现在的流氓软件各种骚操作，就说最常见的篡改浏览器主页，有次我帮人处理这个问题，检查了主页设置，注册表，都没问题了呀，可是 IE 主页，还是被篡改了。
后面一检查桌面的 IE 图标，原来是一个定向 URL 的快捷方式，只是图标改成 IE 的，还把原来的 IE 图标删了。。。。
真是无语了。

建议各位要高度警惕将公司内网映射到外网的行为，风险主要来自于两方面：
1 、外网的非法入侵。
2 、未征得公司同意的情况下的法律风险。

@mythjava 建议简化注册流程，比如，只需填昵称，就可使用，我想法是，系统生成 3 位随机码前缀，后面用户自己填，例如: 951-brad，这样后续就能针对用户名做一些限制

@whitehack 可以用 links 看

git bash

Linux 并不以文件后缀来判别文件类型，文件后缀是给人看的，方便管理员管理文件，并不是给机器识别的。
现在主流的 Linux 文件类型，一般就两种：ASCII 文件、二进制文件。

@julyclyde 是的，给客户端用，就是会暴露出去

@Ethson 你理解有误，你仔细琢磨 try_files 的用法，其实我想，$uri/没有起作用，因为它正如你想的一样，没找到，所以继续执行后面一句，起作用的是后面一句 /$url.php ，
至于你一开始，填了$uri.php ，问题就在这里了，nginx 找到了改文件，所以 nginx 的 try_files 会将该文件发送给用户。

服务已经稳定跑了 1 年了。

16 核 16G
pm=static
pm.max_children=400
3 万多个用户

@justgodlike1993 我觉得建立(uid,order_id)是不起作用的，应该建立(uid,ordertiem)索引，从执行计划以及查询结果综合分析，应该能将扫描行数从 44000 行缩减到 22000 行左右。

当然，不管是 4 万行，还是 2 万行，mysql 的文件排序，我认为不应如此慢，综合楼主上面提到的，是偶然亦或规律性出现这样的问题，那么我觉得还应该考虑是否出现了锁等待，比如：是否有某个定时任务。

你方便使用 `EXPLAIN` 看下你的执行计划，然后贴出来吗？

@EricFuture 老哥，万一是官方销售打电话来，你就不怕小米 AI 给你订一大堆套餐，哈哈哈

有大神指导一下吗？

你所说的风格统一，是指字体还是图片颜色啊？字体的话，有专用的字体的话，你可以要求 UI 提供的。
然后图片颜色这些，实在找不到，还不如自己画呢，找太累了，自己用 GD 库画简单的很。
你可以摘 TP 的验证码源码下来改改，不难画的

这咋安装的也不说一说

@lux182 字段增加，增加 model 字段不就可以吗？
我想你对这里有个狭隘的误会，不同语言中，是有不同表现的，对于一些语言，数据库增加字段，是不需要去代码的 model 增加字段的。

1 、https 默认端口是 443，可自行绑定其他端口。
2 、如果用你们自己服务来代理的话，可以使用 nginx，建议代理端到目的端也配置一个自签名证书，保证传输安全。还有要看你们代理端到目的端，网络状况如何，如果网速慢的话，会拖后腿。