纯 PHP + MySQL 的后端项目，没用框架，api.php 一个文件撑起全部接口。数据库方面，数据从公开来源采集入库，查询全部走 PDO 参数化绑定防止注入。API 做了速率限制防刷、CORS 白名单、CSRF Token，该补的安全措施都补了。前端是纯 HTML/CSS/JS 单页，没用 Vue 或 React，数据全部通过 fetch 请求后端 JSON 接口渲染。还写了个命令行工具，终端里直接敲命令就能查数据库，方便调试。