五岁博客

很多人把 SSL 和 TLS 当成两个东西，其实它们是同一套协议的前后两代。

SSL 是老名字，TLS 是它的继任者。

地址栏里那把小锁、网址前面的 https，背后靠的就是这套协议在干活。

做 Web 开发，安全这道坎绕不过去。

下面把四类最常见的攻击讲清楚：XSS、SQL 注入、CSRF、DDoS。

每类都说原理、危害和防御，顺手纠正几个流传很广的错误说法。

一台物理主机只有 4GB 内存，却同时跑着 4 台、每台配置 4GB 的虚拟机，账面上要 16GB。

主机没崩，业务还正常跑。

这事儿听起来违反常识，但在虚拟化和云平台里天天发生。

系统盘越用越满，/var/lib/mysql 眼看要爆。

云磁盘数据盘 /data1 空着一大片，最直接的办法就是把 MariaDB 的数据目录整个搬过去。

某些情况下也需要更改数据库的数据目录位置，不再使用默认的 /var/lib/mysql。

对一个 Decimal(18,8) 列执行 sum，拿出来的结果类型却变成了 Decimal(38,8)。

如果你用的是 clickhouse-go 老版本，紧接着就会看到一行报错：Decimal128 is not supported。

这事我自己踩过。

当时查的是库存金额，建表时字段明明写的 Decimal(18,8)，聚合一下程序就崩了，盯着错误日志愣了好一会儿。

刚上手 ClickHouse 那阵，我被分组查询坑得不轻。

写惯了 MySQL 的 GROUP_CONCAT 和 GROUP BY 后随手取列，到了 ClickHouse 全报错。

这篇把我趟过的几个坑整理一下，重点说清楚「分组后怎么正确取每组第一条记录」。