别人加密的 PHP 代码，为什么要不回来
ionCube 加密常见于商业授权场景。绕过技术措施有法律风险，来源不明的解密工具还常带后门，正规做法是谈授权或找回源码。
找那本绝版书的 PDF 之前，先看这几条
搜盗版电子书站的人多是找不到书。仿冒镜像常塞木马和广告，正规的图书馆、正版平台和出版社直营其实够用。
VSCode 的 Java 插件装完还是满屏红线
红线多半不是代码问题：要么缺扩展包，要么语言服务找不到 17 以上 JDK。按 runtimes 配置、清索引、查日志三步走。
th:field 回显不上，多半是少了 th:object
th:field 会生成 name、id、value 三样东西，前提是 form 上有 th:object。缺了它就会抛绑定异常，回显和错误提示一起失效。
列表页的 id 和页码，别塞进同一个参数
同一个 id 参数既当主键又当页码，会导致翻页串号、缓存错乱。把 page 和 id 拆开，并在后端做好边界兜底。
Go 时间格式化，别再照抄 yyyy-MM-dd
Go 用 2006-01-02 15:04:05 当模板，直接照抄 Java 的 yyyy-MM-dd 只会原样输出。附 Parse 时区与时间戳的常见坑。
info.php 页面暴露了哪些信息，该不该删
phpinfo 页面会带出 PHP 版本、配置路径和环境变量。改 expose_php 不顶用，删文件或限制来源访问才是正解。
Java 的 stream.anyMatch 用错会报 NPE，注意这几点
anyMatch 只返回布尔值且短路，遇到 null 元素或空字段容易 NPE，先过滤非空、常量放前面更稳。
layui 表单点了提交没反应，多半是没 render 或 filter 对不上
layui 表单无响应通常是没有 form.render、lay-filter 与监听名不一致，或返回 false 缺失导致页面刷新。
nginx 报 414 Request-URI Too Large，先别急着调缓冲区
414 是 nginx 请求行超长直接拒绝，优先把长参数改 POST 或分批，调大 client header 缓冲区只作兜底。