PHP 安全清单：预编译、CSRF 与输出转义
写第一版注册接口时被一个引号坑过，从那以后养成了几个安全习惯：预编译、CSRF 令牌、输出转义、跳转白名单。
全部文章
分类支持多选：点击多个分类，文章命中任一分类即显示 · 已选 3 个
博客系统，需要哪些功能
建站前列了一长串功能清单，半年后真正用上的不到三分之一。一个人的博客该做哪些功能，我的取舍标准。
这个博客是怎么搭起来的
十月底下单了一台 2 核 2G 的轻量云服务器，从装面板到 HTTPS 证书签下来，第一晚的完整记录和几个当时就想明白的决定。