微软提供的URLScan工具可以有效过虑访问的URL安全性，但配置不当可能导致IIS访问404错误。 阿里WEB应用防火墙CNAME记录并不一定实时生效，即便实时生效也可以有些部分无法同步生效，切换时需要考虑周全。 MYSQL执行事务的过程中BEGIN与COMMIT之间，不要包含任何可能执行超时的代码， 如CURL、file_get_contents等，防免程序超时造成死锁. 重要的事情结果一定不要凭自己主观或者经验答复，一定要有核实最基本的数据依据。