-
模板变量默认自动转义，手动拼接用户输入到HttpResponse易致XSS；应使用render()等函数配合模板{{user_input}}，由Django自动转义。489 收藏 -
事件委托能解决动态元素绑定失效问题，因其在父元素监听冒泡事件，不依赖子元素初始存在；动态插入的子元素触发事件仍可被捕获，避免重复绑定与内存浪费。489 收藏 -
直接用chan适用于进程内小规模通信，如小模块间状态通知、配置热更新、测试mock等场景；跨服务或需持久化时必须使用NATS/Kafka等中间件。489 收藏 -
用unsafe.Sizeof和unsafe.Offsetof可精确验证结构体内存布局：Sizeof返回总大小，Offsetof获取字段偏移，差值即填充字节；需按对齐规则分组重排字段，兼顾序列化契约与缓存行对齐。489 收藏 -
直接用代码块初始化不同版本的API实例是最轻量、最可控的变量路由解法，通过独立实例隔离版本逻辑，自动加前缀、差异化中间件、分版本监控，并用结构体嵌套保障响应兼容性。489 收藏 -
Windows上手动编译PHP8.3可行但极小众，仅推荐用于打补丁、改底层或生成匹配扩展（如php_redis.dll）；必须用VS2019+VC17工具链、php-sdk-vs16-x64.bat环境，编译产物需严格对齐extension_dir与php.ini路径，并安装VC2019运行库。489 收藏 -
PHP函数定义必须用function关键字，函数名以字母或下划线开头、区分大小写且不可与内置函数同名；参数默认值须置末位，return可返回值或null，跨文件调用需include/require引入。489 收藏 -
PHP中需用$row['field']取值而非echo$row；Node.js模板传参要解构清晰；fetch需设Content-Type和CORS头；SQL注入与XSS须从首行代码防范。489 收藏 -
Python事件循环是异步编程的调度中枢，负责协程任务队列管理、I/O就绪检测、挂起与唤醒协程、调度回调及定时任务；它基于系统级I/O多路复用，通过await主动让权，实现单线程高并发。489 收藏 -
可通过F3键、Win+S、Ctrl+E/K、任务栏搜索图标或Edge中Alt+Shift+C五种快捷方式快速调出搜索功能：F3适配当前上下文，Win+S为全局搜索，Ctrl+E/K聚焦浏览器地址栏，点击任务栏搜索图标支持多模态输入，Alt+Shift+C在Edge中启用Cortana搜索。489 收藏 -
ArrayList随机访问为O(1)，LinkedList为O(n)，因前者基于数组后者为链表；频繁索引遍历时ArrayList快3–10倍；仅头部/中间高频增删且无随机访问需求时才选LinkedList。488 收藏 -
Go语言中，通过结构体指针访问字段（如p.field）是语法糖，等价于(*p).field；但该自动解引用仅适用于结构体等具体类型指针，不适用于接口指针——后者必须显式解引用才能调用方法。488 收藏 -
Condition.await()线程不唤醒的根本原因是未在同Lock实例的Condition上调用signal()/signalAll()，且signal()必须在持锁状态下执行；await()返回前需重新获取锁，唤醒后可能因锁竞争而阻塞。488 收藏 -
md5.Sum不能用于大文件秒传校验，因其返回固定数组且不支持增量计算；应使用md5.New()返回的hash.Hash接口配合io.TeeReader流式计算MD5。488 收藏 -
浮动元素导致父容器高度塌陷是因为其脱离普通文档流，父容器无法感知其存在；解决方法是触发BFC，如用display:flow-root（推荐）或overflow:hidden，而非依赖clear:both或空div。488 收藏
