前几天，一位朋友跑来问我一个问题：“小米，我们的系统准备使用WebSocket支持10万用户同时在线。可是WebSocket不是要占用端口吗？那10万人在线，是不是就得准备10万个端口？端口不够用了怎么办？”我听完差点笑出声来，这就好比你开了一家大型餐厅，门口只有一个入口，里面却有10万个顾客。难道你要给每个顾客修一扇...

​你的订单表从100万行涨到了5000万行。•查询开始变慢，SELECT要扫几百万行•索引越来越胖，内存装不下•B+树树高从3层变成5层，磁盘I/O次数增加•半夜的批量任务跑几个小时你加了读写分离，扛了一阵。但表还是越来越大，慢查询还是越来越多。单表已经到极限了，怎么办？分库分表。白话版分库分表有两种思路：垂直切分（按...

网站开发者，几乎都会遇到一个头疼问题：自己辛苦拍摄、设计的图片，被其他网站直接盗链引用。盗链不仅会白白消耗你的服务器带宽、增加流量成本，还会导致内容权重被分流，甚至出现竞品盗用原创图片的情况。今天分享一套Nginx设置图片防盗链方案，简单高效。Nginx防盗链核心原理所有网页图片加载，都会携带一个HTTPReferer...

做销售工作，人情往来是少不了的，特别是ToB客户，你与客户的熟悉程度以及产品价值决定了单子的去向。之所以需要人情来往，是为了建立关系，有足够的信任，你办事，我放心，能解决客户的问题。在中国的商业环境里，人情往来是请客吃饭节日送礼，拉关系，从古至今都是如此，但现在会更看重提供的实在价值。01人情的界线销售之所以要人情往来...

Windows版Nginx在本地开发、调试前端打包产物时非常方便。不需要Linux虚拟机，解压即用。这篇文章把安装、目录、命令、配置要点一次讲清，照着做就能跑起来。目录结构→常用命令→配置要点（location优先级/rootvsalias/proxy_pass尾斜杠）01下载与安装：绿色免安装Windows版Ngin...

什么是XSSXSS（Cross-SiteScripting）全称跨站脚本攻击——注意不是CSS，所以缩写为XSS。它的核心逻辑是：攻击者向网页注入恶意脚本，当其他用户浏览该页面时，脚本在他们的浏览器中执行，从而窃取数据、劫持会话或实施其他恶意操作。这不是理论，是真实发生过的攻击。2014年，Twitter就发生过大规模...

问题背景生产环境的Nginx访问日志突然暴涨，磁盘空间告警、日志轮转变慢、分析工具卡顿，甚至影响正常业务日志的写入。这类问题常见于以下场景：爬虫突然加大抓取频率恶意扫描器在尝试路径遍历CDN回源流量异常内部接口被误用导致大量无效请求业务功能上线后触发循环调用第三方监控或健康检查配置错误日志暴涨不仅消耗磁盘和IO，还会影...

引言：当HTML4还在用表格布局时，HTML5已经悄悄改变了整个前端世界还记得那个用＜table＞做布局、用＜font＞调字号、用Flash播视频的古早年代吗？那时候写个网页跟拼积木似的，div套div，class名从wrapper1一直写到wrapper99，写完自己都认不出谁是谁。直到HTML5横空出世，大家才发现...

下午三点，机房UPS起火，整排机柜断电。领导站在你身后问了一句：“数据能恢复到几点？”你心里一算：备份是每天凌晨两点跑的。也就是说，凌晨两点到下午三点这13个小时的订单、注册、改动——没了。更扎心的是下一句：“那备份放在哪？”就放在同一个机房的那台备份服务器上。“我们每天都做全量备份，没问题的。”这句话藏着两个漏洞：一...

很多人在职场，习惯做人低调，不爱惹事。平时受点小委屈，多干点杂活，能忍就忍，能让就让，也就是大家说的，做事有点怂。但我自己总结了一下：在职场，你平时再怂，有四件事上，一定要狠。第一件，表功的时候；第二件，被甩锅的时；第三件，争取机会的时候；第四件，该离开的时候。咱们一件一件说。​先说第一件，表功的时候要狠这里说的狠，不...

本文系统讲解接口幂等性设计的核心方案。从重复提交和并发请求两大痛点出发，覆盖唯一索引、Token机制、乐观锁、分布式锁、状态机五种落地实现，附方案对比表与常见坑位。读完这篇，你能在实际项目里快速选对幂等方案。你有没有遇到过这种情况。用户在支付页面连点了两次「确认支付」，结果扣了两次款。客服工单炸了。或者更隐蔽的。网络超...

数据库里的手机号、身份证号、银行卡号要加密，这件事已经没有太大争议。真正开始改造时，最麻烦的问题往往不是：“怎么把数据加密？”而是：“加密以后，业务还怎么查？”比如原来一个再普通不过的手机号查询：SELECT*FROMuserWHEREmobile=13800138000;两个系统通过身份证号关联：SELECT*FRO...

来源：https://blog.csdn.net/lemon_TT/article/details/127500409一、OAuth简介1、OAuth2.0介绍1.1介绍OAuth协议：“https://www.rfc-editor.org/rfc/rfc6749​OAuth（OpenAuthorization）是一个...

单表过亿，不是神话，是很多业务迟早会撞上的墙。DDL锁表动辄几十分钟，备份恢复按天计，索引再建不起，大查询把从库拖垮——这时候再谈「加机器、加索引」往往只是止痛。真正的手术是分库分表：把一张巨型表拆成可运维的物理单元。这篇不讲空概念，直接按生产实操写：什么时候该拆、分片键怎么选、架构怎么摆、迁移怎么灰度、哪些坑一次踩够...

安全防护日志分析生产实战日志里发现别人在扫我的接口你每天看着监控面板岁月静好，却不知道互联网上有多少扫描器在对着你的服务器敲门。01事情的起因：一条奇怪的登录日志THEBEGINNING事情发生在上周的一个普通工作日下午。当时我正在排查一个用户登录异常的问题，然后习惯性地去翻了翻登录日志，结果翻到了一条让我后背发凉的记...

同一个server里，先写了location/，后面才写location/api/：serverlocation/api/}访问/api/users，返回的是api。把这两段的位置交换，结果也不变。所以，不能把所有location都理解成“从上往下，遇到第一个匹配就结束”。下面只讨论同一个server内、同一层级的常见...

晚上8点，运营准时发出活动链接。3分钟后，监控大屏红了。接口/api/order/create请求量从每秒200暴涨到2万，数据库连接池瞬间耗尽，核心链路全部超时。事后排查发现，其中90%的请求来自一个脚本，绕过了登录状态，直接刷爆了活动接口。登录校验做了，验证码也加了，为什么还是防不住？因为高并发系统需要的是多层防线...

​很多网站不是被“攻破大门”，而是被绕过了大门。攻击者往往不从网络层硬闯，而是盯上Web应用自身的漏洞——登录接口没做好校验、上传功能没限制文件类型，都可能成为突破口。这些藏在业务代码里的攻击，传统防火墙常常视而不见。WAF要补的，正是这一层。01WAF到底在看什么？WAF，全称WebApplicationFirewa...

引言在计算机史上，很少有机器像苏联的谢通（Setun）那样，被后世赋予那么多浪漫想象：三进制、平衡三进制、负一零正一、连续运行十七年只换过三个元件、被官僚体系扼杀……它是“苏联遗落的黑科技”，是“领先世界却被埋没”的悲剧主角。但历史不是爽文。三进制在数学上确实优雅，甚至比二进制更接近信息密度的理论最优；可世界最终选择了...

客户问我的第一个问题，不是功能西安，一家养发馆的老板，坐下聊了不到五分钟，问了我第一个问题：你们这个系统，我这几家店的数据会不会混在一起？我说不会。他追了一句：怎么保证？那一刻我才反应过来，多租户根本不是个技术题。它是销售题。客户不关心你用什么架构，他关心的是隔壁那家店的会员手机号，会不会出现在他店长的手机里。我是一个...

早两年我折腾过Linux桌面，为了跑一个只有Windows版的软件，在Wine里配了半天，最后真把它打开了，当时觉得挺神。也是那时候我才知道，Android底层就是Linux，照理也该有这条路。但说实话，我从没把这两件事串起来想过，没想过手里这台安卓手机，真能直接跑Windows程序。今天说的Winlator干的就是这...

最近有单位上ERP系统，问到了材料的实际领取操作，重点问了倒冲领料的实操，案例很经典，分享给大家。一般ERP理论书本上存货章节讲的计划成本法、实际成本法，是存货金额计价方法；而材料领取方式，教材只隐晦提了两种：按BOM领料、限额领料。但实务里，还有一个教材很少细讲、生产现场高频用到的领料方式：倒冲领料。一、材料领取的三...

刚开始我以为，远程访问家里的NAS，就得租一台云服务器当跳板，或者掏钱买个frp面板。直到一次翻教程翻到头疼，我发现CloudflareTunnel其实不需要那些：一条闲置域名+一个免费隧道，就把我的机箱从局域网拉到了全世界。——📌本文看点01怎么一回事02为什么我没选FRP/租云服务器03干起来01DEEPDIVE...

网站部署HTTPS加密已经是数字化时代的硬性标配，不管是小微企业官网、线上商城，还是拥有多业务子站点的中大型平台，SSL证书都是守护用户数据、消除浏览器不安全警告的基础屏障。很多企业在选购证书时都会陷入纠结：到底选标准单域名SSL证书，还是通配符（泛域名）SSL证书？两者加密能力有什么差别，不同业务场景该如何取舍？iT...

一、安装Nginxsudoyuminstallnginx-ysystemctlstartnginxsystemctlenablenginxsystemctlstatusnginx启动成功后，浏览器直接访问服务器IP，能看到Nginx默认欢迎页，说明基础环境正常。二、准备网站文件创建网站根目录sudomkdir-p/va...