闲来无事，大家都在干嘛？（926） [复制链接]

关于性能优化，我认为最重要的不是盲目使用各种技巧，而是要先找到瓶颈所在。只有对症下药，才能事半功倍。常见的性能瓶颈包括数据库查询、网络 IO、算法复杂度等。

关于代码审查，我认为这是一项非常有价值的实践。通过 review 别人的代码，可以学到很多新的思路和技巧；通过被 review，可以发现自己忽略的问题。

安全性是任何系统都不能忽视的问题。SQL 注入、XSS、CSRF，这些常见的攻击手段都要做好防护。输入验证、输出转义、权限控制，缺一不可。