生活
生活分类下的最新讨论与分享
Markdown 本身是一种轻量级标记语言，设计初衷是纯文本格式化，不具备代码执行能力。因此，标准的 Markdown 语法本身无法直接对网站完成注入攻击。 但是，在实际的 Web 应用场景中，如果开发者处理不当，Markdown 可以成为注入攻击的载体或入口。这通常不是 Markdown 的问题，而是解析器、渲染器或后端处理逻辑的安全缺陷导致的。 以下是 ...
有段时间没发新东西了，不是偷懒，是在吭哧吭哧修旧账。
修了些啥
搜索终于不抽风了
之前搜索索引域名老是变成 localhost，线上根本用不了。现在直接从数据库读 site_url，伪静态也自动适配了，省心。
OG 标签补上了
分享出去终于能正常显示封面和描述了，不再是个光秃秃的链接。
字体可以自定义了
Google Fonts 不再是写死的，后台自...
折腾了几天，基于 emlog 搭建的博客终于算是勉强能看了。
当后台敲下最后一行部署命令，看着前台页面成功渲染出来时，心里其实有一种久违的踏实感。很多人问我，现在公众号、短视频这么发达，为什么还要费时费力搞个独立博客？
我的答案很简单：我想在算法推荐的时代，夺回一点“主动权”。
在社交平台上，我们是被标签定义的，是被信息流裹挟的。但在自己的域名下，我是完整的...
