我的博客

个人开发者接入支付宝手机网站支付：从资质到上线

把我接入支付宝 H5 支付的完整过程整理了一遍，包括资质准备、密钥配置、回调处理和常见报错。

Node 22 起自带 node:sqlite，小项目不再需要单独安装 MySQL，也不用编译原生模块。

用了三年 Hexo，最后还是自己写了一个带后台的小站。聊聊换的原因和取舍。

内容型网站不一定需要 React 或 Vue。服务端模板渲染在首屏速度、SEO 和维护成本上都有优势。

.env 能被直接下载、.git 目录暴露、后台弱密码……这些问题不需要高深的攻击技术，扫描器每天都在找。

订单号怎么生成、金额怎么存、状态怎么流转、超时怎么关、怎么和支付宝对账——一个小网站够用的订单设计。

Express 5 正式发布后，路由写法、异步错误处理、req.body 等都有变化。老项目升级前先看这份清单。

用户付了钱，订单却一直是待支付。按这份清单从网络到代码逐项排查，基本都能找到原因。