zw123456的文章

SQL注入是最古老的Web攻击之一。 原理 用户输入拼接到SQL语句里，被注入恶意代码。 防御 永远用参数化查询，不要拼接SQL。ORM自动防注入。

本地跑大模型还要有个好用的界面？ 部署 Docker跑OpenWebUI，连接本地Ollama。 功能 多对话管理、模型切换、文档上传。

存文件选哪家对象存储？ 七牛云 免费额度大，CDN加速便宜。 又拍云 图片处理功能强，适合图床。 阿里云COS 稳定可靠，价格略贵。

攻击流量越来越大，防御也要升级。 黑洞 直接丢弃攻击IP流量，但正常用户也访问不了。 清洗 把流量牵引到清洗中心，过滤攻击流量后回源。

反代后WebSocket连不上？少了这几行配置。 关键配置 Upgrade和Connection头必须设置。 验证 浏览器Console看WebSocket连接状态。

腾讯云新用户又来了。 配置 2核2G4M带宽，88元/年。 注意 只能新用户买，老用户看看就行。

看大模型论文总被各种基准测试搞晕。 MMLU 多学科知识测试，考模型知识面。 GSM8K 小学数学题，考推理能力。

域名 registrar 想换怎么转？ 准备 解锁域名，获取转移码。 流程 在新商提交转移，确认邮件后等待5-7天。

不用管理服务器，按调用次数付费。 适合 API接口、定时任务、图片处理。波动大的业务。 不适合 长连接、持续CPU密集型任务。

内存不够OOM？加Swap救急。 创建 dd创建swap文件，mkswap后启用。 注意 Swap慢，只当兜底。生产环境内存不够就加内存。