ASP.NETCore中间件必须正确使用async/await：委托签名要求返回Task，async方法须await所有异步操作（含next()），避免阻塞、空响应或异常逃逸；禁用Task.Run包装同步I/O，应使用原生异步API，并确保异常处理覆盖awaitnext()。

前端防重提交不能替代后端幂等校验，因仅防手抖，无法应对脚本调用、超时重试等真实重复场景；后端须用request_id+Redis原子操作或数据库唯一约束实现可靠幂等。

Files.write()支持APPEND追加写入，但需显式指定Charset防乱码；合并二进制文件应使用缓冲字节流；务必用临时文件+原子重命名防中断损坏，并及时清理。

PHPcURL返回zip二进制流需先完整接收并校验有效性（如检查PK头、HTTP状态码、Content-Type），再通过临时文件或php://memory流解压；须过滤路径穿越风险，避免内存溢出应边下载边写磁盘。

Java创建带命名空间的XML文档需用DOM或StAXAPI显式声明和绑定命名空间URI：根元素须调用setAttributeNS声明xmlns前缀，子元素用createElementNS创建，避免字符串拼接；StAX中通过writeNamespace和writeStartElement自动管理前缀与URI映射。

SAXParserFactory是Java中创建SAX解析器的工厂类，需三步使用：1.调用newInstance()获取实例；2.配置namespace、禁用DOCTYPE等安全特性；3.通过newSAXParser()创建解析器并配合DefaultHandler解析XML。