凌晨两点十七分，修复网站我盯着屏幕上那个惨白的修复网站500错误页面，咖啡杯里的修复网站液体已经凉透了。这不是修复网站第一次了——三天里第五次，客户网站的修复网站后台在流量高峰时准时崩溃。日志文件里躺着一行行看不懂的修复网站报错，像是修复网站某种古老的诅咒。

我最初怀疑是修复网站服务器配置的问题。毕竟这家做手工皮具的修复网站电商网站，用的修复网站是五年前的老架构，PHP版本低得可怜，修复网站数据库连索引都没建全。修复网站可当我翻遍Nginx的修复网站访问日志，却发现问题比想象中更诡异。修复网站每次崩溃前的修复网站最后几秒，总有一批来自同一个IP段的请求，像潮水一样涌向同一个接口。那是个查询库存的接口，按理说负载不大，可这些请求的参数里，商品ID全是负数。

修复的过程像是拆一颗定时炸弹。我先用防火墙把那几个IP挡在外面，网站果然稳住了。但我知道这治标不治本——真正的漏洞还藏在代码深处。顺着参数传递的路径一路追查，我找到了那个写于2018年的函数。写这段代码的人大概是个急性子，连基本的输入校验都没做，直接把参数拼进了SQL查询语句。负数的商品ID被当成字符串处理，导致数据库的索引完全失效，全表扫描把CPU吃满了。

说实话，看到这种代码我有点想骂人。但转念一想，谁没写过几段烂代码呢？我自己的第一个项目，密码都是明文存的。改好这个漏洞只花了二十分钟，麻烦的是接下来要测试——我得模拟各种奇怪的输入，确保不再有类似的坑。于是我在本地搭了个环境，用脚本随机生成各种畸形参数，一遍遍往那个接口上砸。凌晨四点的时候，测试全部通过，网站终于能扛住压力了。

我靠在椅背上，听着窗外偶尔驶过的汽车声。修复网站这事儿，表面上是在跟代码较劲，其实是在跟时间较劲——跟当初写代码时的不谨慎较劲，跟业务增长的速度较劲，也跟自己的耐心较劲。那个做手工皮具的老板大概已经睡了，他不知道今晚他的网站在鬼门关前走了一遭，更不知道问题出在三年前某个程序员赶工时的疏忽。

天亮之前，我给代码加了注释，在关键位置补上了参数校验。顺手把数据库的索引也优化了一下，算是给这辆老车换了新轮胎。发布到生产环境的时候，太阳刚好升起来，监控面板上的绿色指标稳定地跳动着。我关掉电脑，决定去楼下的早餐摊吃碗热馄饨——修复完一个网站的感觉，就像给一个病人做完手术，虽然累，但心里踏实。