-
Go项目接入OpenTelemetry需避开四大陷阱：tracer名称须按服务/模块隔离；HTTP埋点必须用otelhttp或otelgin且顺序正确；OTLPexporter需匹配endpoint协议与鉴权头；resource属性（如service.name）必须显式配置，否则数据全标为unknown_service:go。
-
最简单有效的做法是用===替换==，但还需防范函数行为、输入来源和隐式转换等陷阱；如"abc"==0为true因左截取转数字规则，MD5哈希比较必须用hash_equals防0e开头的科学计数法绕过。
-
要配置JavaFX开发环境，需手动下载并引入JavaFXSDK。从JDK11起，JavaFX不再内置，需访问Gluon官网下载对应系统的SDK并解压。在IntelliJIDEA中创建Java项目后，通过ProjectStructure添加JavaFX的lib目录为库依赖，并在运行配置中设置VM选项：--module-path和--add-modules指定路径与模块。推荐使用Maven或Gradle自动管理依赖，如Maven添加org.openjfx:javafx-controls和javafx-fxml
-
根本原因是鉴权响应格式错误：必须返回HTTP200状态码、标准JSON格式{"auth":"xxx:yyy"}、Content-Type为application/json，且路由不能挂web中间件，否则CORS预检失败。
-
可通过四种CSS方法创建大圆形元素：一、div+border-radius:50%；二、SVG的circle元素；三、伪元素:before/:after；四、clip-path:circle()裁剪。
-
直接在控制器写actionIndex()不够用，因其难以维护分页、过滤、权限校验等逻辑；应通过actions()方法配置自定义Action类，严格遵循命名空间、继承yii\base\Action、实现run()方法，并与ActiveController生命周期协同。
-
type="tel"仅触发数字键盘和读屏语义，不校验格式；需用pattern或JS正则校验，配合title和label保障提示与无障碍；inputmode="numeric"可增强键盘控制，但需兼容兜底；前后端均须独立清洗和验证国际号码。
-
禁用右键本质是拦截contextmenu事件而非真正禁用，仅能阻止默认菜单；内联oncontextmenu="returnfalse"最简捷，addEventListener配合e.preventDefault()更灵活；但JS禁用可被禁用脚本、快捷键、开发者工具等绕过，无法替代服务端防护。
-
ifconfig在现代Linux中默认不可用，因其所属的net-tools已被iproute2取代；临时配置IP应使用ipaddradd等命令，永久配置需按发行版修改对应网络配置文件。
-
Go的zip.Writer默认不压缩、不设时间戳、不处理路径和编码，需显式设置header.Method=zip.Deflate、header.Modified、filepath.Clean、UTF-8标志（Flags|=0x800）等，否则导致体积大、乱码、ZipSlip漏洞等问题。
-
使用JavaScript检测内存泄漏可以通过ChromeDevTools和Memlab等工具实现。1.使用ChromeDevTools的Memory标签页拍摄HeapSnapshot，比较不同时间点的快照，识别未及时回收的对象。2.使用Memlab通过模拟用户行为自动化检测潜在泄漏。结合工具和最佳实践，如理解引用机制和使用弱引用，可以有效检测和避免内存泄漏。
-
宝塔面板无法修改Redis过期清理行为，因hz和maxmemory-samples等核心参数未暴露在UI中；需手动编辑/www/server/redis/redis.conf并重启服务。
-
前端消息已读状态必须以服务端为准，data-read属性驱动UI，localStorage仅作轻量缓存，左滑需touch事件+阈值判断，禁止依赖DOMclass或本地存储作为唯一状态源。
-
HTML证书模板需用绝对定位或Grid/Flex精确定位字段，禁用流式布局；变量用{{name}}占位并包裹于带class标签；字体图片须本地化；适配viewport与@mediaprint；确保多端导出对齐一致。
-
gunicorn+gevent是Django应对突发高并发最稳妥的轻量级方案之一，需正确配置monkeypatch、连接池及worker参数，否则易卡死或丢请求。
