SQL注入攻击的原理、检测与预防
SQL 注入是数据库应用最常见的被攻破方式：攻击者把带 SQL 语义的字符串塞进程序的输入口，让原本的数据查询变成任意语句执行。这里记录它的成因、检测思路和防御手段。 注入是怎么发生的 以登...
自托管隐私向网站统计源码的中文部署记录
一套注重隐私的自托管网站统计源码，界面已汉化。报表覆盖实时在线、概览、获取、行为、地域、技术、事件等常见维度，数据全部落在自己的服务器上，不经过第三方统计。 运行环境与当前版本 系统...
拆完 Jeepay 的笔记：一套开源支付系统是怎么分三块服务的
Jeepay（计全支付）是一套开源支付系统，把微信支付、支付宝、云闪付的官方接口封装成统一下单、查单、回调、退款、分账、转账的 API，支持普通商户和服务商两种账户模式，GitHub 上 6500+ star...
Ma-Team 团队管理系统 v1.0.2：更新说明与已知问题
Ma-Team 是一套轻量的团队人员管理系统。v1.0.2 改动不大，加了一个首页开关，另外记录了一个管理员权限相关的已知问题，这篇是版本说明和使用备忘。 本次更新内容 后台新增“是否开启首页一言...
DNS 与 DNS 服务器：域名是怎么被翻译成 IP 的
换路由器、配服务器的时候总绕不开 DNS 这一栏。它到底是什么，填错会怎样，这里一次讲清楚。DNS 是什么DNS（Domain Name System，域名系统）由解析器和域名服务器组成，干的活就是把域名翻译成...
宝塔 8.0.5 用起来别扭，回退 7.9.0 的记录
宝塔更新到 8.0.5 之后遇到了几个实际问题：手机端在文件管理里改代码，「关闭文件」这个按钮的高度居然超过屏幕，点不到；免费版继续强制登录并绑定手机号，之前绕过强制登录的办法也失效了。...
GitHub 热门项目周刊 · 第 8 期（2026 年第 18 周）
本期从过去 7 天的 GitHub 趋势里挑了 8 个项目，数据来源是 GitHub。先说结论：AI/LLM 工具继续占大头，剩下的是时间序列库、内核库和仓库治理脚本。 AI 与 LLM 相关 op7418/guizan
把评论区的博主标识换成自定义 SVG 图标
评论区里文章作者自己发言时，通常会带一个小徽章。主题自带的图标是通用样式，想换成自己的标识（比如这个粉色底的 bilibili 图标），不必装插件，改一处模板输出就行：把原来那个图标标记整段...