这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
SQL 注入与 NoSQL 注入防护
深入解析 SQL 注入攻击原理（ Union、盲注、时间注入）、ORM 安全使用、NoSQL 注入（MongoDB）向量，以及 WAF 规则与数据库安全编码规范。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
XSS 与 CSRF 防御实战
深入讲解跨站脚本攻击（XSS）三种类型、DOM-based XSS 原理、Content Security Policy（CSP）配置，以及 CSRF Token/Double Cookie/ SameSite 等跨站请求伪造防御技术。
OWASP Top 10 深度解析
深度解析 OWASP Top 10 2021 安全风险：注入、失效访问控制、加密失败、不安全设计、安全配置错误、易受攻击组件、身份识别与认证失败、软件和数据完整性失败、安全日志与监控失败、服务端请求伪造（SSRF）的原理、攻击方式和防御方案。
OpenTelemetry 完全指南：标准化可观测性框架
系统性 OpenTelemetry 实战指南：OTel 架构与核心理念、自动与手动 Instrumentation、Span/Trace/Context 传播、Metrics SDK / Logs SDK / Baggage、语义约定（Semantic Conventions）与资源属性、OTel Collector 架构与 processors/exporters、采样策略（AlwaysOn/Sampler/Parent-based/Rate-limiting）、OTLP 协议、与 Prometheus/Jaeger/Loki 的桥接、Go/Java/Node.js/Python 多语言实战代码。
备份恢复与高可用方案
系统讲解 MySQL 备份恢复策略：物理备份（XtraBackup）、逻辑备份（mysqldump）、增量备份、PITR 时间点恢复，以及 MHA、Orchestrator、MySQL Group Replication 等高可用方案。
数据库性能监控与诊断
系统讲解数据库性能监控体系：MySQL Performance Schema / Sys Schema、慢查询分析 pt-query-digest、InnoDB Metrics、锁诊断、连接池监控与 PMM/VictoriaMetrics 可视化方案。
Grafana 可视化与仪表盘设计：从数据到洞察
系统性 Grafana 实战指南：数据源配置（Prometheus/Loki/Tempo/MySQL/Elasticsearch）、仪表盘设计原则（OLAP 原则/颜色语义/信息层次/Golden Signals）、变量与模板化（Query/Text/Custom/Interval/Datasource）、多面板联动与钻取、Alerting 规则（Grafana 告警 vs Alertmanager）、Annotation 与事件叠加、Grafana Loki 日志查询面板、Grafana Tempo 追踪面板、面板类型选择（Time Series/Stat/Table/Heatmap/Gauge/Logs/Node Graph/Canvas）、公共分享与嵌入、Grafana 权限模型与组织管理。附生产级 Dashboard JSON 模板。
NewSQL 选型对比
深度对比 TiDB、CockroachDB、YugabyteDB、MongoDB Atlas 等主流 NewSQL 分布式数据库的架构差异、CAP 权衡、适用场景与选型决策框架。
Redis 高级实战
Redis Cluster 集群架构、Gossip 协议、Slot 迁移机制深度解析，以及缓存穿透/击穿/雪崩的防御方案、大 Key 治理、内存优化与 Redis 7 新特性实战。
Prometheus 深度解析：指标采集、PromQL、服务发现、Recording Rule 与 Alertmanager
系统级 Prometheus 实战指南：数据模型与指标类型详解、Exporter 生态与自定义 Exporter 开发、服务发现机制（DNS/K8s/Consul/File SD）、PromQL 高级查询（聚合/子查询/二元运算/预测/同比环比）、Recording Rule 与告警规则设计、Alertmanager 分组/抑制/静默/路由、高可用联邦与远程存储、Thanos/VictoriaMetrics 扩展架构。附完整配置与实战代码。
API 设计与 BFF 层：REST、GraphQL、tRPC 选型与前后端协作
系统性 API 设计与 BFF（Backend for Frontend）实践：RESTful API 设计规范（HTTP 方法/状态码/资源命名/分页/版本控制）、HATEOAS、OpenAPI 规范与自动化（生成客户端/文档/Mock）、GraphQL 类型系统与查询优化（N+1/DataLoader/缓存）、tRPC 端到端类型安全、tRPC 路由与中间件、BFF 架构设计（职责边界/API 聚合/权限转发）、前后端协作模式（契约测试/API First/Mock Server）、API 版本化策略与平滑迁移、gRPC-Web 在浏览器场景的应用。附 Node.js/Go 实战。
可观测性三大支柱深度解析：指标、日志、追踪
系统性梳理可观测性三大支柱（Metrics/Logs/Traces）的核心概念、数据模型、采集范式和适用场景。对比维度覆盖数据类型、查询方式、存储成本、采样策略、告警响应、根因定位。延伸至事件（Events）、剖析（Profiling）、真实用户监控（RUM）等第四/第五支柱，构建完整的云原生可观测性认知框架。
TiDB 架构深度解析
深入解析 TiDB 分布式数据库核心架构：TiKV 分布式键值存储、Placement Driver 调度中心、TiDB 计算层、Raft 共识协议、Region 分裂与调度、乐观/悲观事务模型以及 TiFlash 列存引擎。
13. 大语言模型应用开发
大语言模型 LLM 应用开发：Prompt Engineering、RAG 检索增强生成、Fine-tuning 微调、Function Calling 与 AI Agent 架构设计
12. MLOps 与实验管理
MLOps 工程化实践：MLflow 实验追踪、DVC 数据版本管理、模型注册中心、CI/CD for ML 与自动化流水线设计
11. 模型部署与推理优化
ML 模型生产化部署指南：ONNX 跨平台转换、TorchServe 服务化、量化蒸馏压缩、TensorRT 加速与边缘端部署
WebAssembly 前端工程化实践：编译链、性能对比与混合架构
系统性 WebAssembly 前端实战：WASM 核心概念与运行模型（VM/线性内存/Table/Module/Instance）、主流编译工具链对比（Rust+wasm-pack / Go+wasm / C++/Emscripten / AssemblyScript）、WASM 与 JavaScript 互操作（export/import/memory/Table）、性能基准对比（WASM vs JS vs native）、前端典型应用场景（图像处理/编解码/加密/物理引擎/数据可视化）、WASM 模块异步加载与流式编译、多线程 WASM（SharedArrayBuffer + Atomics）、WASI（WebAssembly System Interface）演进。附 Rust→WASM 完整实战。
HTAP 与 OLTP/OLAP 融合
从行存储与列存储原理出发，深入讲解 HTAP（混合事务/分析处理）架构设计、OLTP 与 OLAP 融合方案，以及 ClickHouse、TiFlash 等实时分析引擎的工程实践。
10. 特征工程实战
机器学习特征工程深度指南：特征选择、特征构造、时间序列特征、文本/图像特征提取与自动化特征工程
09. 推荐系统
推荐系统全栈技术：协同过滤、矩阵分解、FM/FFM、深度推荐模型 DeepFM/DIN 与工业级召回+排序架构