摘要：「扫一遍站点里的 PHP 文件，看看有没有马」—— 需求一句话，实现也不长：遍历目录、读文件、跑几条正则、列个表。但一个能用的安全扫描器和一段能跑的循环之间，差着五个坑，而它们的共...

给站点做 404 监控：去重计数、后台明细与趋势、每日清理。功能不难，但从「写完」到「敢信它的数字」之间踩了四个坑：一次请求记两次（根因在 nginx 不在 PHP）、后台开关与代码读的不是同一个...