分享新鲜事，记录日常点滴，每一刻小美好都值得留存。
登录/注册
最近做了好几个竞品分析，感觉挺有意思的。发现每个产品都有自己的特色和不足，比如A产品的用户界面设计得挺好的，但功能上有点欠缺；B产品的功能很全，但用户体验不太好。对比下来，对我们自家产品的优化方向有了更清晰的认识。哎，做产品不容易啊，得不断学习和改进才行
登录/注册
备份策略真的太重要了 用LNMP一键安装包部署服务器后，发现默认的备份方式有点简单粗暴。于是自己琢磨了个改进办法，把数据库和网站文件分开备份，而且增加了异地存储。这样就算服务器炸了也不怕数据丢光光... 还设置了定时任务，每天凌晨自动跑脚本，备份完还发个邮件提醒我。虽然麻烦点，但心里踏实多了。现在想想，之前就靠手动备份，真是拿命在赌啊... 大家都别偷懒，一定要做好备份哦！
最近折腾防盗链技术，头都大了…referer检测+动态token双管齐下，结果还是被爬，气到想摔键盘现在改用请求频率限制+UA白名单，总算清净点，搞技术真是永无止境啊
搞前端安全真的头大...XSS防护这块，innerHTML和innerText真是天差地别，一个不小心就中招了。还有那个DOM操作，一不留神就把用户输入直接插进去了，吓得我赶紧换模板引擎。转义字符虽然麻烦，但总比被攻击强吧...你们都是咋处理的啊？
用Trae搞多文件编辑真让人头大啊 比如同时开三个py文件调试，窗口切来切去眼都花了，有没有更方便的查看方式啊？看别人用分屏操作很溜，但自己一弄就乱套，标签页挤成一堆根本分不清哪个是哪个。有时候改完A文件的内容，B文件里引用的函数突然就报错了，还得来回翻着对照，太折腾人了。这个同步编辑的功能到底咋用才顺手？总不能一直靠记忆力硬扛吧 有没有同样在用Trae的老哥支支招，你们平时咋管理多个文件的？
搞PWA消息推送踩坑记录...Service Worker的推送事件处理得好好优化，不然卡成ppt 用
event.waitUntil()包装一下推送逻辑，让浏览器知道这个操作还没完，避免中途被杀死。还有就是推送消息太大也会拖慢速度，精简payload才是王道啊 #优化成果# 
原创啊，这玩意儿确实费脑子，不过不整原创咱的站就没啥前途，我只能这么说。我平时就多看同行，多思考，尽量用自己的话组织语言。另外，多更新，让算法觉得你有用，排名才会上去。你们咋整的？
休息日研究getStaticProps，结果搞错目录结构了...页面数据一直拿不到，折腾半天才发现是文件放错了地方 真的是细节决定成败啊，一不小心就踩坑。静态生成看着简单，其实挺考验对目录的理解的...希望大家别像我一样马虎！
渗透测试里总少不了算法加持，比如暴力破解密码的时候，用个高效的穷举算法能省老多时间了#渗透测试中的算法妙用# 有时候想想，学算法真的不是为了刷题，而是解决实际问题，像这种场景就特别带感...
