PHP / Node.js / Go 三大运行时同日告急：CVE 汇总与升级优先级建议
数据来源：官方安全公告 / CVE 详情（截至 2026-10-21）。以下为公开信息整理，建议结合官方公告进行核实与升级。 就在 10 月 21 日前后不到 48 小时里，PHP、Node.js、G…
全部文章
分类支持多选：点击多个分类，文章命中任一分类即显示 · 已选 2 个
Pjax 无刷新导航踩坑记：脚本重建与全局对象失效
登录页有时候点了没反应：整页打开正常，Pjax 进入就失灵。根因和修复过程。
深色玻璃界面怎么保持可读性
深色玻璃界面被读者指出正文看不清。对比度预算、模糊分层和透明度降级的处理记录。
首页那个音乐播放器是怎么做出来的
切页不断歌、歌词跟随、账号扫码登录。播放器本身不难，难的是它要活在无刷新导航的体系里。
日志、指标与告警：个人站点的可观测性底线
没有监控的夜晚排查全靠蹲日志。补上存活检查、错误计数和慢请求记录三样东西之后，定位只花了五分钟。
邮件投递的反直觉细节：SMTP 点号转义与队列化
SMTP 配置全对但邮件永远超时，最后发现是 DATA 阶段点号转义的顺序错了。顺带说说邮件为什么必须进队列。
一次 502 的完整排查：Nginx 与 PHP-FPM 之间发生了什么
晚上十一点的 502：日志里一行 connect() failed，顺着查到进程打满和一个没加索引的接口。
这个博客是怎么搭起来的
十月底下单了一台 2 核 2G 的轻量云服务器，从装面板到 HTTPS 证书签下来，第一晚的完整记录和几个当时就想明白的决定。