点晴MIS系统涉及到多表大数据量查询缓慢时的优化措施和方向：1、大数据量表要尽可能降低需查询的数据量，方法为增加history表，将3年以上的已结案数据移到history表，并优化相关页面查询SQL；2、优化页面查询条件，一定要加上核心约束字段（一般为单据时间最长1年+未结案状态）、绝不允许有无条件的全表全量数据查询，...

1、永远把自己放在顾客的位置上你希望如何被对待？上次你自己遇到的问题是如何得到满意解决的？把自己摆在顾客的位置上，你会找到解决此类投诉问题的最佳方法。2、多说“我们”少说“我”导购在说“我们”时会给对方一种心理的暗示：我和顾客是在一起的，是站在顾客的角度想问题，虽然它只比“我”多了一个字，但却多了几分亲近。3、表现出你...

客户看完报价，回了一句：“有点贵。”你的第一反应是什么？赶紧解释自己有多专业？把全部服务再讲一遍？还是直接问：“那您觉得多少钱合适？”这句话很容易让卖东西的人紧张。尤其是一个人做业务，每一笔订单都很重要。聊了这么久，材料也发了，方案也准备了，眼看快要谈成，突然停在价格上，很难不着急。但越着急，越容易把对话聊成一场证明题...

做运营这么多年，见过太多认真做内容的人。他们熬夜整理干货，收集资料，逻辑梳理得清清楚楚，排版精致，可文章发出去，打开率平平，读到一半大批人就退出。问题到底出在哪？很多人喜欢把question归结为平台流量、运气不好、选题不行。但我深耕了15年互联网，拆解上百篇爆文后我越来越确信：大部分内容输在了情绪，而不是输在专业...

做产品和服务的人，大概都希望听见客户说一句：这个有用。客户愿意聊，愿意提建议，甚至能够把问题描述得比我们更具体。这些反馈很容易让人觉得，需求已经得到了验证。但继续往前走，事情却可能停下来。没有明确的时间，没有真正投入的人，也没有一笔最终落下来的订单。于是，我们开始怀疑价格，怀疑销售，或者觉得客户还没有充分理解产品的价值...

最近在一个课前小调查中发现一个有趣的现象：1、你一般用AI干什么？这个数据显示出：大部分人都会利用AI来写作、查资料。对话聊天和分析数据、制作PPT等各占一半。涉及到多环节任务和人机协同的比例更少。也就是大多数人处于“我问一句它就答一句”的状态，把AI当作高级搜索工具使用。2.你用过以下哪些AI工具？”看到这个数据...

你应该也遇到过这样的情况，见完客户，聊得也算愉快，临走时他来了一句：行，有需要我会联系你。很多销售听到这句话就放心了，回去老老实实等着。等一周，等一个月，等到最后也没等到人；然后开始怀疑，是不是自己哪里没做好，是不是客户根本就没看上我。其实跟你做得好不好关系不大，是你把这句话理解错了。客户说有需要我会联系你，基本就两种...

前几天，一位朋友跑来问我一个问题：“小米，我们的系统准备使用WebSocket支持10万用户同时在线。可是WebSocket不是要占用端口吗？那10万人在线，是不是就得准备10万个端口？端口不够用了怎么办？”我听完差点笑出声来，这就好比你开了一家大型餐厅，门口只有一个入口，里面却有10万个顾客。难道你要给每个顾客修一扇...

​你的订单表从100万行涨到了5000万行。•查询开始变慢，SELECT要扫几百万行•索引越来越胖，内存装不下•B+树树高从3层变成5层，磁盘I/O次数增加•半夜的批量任务跑几个小时你加了读写分离，扛了一阵。但表还是越来越大，慢查询还是越来越多。单表已经到极限了，怎么办？分库分表。白话版分库分表有两种思路：垂直切分（按...

网站开发者，几乎都会遇到一个头疼问题：自己辛苦拍摄、设计的图片，被其他网站直接盗链引用。盗链不仅会白白消耗你的服务器带宽、增加流量成本，还会导致内容权重被分流，甚至出现竞品盗用原创图片的情况。今天分享一套Nginx设置图片防盗链方案，简单高效。Nginx防盗链核心原理所有网页图片加载，都会携带一个HTTPReferer...

做销售工作，人情往来是少不了的，特别是ToB客户，你与客户的熟悉程度以及产品价值决定了单子的去向。之所以需要人情来往，是为了建立关系，有足够的信任，你办事，我放心，能解决客户的问题。在中国的商业环境里，人情往来是请客吃饭节日送礼，拉关系，从古至今都是如此，但现在会更看重提供的实在价值。01人情的界线销售之所以要人情往来...

Windows版Nginx在本地开发、调试前端打包产物时非常方便。不需要Linux虚拟机，解压即用。这篇文章把安装、目录、命令、配置要点一次讲清，照着做就能跑起来。目录结构→常用命令→配置要点（location优先级/rootvsalias/proxy_pass尾斜杠）01下载与安装：绿色免安装Windows版Ngin...

什么是XSSXSS（Cross-SiteScripting）全称跨站脚本攻击——注意不是CSS，所以缩写为XSS。它的核心逻辑是：攻击者向网页注入恶意脚本，当其他用户浏览该页面时，脚本在他们的浏览器中执行，从而窃取数据、劫持会话或实施其他恶意操作。这不是理论，是真实发生过的攻击。2014年，Twitter就发生过大规模...

问题背景生产环境的Nginx访问日志突然暴涨，磁盘空间告警、日志轮转变慢、分析工具卡顿，甚至影响正常业务日志的写入。这类问题常见于以下场景：爬虫突然加大抓取频率恶意扫描器在尝试路径遍历CDN回源流量异常内部接口被误用导致大量无效请求业务功能上线后触发循环调用第三方监控或健康检查配置错误日志暴涨不仅消耗磁盘和IO，还会影...

引言：当HTML4还在用表格布局时，HTML5已经悄悄改变了整个前端世界还记得那个用＜table＞做布局、用＜font＞调字号、用Flash播视频的古早年代吗？那时候写个网页跟拼积木似的，div套div，class名从wrapper1一直写到wrapper99，写完自己都认不出谁是谁。直到HTML5横空出世，大家才发现...

下午三点，机房UPS起火，整排机柜断电。领导站在你身后问了一句：“数据能恢复到几点？”你心里一算：备份是每天凌晨两点跑的。也就是说，凌晨两点到下午三点这13个小时的订单、注册、改动——没了。更扎心的是下一句：“那备份放在哪？”就放在同一个机房的那台备份服务器上。“我们每天都做全量备份，没问题的。”这句话藏着两个漏洞：一...

很多人在职场，习惯做人低调，不爱惹事。平时受点小委屈，多干点杂活，能忍就忍，能让就让，也就是大家说的，做事有点怂。但我自己总结了一下：在职场，你平时再怂，有四件事上，一定要狠。第一件，表功的时候；第二件，被甩锅的时；第三件，争取机会的时候；第四件，该离开的时候。咱们一件一件说。​先说第一件，表功的时候要狠这里说的狠，不...

本文系统讲解接口幂等性设计的核心方案。从重复提交和并发请求两大痛点出发，覆盖唯一索引、Token机制、乐观锁、分布式锁、状态机五种落地实现，附方案对比表与常见坑位。读完这篇，你能在实际项目里快速选对幂等方案。你有没有遇到过这种情况。用户在支付页面连点了两次「确认支付」，结果扣了两次款。客服工单炸了。或者更隐蔽的。网络超...

数据库里的手机号、身份证号、银行卡号要加密，这件事已经没有太大争议。真正开始改造时，最麻烦的问题往往不是：“怎么把数据加密？”而是：“加密以后，业务还怎么查？”比如原来一个再普通不过的手机号查询：SELECT*FROMuserWHEREmobile=13800138000;两个系统通过身份证号关联：SELECT*FRO...

来源：https://blog.csdn.net/lemon_TT/article/details/127500409一、OAuth简介1、OAuth2.0介绍1.1介绍OAuth协议：“https://www.rfc-editor.org/rfc/rfc6749​OAuth（OpenAuthorization）是一个...

单表过亿，不是神话，是很多业务迟早会撞上的墙。DDL锁表动辄几十分钟，备份恢复按天计，索引再建不起，大查询把从库拖垮——这时候再谈「加机器、加索引」往往只是止痛。真正的手术是分库分表：把一张巨型表拆成可运维的物理单元。这篇不讲空概念，直接按生产实操写：什么时候该拆、分片键怎么选、架构怎么摆、迁移怎么灰度、哪些坑一次踩够...

安全防护日志分析生产实战日志里发现别人在扫我的接口你每天看着监控面板岁月静好，却不知道互联网上有多少扫描器在对着你的服务器敲门。01事情的起因：一条奇怪的登录日志THEBEGINNING事情发生在上周的一个普通工作日下午。当时我正在排查一个用户登录异常的问题，然后习惯性地去翻了翻登录日志，结果翻到了一条让我后背发凉的记...

同一个server里，先写了location/，后面才写location/api/：serverlocation/api/}访问/api/users，返回的是api。把这两段的位置交换，结果也不变。所以，不能把所有location都理解成“从上往下，遇到第一个匹配就结束”。下面只讨论同一个server内、同一层级的常见...

晚上8点，运营准时发出活动链接。3分钟后，监控大屏红了。接口/api/order/create请求量从每秒200暴涨到2万，数据库连接池瞬间耗尽，核心链路全部超时。事后排查发现，其中90%的请求来自一个脚本，绕过了登录状态，直接刷爆了活动接口。登录校验做了，验证码也加了，为什么还是防不住？因为高并发系统需要的是多层防线...

​很多网站不是被“攻破大门”，而是被绕过了大门。攻击者往往不从网络层硬闯，而是盯上Web应用自身的漏洞——登录接口没做好校验、上传功能没限制文件类型，都可能成为突破口。这些藏在业务代码里的攻击，传统防火墙常常视而不见。WAF要补的，正是这一层。01WAF到底在看什么？WAF，全称WebApplicationFirewa...