sql 注入本质是参数未绑定导致用户输入被当语法执行，须用参数化查询；权限应按数据域最小化切分；加密需密钥分离 […]

本文详解 Django 中因重复包含同一应用 URL 模块导致的 {% url %} 模板标签解析错误问题，提 […]

本文详解 Django 多层 URL 包含（include）中因重复引入同一应用路由导致的 url 模板标签解 […]

read committed 比 serializable 快但弱一致性，适用于写入密集型业务；seriali […]

查询慢主因是 where 条件未走索引，如 like 左模糊、字段函数运算；应使用 explain 分析执行计 […]

多数应用应选 read committed，仅在需强一致性时升至 repeatable read 或 seri […]

group by 后 select 列必须为分组列或聚合函数，否则严格模式下报错；where 过滤原始行，ha […]

join 在分布式数据库中慢因缺乏跨节点哈希连接支持，常触发大量数据重分布；应优先将 join 字段设为分片键 […]

Django 模板中使用 {% url ‘login’ %} 时抛出 NoRevers […]

有区别，但仅在语义和维护习惯上，底层均依赖唯一索引实现；唯一约束提升元数据可读性与 orm 兼容性，而唯一索引 […]