📝 杂记
共 93 篇文章MD5不安全了？改用SHA-256给文件和数据上个"指纹锁"
哈希对不上时全组人翻了半天 CDN，其实下载回来的是 404 页面。本文分清完整性校验、防篡改与口令存储三种需求，对比 MD5 与 SHA-256 的长度和现状，并给出签名用 HMAC 的实际流程。
正则表达式看不懂也难调试？在线实时高亮匹配帮你上手
一条看似正确的手机号正则，清洗两千行名单只提中 1 条，原因是多行文本里忘了 m 标志。本文讲常用符号的真实边界、贪婪与非贪婪、锚点失效与回溯爆炸的排查方式。
网址里的中文变成%E4%BA%86？URL编码解码一次讲明白
落地页链接在聊天软件里点开后参数变空，问题常出在空格按 %20 还是 + 编码、以及未转义的 & 截断了查询串。本文讲百分号编码的字节原理、三种编码规则差异与双重编码的识别方法。
两段文本到底哪里不一样？在线逐行对比高亮差异
大促前同步配置，肉眼扫了二十分钟没发现 worker_connections 从 1024 变成 64。本文讲文本比对的适用场景、换行符与缩进造成的假差异，以及用行数统计反查改动是否失控。
HEX、RGB、HSL颜色怎么互转？在线取色与对照一次讲清
设计稿和网页上的同一颗按钮差了一档，多半坏在 HEX 与 HSL 的手算换算上。本文拆解三种颜色格式的对应关系、饱和度公式漏掉的那一项、8 位 HEX 的字节顺序陷阱，以及深色模式怎么派生状态色。
Crontab表达式看不懂？在线解析并预测下次执行时间
接手别人留下的定时任务，最怕把"日"和"周"同时限定读成"并且"。本文讲清 cron 五个字段的边界、步长真实的触发网格、时区与环境变量造成的静默失败，以及上线前如何核对执行时间点。
BMI多少算超重？在线算体质指数（附中国成人标准）
体检单上 BMI 28.8 写着肥胖，同一组身高体重按国际分类只算超重。本文按 WS/T 428—2013《成人体重判定》讲清切点、正常区间怎么倒推，以及腰围为什么比 BMI 更该先看。
从一堆文本里挑出手机号、邮箱、身份证，怎么批量提取？
1800 多条工单里手工挑手机号，两小时只做了 400 条，还把 11 位订单号当成了号码。本文讲规则提取的误命中和漏命中出在哪、去重后的差值为什么值得看，以及抽查和留痕该做到什么程度。
简体转繁体为什么总漏几个字？繁简互转与港台用字差异
把整站文案逐字转成繁体之后，头发和面条全写错了字，200 多处要人工改回。本文讲一简对多繁为什么必然出错、繁转简要按词抽查的那几个字、港台用词差异，以及复核清单该怎么拆。
证件照、上传图尺寸不达标？在线改像素大小不用装软件
报名系统连着退回三次照片，才看懂像素、格式和字节数是三套互不相干的检查。本文讲 295×413 这类证件照规格怎么倒推、锁定宽高比为什么是关键一步，以及尺寸改完仍然超 20KB 时该动哪里。
带Logo的二维码怎么做？WiFi、名片、收款一个码搞定
88 张桌贴印出去三天，只有 4 个人扫码成功，问题出在对比度、容错等级和 Logo 遮挡面积。本文讲二维码扫不出的三类原因、L / M / Q / H 四级容错各能容忍多少损坏，以及印刷该交矢量还是位图。
还在用123456当密码？在线生成一个几乎无法破解的强密码
测试服务器的 22 端口被扫出四万七千条失败登录，才弄明白口令的安全度主要取决于长度和字符集。本文按未加盐快哈希的最坏口径估穷举耗时，讲字典变形为什么最先命中、随机源为什么必须是密码学安全随机数。