后端开发·资源
什么时候选择 SQLite：从部署与写入方式判断
数据库选型不能只按项目大小或预想访问量判断。SQLite 官方说明从本地数据、网络访问和并发写入等条件讨论适用范围，适合在小工具与内容应用起步时厘清约束。
共 4 份内容
后端开发·资源
先对齐接口约定：OpenAPI 规范阅读入口
接口名称相同，并不意味着请求、响应和错误条件已经对齐。OpenAPI 官方规范为这些约定提供结构化描述方式，适合团队以一个小接口为起点，梳理输入输出与安全要求。
后端开发·资源
从输入到权限：OWASP REST 安全检查入口
请求能够返回正确数据，只说明正常路径可用，还需要检查身份、资源权限和异常输入。OWASP 官方速查表提供系统的审阅方向，适合将接口实现拆成可以逐项讨论的问题。
后端开发·资源
一次操作怎样完整落库：PostgreSQL 事务入门
一项业务操作可能包含多条数据库更新，中途失败时不应留下难以解释的半成品。PostgreSQL 官方教程从事务的整体性讲起，适合理解提交、回滚及多个步骤之间的边界。