甲方问「加个订单导出功能多少钱」，有人报 300，有人报 3000。同样一句话，差十倍。这篇不讲道理，直接把一个真实模块拆开，看看工时到底花在哪——你看完自己就能判断，报价低的那个到底省掉了什么。

接到一个别人的 ThinkPHP 项目，最怕的不是代码烂，是不知道哪里被动过。上一任开发者可能改过核心文件、删过迁移脚本、把调试开关留在线上，甚至留了个后门。这篇是我接手老项目时的固定动作，按顺序走一遍，能避开 90% 的「改一处崩三处」。

网站被挂马，最典型的开场是：搜索引擎提示「该网站可能被入侵」，或者访客说「点你的站会跳到别的地方」，或者你打开自己网站发现首页被加了几个陌生链接。多数人的第一反应是登进后台把陌生代码删掉，然后过两天它又回来了。这篇文章讲清楚两件事：马是怎么进来的，以及怎么才能真正清干净。只删代码不查入口，永远...

网站打不开是最让人焦虑的一类问题，因为浏览器只给你一句「无法访问此网站」或者一片白屏，什么线索都不给。但实际上，从「域名解析」到「PHP 报错」，中间只有五个环节有可能断。按顺序走一遍，八成的问题你自己就能定位到。

搬家这件事，看起来只是「把文件复制过去、把数据库导进去」，但真正卡人的从来不是这两步，而是搬完之后：后台登不上、图片全裂、文章 404、时间差 8 小时。这篇把我自己搬过几次 Typecho 的流程和踩过的坑一次性写清楚，照着做基本能一次过。