上个月接了个外包活，客户非要拿php写手机软件，说便宜又省事。我心想这玩意儿靠谱吗？但活儿都接了，硬着头皮搞呗。

踩坑记录

上来直接用普通框架，结果差点把自己坑死。安卓机上跑得挺换个苹果直接白屏。查了半天发现是个css兼容问题，按钮位置全乱了套。客户那边催得急，我蹲马桶上改代码改到凌晨三点，第二天还让测试小姑娘骂了顿，说界面丑得没法用。

• 找了个手机识别库，不同设备自动加载css
• 拿纸笔画了二十多版按钮布局
• 逼着团队每人用三台真机反复戳屏幕测试

好不容易界面能看了，新问题又冒出来。用户上传个2MB的图片，APP直接卡成PPT。后台日志爆满，数据库疯狂报timeout。客户老板气得在群里@我：”这速度还没我用算盘快！”

性能急救

• 把用户头像压缩到指甲盖大小
• 开了四个异步任务处理上传队列
• 缓存策略从半小时改成十秒刷新

有天半夜服务器突然崩了，运维说有个傻缺传了八百张婚纱照。赶紧爬起来加限制：单次最多传十张，超了就弹警告。顺手把图片压缩参数调到75%，画质差点总比崩了强。

血泪教训

最坑的是接口安全问题。刚开始图省事，用户登录token直接扔本地存储。结果上线两周，有用户账户莫名买了三箱矿泉水。查到发现是安卓7.0的webview漏洞，气得我摔了键盘。

• 敏感操作必加短信验证
• access_token过两小时强制报废
• 用加密库把用户密码腌三遍

上周路过客户公司楼下，亲眼看见前台小妹在用我们做的APP查考勤。虽然加载时还转两圈，至少没闪退。回家路上买了斤小龙虾犒劳自己——这玩意儿写得真不容易，下次得加钱。