一个只改了一行的安全头配置去年帮一位做旅游攻略的朋友看他的站，他抱怨说"这站我什么都做了，SSL 也上了，为什么还是被挂了一串莫名其妙的广告层"。我打开他...
「登录状态到底存在哪」这个问题，在 PHP 圈子里有一个默认答案：session。而一旦站点要做成前后端分离、或者要上多台机器、或者要在手机上跑一个小程序...
日志是服务器上「唯一会自动变大的东西」。不管站点有没有流量，不管你有没有改代码，只要服务在跑，日志就在写。很多站长第一次遇到「磁盘满了」都是在半夜：站点突...
很多站长给站点加了 CDN 之后，发现源站的 CPU 还是常年 100%，一查日志才发现：CDN 只缓存了静态文件，所有动态页面的请求依然原封不动打到 P...
前阵子给一个二手域名做技术顾问，站长问的第一个问题是「这域名有四年历史，为什么收录还是一塌糊涂」。看了一眼他的 Search Console，指数很干净：...
半年前接手一个二手站，后台只有一个人，密码是admin加三个数字，登录地址是 /admin/，没有验证码，没有失败锁定。当时我提醒过一句，得到的回答是「这...
上周帮朋友看一个站，他发来一条报错：Cannot access database: SQLSTATE[HY000] [2002] Connection r...
从一次「半年没人点进来」说起去年秋天我做过一次流量复盘，把 Search Console 的查询词导出，按「一个月内曝光大于 200、点击小于 5」筛了一...