数据不能丢

写文件写到一半崩了，数据可能就坏了。先写临时文件，成功后再替换。