实训第一天，实训我连Apache和Nginx的报告区别都说不清。老师丢给我一本《HTTP权威指南》，实训说先看第六章。报告翻到缓存那节时，实训我注意到书页边缘有人用铅笔写了句“别信Expires头”。报告后来真在实验里撞上——配置静态资源缓存，实训明明设置了Expires，报告刷新页面却还是实训200。抓包才发现服务器时间比本地慢了八分钟，报告浏览器直接判定缓存失效。实训那行铅笔字像根刺，报告扎得我从此对响应头里的实训每个字段都多留个心眼。

搭建环境倒是报告顺利，Windows上装XAMPP五分钟搞定。实训可一上Linux虚拟机就露馅，权限、路径、端口占用全冒出来。有次改完httpd.conf忘了重启，对着浏览器干瞪眼二十分钟，最后是室友瞥了眼终端说“你服务没起来啊”。脸红归脸红，倒是记住了：改配置不重启等于没改。后来我干脆写了个shell脚本，一键重启Apache并自动检查语法错误，省下不少傻等的时间。

写动态页面才是重头戏。用Python的Flask框架做了个简单的留言板，POST表单提交、SQLite存储、模板渲染。第一次跑通时，看到自己输入的名字从数据库里捞出来又显示在页面上，那种感觉比打游戏通关还爽。可紧接着就发现注入漏洞——在留言框里输入``，页面真的弹了窗。那一刻我才明白，书上说的“永远不要信任用户输入”不是危言耸听。回头给代码加了参数化查询和转义函数，再测试时，脚本乖乖变成了纯文本。

性能测试那天下暴雨，机房窗户没关严，雨丝飘进来落在服务器机箱上。我们一群人围着台笔记本看JMeter跑压力测试，两千个并发请求下去，CPU直接飙到95%，响应时间从80ms涨到1.2秒。老师指着监控曲线说：“看见没，瓶颈在数据库连接池。”改配置、加索引、调连接数上限，折腾到傍晚，曲线终于平了。雨停了，阳光从湿玻璃透进来，照在屏幕上那条稳定的绿线上，有种说不出的满足。

实训最后一天，我把整个项目部署到阿里云学生机上，用Nginx做了反向代理。域名解析生效那一刻，手机浏览器输入网址，页面加载出来，宿舍里几个人同时“哇”了一声。那种“全世界都能访问我写的东西”的实感，比任何课程成绩都来得直接。拆掉开发环境里的调试输出，换上正式日志格式，看着access.log里不断跳出的请求记录，我突然觉得，web开发没那么玄乎，就是一场和HTTP协议的长期谈判——你让步一点，它回馈一点，最终达成默契。

现在回头看，这十天里踩的坑比学的知识更值钱。时钟偏移、权限遗漏、缓存陷阱，每一个错误都在硬盘里留下了对应的解决笔记。技术会过时，框架会迭代，但调试时那种刨根问底的劲儿，大概才是实训真正想教会我的东西。