-
使用预处理语句和参数绑定可有效防止SQL注入，核心是将用户输入与SQL代码分离，避免直接拼接，同时推荐使用ORM框架、转义特殊字符及遵循最小权限原则。
-
指针本身不影响性能，但间接访问和堆分配可能降低效率。传递大结构体时用指针减少复制开销，小对象传值更高效；字符串、slice、map等内置类型传值成本低。逃逸分析决定变量分配在栈或堆，指针外泄会导致堆分配，增加GC压力。避免过度使用指针，结合pprof和benchmark实测优化，优先保证代码清晰。
-
os.Symlink创建失败主因是路径未对齐：oldname为链接目标路径，若为相对路径则相对于newname所在目录；newname父目录必须存在；Windows需管理员权限或启用开发者模式。
-
Formatter类适用于需精细控制格式且解耦输出目标的场景，支持复用格式规则、指定Locale定制数字日期格式，通过StringBuilder高效构建字符串。
-
古代“斛”与“石”关系随时代演变：汉代二者等同（1斛＝1石＝10斗），唐代起1石＝2斛，明清时石专作重量单位（1石＝120斤），民国废斛，石改称担。
-
当任务可递归分割、无外部依赖且CPU密集时才用ForkJoinTask；I/O、锁竞争或小任务场景应选ExecutorService+Runnable/Callable。
-
关键在密钥管理、算法选择与压缩加密顺序：必须用openssl_encrypt+AES-256-GCM，IV随机且附带，密钥经PBKDF2派生，先tar/gzip再加密，上传前校验SHA256，密钥须环境变量或Vault管理，且务必验证解密流程。
-
HTML5中展示PPT需转换格式：一、导出PDF嵌入iframe；二、用OfficeOnlineViewer嵌入PPTX；三、转HTML+Reveal.js实现交互；四、用PptxGenJS动态生成；五、iframe+postMessage与第三方播放器通信。
-
Java枚举本质上是final类，无法直接用常规Mockitomock()创建实例；需借助Mockito4.11+的mockStatic()功能动态扩展枚举值并模拟行为，从而覆盖非法输入场景的异常路径测试。
-
JavaScript高效开发需按场景选用特性：动态属性访问用?.和??防错，高频动态键用Map；闭包与柯里化复用逻辑但需防内存泄漏；异步用Promise.all并发而非盲目await；原型继承比class更轻量；须明确代码所处执行阶段。
-
需调用b.ReportAllocs()并加-benchmem标志才能统计allocs/op和B/op；allocs/op反映GC压力，应优先优化；ReportAllocs()需在ResetTimer前后调用，不可在Stop/StartTimer间；避免循环外初始化和闭包隐式分配。
-
Go中error字符串不建议以大写字母开头，因其面向日志与错误链拼接，小写更符合英文习惯、便于工具处理且符合标准库与linter（如ST1012）规范；而error常量名需大写以导出。
-
可在可灵AI中通过三种互斥方法实现慢动作升格效果：一、提示词嵌入“慢动作”前置指令并规范速率描述；二、首尾帧控制压缩时间轴至0.4系数；三、Web端启用升格引擎，设采样密度≥120fps、阻尼系数0.87。
-
设置文本行高应使用CSS的line-height属性，它通过控制行间垂直距离提升可读性。该属性支持normal、无单位数值、长度单位和百分比，推荐使用无单位值（如1.6），因其能随字体大小按比例缩放，利于响应式设计。line-height作用于文本行内部的垂直空间，与font-size协同影响行距，而padding和margin则控制元素内外边距，三者功能不同。无单位line-height在继承时保持乘数关系，确保各级文本行高与自身字号成比例，避免因字体变化导致行距不当。实际开发中需注意：用line-he
-
鼠位居十二生肖首位，因其对应子时（23:00–01:00）且活动最盛，地支顺序、出土简牍及历代典籍均证实“子鼠”为固定首项。
