與檢測方法

3.Ubuntu 24.04 的 Apache2 解決 TLS/SSL Weak Cipher Suites

4.Ubuntu 24.04 的 Apache2 設定 Cookies marked as HttpOnly

5.Ubuntu 24.04 的 Apache2 設定 Permissions-Policy

1.apache2 啟用 SSL 模組

$sudo a2enmod ssl

2.使用nmap 檢查本機的漏洞

#掃RDP的3389

$nmap --script ssl-enum-ciphers -p 3389 127.0.0.1

#掃https的443

$nmap --script ssl-enum-ciphers -p 443 127.0.0.1

3.編輯 /etc/apache2/sites-available/default-ssl.conf

$sudo nano  /etc/apache2/sites-available/default-ssl.conf

將下面寫入

# 伺服器使用自己定義的 Cipher 排序（不要讓 client 決定）

SSLHonorCipherOrder on

# 停用 SSL 壓縮（防止 CRIME 攻擊）

SSLCompression off

# 安全 Cipher 套件組合

SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305

SSLSessionTickets off

 SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

 # Security headers

 ## X-Content-Type-Options

 Header set X-Content-Type-Options "nosniff"

    

 ## Content-Security-Policy

 Header set Content-Security-Policy "frame-ancestors 'self';"

    

 ## Strict Transport Security (HSTS)

 Header set Strict-Transport-Security "max-age=31536000; includeSubdomains; preload"

4.檢查設定語法是否正確

$sudo apache2ctl configtest

5.重啟Apache2

$sudo service apache2 start

6.檢查本機的設定

$nmap --script ssl-enum-ciphers -p 443 127.0.0.1

7.外部檢測網址：https://www.ssllabs.com/ssltest/

輸入網址就可進行檢測。

資料來源：

1.如何解決 Apache 上網站弱點掃描的 Weak SSL Cipher 問題？

2.[Ubuntu] Apache 模組的啟用與停用

3.[資安]TLS/SSL Weak Cipher Suites處理

4.Apache SSL Cipher Suite

5.How can I disable Cipher Suites for Apache2

6.Secure Your Apache Server in 2024: Achieving an A+ Rating on Qualys SSL Labs

Ubuntu 24.04 的 Apache2 設定 HTTP Strict Transport Security(HSTS)與檢測方法

資安防護設定相關文章：

1.Laravel 網站遇到Host header attack 解決方法及python檢測漏洞方法

2.Ubuntu 24.04 的 Apache2 設定 HTTP Strict Transport Security(HSTS)與檢測方法

3.Ubuntu 24.04 的 Apache2 解決 TLS/SSL Weak Cipher Suites

4.Ubuntu 24.04 的 Apache2 設定 Cookies marked as HttpOnly

5.Ubuntu 24.04 的 Apache2 設定 Permissions-Policy

1.啟用 apache headers 模組 

$sudo a2enmod headers

2.重新啟動 apache 

$sudo service apache2 restart

3.編輯 /etc/apache2/conf-available/security.conf ，加上 header 設定

$sudo nano /etc/apache2/conf-available/security.conf

    Header always set Strict-Transport-Security "max-age=31536000;includeSubdomains; preload"

步驟3.的方式會將整個設定複雜化，可以直接將

Header always set Strict-Transport-Security "max-age=31536000;includeSubdomains; preload"

寫入到/etc/apache2/sites-available/default-ssl.conf 。這樣設定會比較單純。所以

3.1 編輯 /etc/apache2/sites-available/default-ssl.conf

Header always set Strict-Transport-Security "max-age=31536000;includeSubdomains; preload"

4.重新載入設定 

$sudo service apache2 reload

5.檢測https://www.example.com.tw指令：

$curl -s -D - https://www.example.com.tw -o /dev/null

資料來源：

1.[apache] apache 設定 HSTS ( HTTP Strict Transport Security )

2.Apache配置HSTS安全策略

3.Apache 設定 HSTS Header

4.Apache設定HSTS

5.[資安]HTTP Strict Transport Security (HSTS) not implemented

Laravel 網站遇到Host header attack 解決方法及python檢測漏洞方法

資安防護設定相關文章：

1.Laravel 網站遇到Host header attack 解決方法及python檢測漏洞方法

2.Ubuntu 24.04 的 Apache2 設定 HTTP Strict Transport Security(HSTS)與檢測方法

3.Ubuntu 24.04 的 Apache2 解決 TLS/SSL Weak Cipher Suites

4.Ubuntu 24.04 的 Apache2 設定 Cookies marked as HttpOnly

5.Ubuntu 24.04 的 Apache2 設定 Permissions-Policy

1.設定.env的APP_ENV為production
APP_ENV=production

2.問Chat everywhere 的 prompt

host header attack apache 解決方案

host header attack apache 解決方案 https

host header attack apache 解決方案 https://www.example.com.tw

經過上述三段式的prompt，就可得到比較完整

步驟(1).修改/etc/apache2/sites-available/000-default.conf

確保 Apache 僅接受您擁有的域名的請求

<VirtualHost *:80>

    ServerName www.example.com.tw

    ServerAlias example.com.tw

    RewriteEngine On

    RewriteCond %{HTTP_HOST} !^www\.example\.com\.tw$ [NC]

    RewriteRule ^ - [F]

<Directory /home/webadmin/html/example/public> Options -Indexes AllowOverride All Require all granted </Directory>

Redirect permanent / https://www.example.com/

</VirtualHost>

步驟(2).修改/etc/apache2/sites-available/default-ssl.conf

<VirtualHost *:443>

    ServerName www.example.com

    ServerAlias example.com

<Directory "/home/webadmin/html/example/public/"> Options -Indexes AllowOverride All Require all granted </Directory>

    RewriteEngine On

    RewriteCond %{HTTP_HOST} !^www\.example\.com$ [NC]

    RewriteRule ^ - [F]

    

    SSLEngine on

    SSLCertificateFile /path/to/certificate.crt

    SSLCertificateKeyFile /path/to/private.key

    SSLCertificateChainFile /path/to/chainfile.pem

</VirtualHost>

3.問Chat everywhere 的 prompt

給我一個python 檢測 https://www.example.com.tw 的host header attack 漏洞

安裝套件：

pip install requests

檢測程式：

import requests

# 目標 URL

url = "https://www.example.com.tw"

# 攻擊的 Host 標頭

malicious_host = "malicious.com"

# 自定義請求頭

headers = {

    "Host": malicious_host

}

try:

    # 發送請求

    response = requests.get(url, headers=headers)

    # 檢查響應

    if response.status_code == 200:

        print(f"可能存在 Host Header Attack 漏洞，響應內容：\n{response.text}")

    else:

        print(f"響應碼：{response.status_code}，未檢測到漏洞。")

except requests.exceptions.RequestException as e:

    print(f"請求出錯：{e}")

測試結果：

資料來源：

1.How to prevent "Host Header Attack" in Laravel?

2.檢測到目標URL存在HTTP host頭攻擊漏洞，修復方案：在Web伺服器防止Host頭攻擊

3.URL存在http host頭攻擊漏洞，修復方案

4.[資安]Host header attack