MySQL

三个入口摸清了，弱口令怎么自查基本就有谱：网站后台账号、数据库账号、对外开着的远程管理服务，挨个点名比装一堆扫描器实在。

账号泄露风险查询不是查”有没有被黑”这么一句。要分开看：邮箱是否出现在公开泄露库、密码有没有在多处复用、平台自己的登录记录有没有陌生设备，三样查完才算数。

弱口令自查不用把服务器翻个底朝天，网站后台、数据库、远程登录、云控制台、遗留账号这五个地方过一遍，大半问题自己就露出来了；改完密码还得看日志、留备份，别急着收工。

隐私合规自查报告不是交给谁看的材料，本质是一张风险清单：数据在哪、谁能碰、出事最先炸哪块，一条条摊开排序。这篇讲清单怎么列，哪几栏最容易被漏掉。

账号泄露查询的免费入口能告诉你邮箱在不在名单里，付费报告则补上来源、时效和可执行的处置。两边的差别到底在哪，以及查到之后先动哪一步。

撞库怎么办，关键不在服务器配置，而在登录口这道门。它拿着别处泄露的账号密码，挨个试你的后台、用户登录和API。这篇拆开它盯上的东西，和能立刻上手的几件事。

聚合页改完一周收录开始有动静，别只盯着site数字。抓取日志、内链入口、页面质量这三样对上了，才算真的往好的方向走。

备份脚本跑完不报错，就等于安全了吗？mysql数据库备份真正容易翻车的地方都在命令之外：文件没人验证、环境没一起带走、备份和库躺在同一块盘上。

索引不是白建的，数据库索引写入变慢是躲不掉的代价。这篇聊聊这笔开销花在哪、哪些索引该删、批量写和主键顺序怎么影响写入，以及排查时该看哪几个地方。

开源项目在哪里找，不必在搜索引擎里翻几十页。三个渠道——代码托管平台的趋势页、人工筛过的清单站、社区讨论区，按顺序过一遍，比瞎搜省时间，也能避开改过名的空壳仓库。