商品基础字段应精简：仅保留id、name、category_id、price（DECIMAL）、cost_price、status、created_at、updated_at；规格拆至product_spec和product_sku表；图片和详情分离存储；状态管理用publish_status+published_at...

SwaggerUI方法无说明需用///和添加XML注释，启用GenerateDocumentationFile并调用IncludeXmlComments；请求体示例推荐实现IExamplesProvider接口；响应示例须用ProducesResponseType(typeof(T))显式指定类型。

http.FileServer直接暴露根目录会导致路径遍历漏洞，如访问/..%2f/etc/passwd可读取系统文件；正确做法是限定真实子目录、配合StripPrefix，并优先使用embed内嵌资源。

Java读取XML主要有DOM、SAX和StAX三种方式：DOM适合中小型文件并支持随机访问；SAX为事件驱动，内存占用低但不可回溯；StAX是拉模式，兼顾灵活性与效率，适用于需精细控制的场景。

Logstash中XMLFilter解析失败的五大原因及解决方法：一、启用xmlfilter并配置source与target；二、用xpath精准提取节点；三、预处理XML清理干扰内容；四、声明命名空间映射；五、添加调试与异常捕获机制。

注册用bcrypt安全哈希密码并统一邮箱提示；登录用CompareHashAndPassword恒定时间比对且不区分错误类型；会话优先gorilla/sessions+Redis；SQL防注入用参数化查询，XSS防护需HTML清洗。