与老涂一起写代码 - 一个爱学习爱捣鼓的IT编程小站！

网站安全加固清单：文件权限、目录浏览与注...

本文给出一份可直接照做的网站安全加固清单：从 Nginx 关闭目录浏览与版本号外泄，到按最小权限原则设置目录 755、文件 644，再到上传目录禁止执行脚本、PHP 危险函数收敛与参数化查询替代字符串拼接，逐项说明原因、...

2026-11-15 12 0 评论

服务报错时先翻哪个日志？本文从系统日志与 journald 双轨体系讲起，给出 journalctl 按单元、时间、优先级过滤的常用参数，再用 grep 缩小范围、awk 做统计聚合，最后落到服务启动失败与日志膨胀两类高发故障的完整...

2026-11-15 12 0 评论

小程序登录鉴权没有 Cookie 会话可用。本文从 wx.login 取临时 code 讲到服务端 code2session 换 openid，再签发自定义 token 存入 Redis、编写接口鉴权中间件，并给出 session_key 不下发前端等安全要点。

2026-11-14 28 0 评论

MySQL主从复制是读写分离与高可用的底座。本文按参数准备、从库初始化、故障排查三步展开，讲清binlog格式配置、一致性快照导入、GTID自动定位，以及复制延迟定位方法与1062主键冲突的处理办法，命令与配置可直接照做...

2026-11-14 24 0 评论

ES6 带来的解构赋值、展开运算符、可选链与空值合并，如今已是写 JavaScript 的默认姿势。用可直接运行的代码示例，讲清对象与数组解构的取值规则、展开运算符的覆盖顺序、可选链的短路机制，并指出浅拷贝、null 不触...

2026-11-13 25 0 评论

装了二十多个插件后 VS Code 反而更卡更乱，问题往往不在插件本身，而在缺少统一的配置口径：格式化器互相打架、换行符在团队间来回跳、保存只格式化了一半。本文从 settings.json、插件协同到工作区共享，给出一套可...

2026-11-12 43 0 评论