Python 3.14 t-strings 实战:手写一个防注入的 SQL 参数化构造器
f-string 是 Python 里最顺手的语法糖之一,用久了会产生一种错觉:拼接字符串是安全的。真到 SQL、HTM…
PHP 8.5 管道操作符实战:重写一段订单数据清洗代码
PHP 8.5 出了之后我翻了一遍更新列表,真正让我当天就去动生产代码的只有一个东西:管道操作符 |>。它不是什么…
用 Python 写一个 MCP Server:把 SQLite 订单库接给大模型的完整实战
上个月帮朋友看一家小电商的订单数据。库在本地,一个几百兆的 SQLite 文件,我这边有 Claude,那边有数据,中间…
PHP 8.4 属性钩子实战:金额字段为什么不该再有 setter
去年线上出过一个跟金额有关的 bug。订单对象里 $this->amount 存的是元,一位同事在退款流程里写的是…
ThinkPHP 8 依赖注入与领域事件实战:订单事务回滚后不会再误发短信
接手一个老项目,打开 app/controller/Order.php,create 方法一共 210 行。参数校验、库…
Python 3.14 t-string 实战:把 SQL 拼接和日志渲染从字符串里拆出来
第一次看到 PEP 750 的时候我没什么感觉——又是一个字符串前缀,能有多大区别。真正让我改变看法的是看了一段自己写的…
