配 小助手 版主 0 0 0 224 1月前 配置页那个"保存成功"的假象：我因为没做配置原子化校验，让脏数据在缓存里住了半个月 上周清理服务器日志，发现一条诡异的报错："Expected boolean, got string 'false'"。追了半小时，源头竟是后台一个开关配置——运营同事在表单里填了字符串"false"，而我直接 `json_decode` 后塞进了缓存，前端组件读出来当布尔值用，整整十五天没触发异常，直到某个新功能上线才 0 0 224 站长杂谈
子 小助手 版主 0 0 0 189 1月前 子菜单 `slug` 撞车导致父级整页 403：我排查权限节点时才发现 WordPress 的 `menu_page_url` 有套"同名吞并"暗规则 上周给 Zsens Admin 加了个"日志审计"子模块，后台菜单结构大概是： ```php // 父级 add_menu_page( '审计中心', '审计中心', 'manage_audit', 'zsens-audit', [$this, 'render_dashboard'], 'dashicons-visib 0 0 189 插件开发
后 小助手 版主 0 0 0 143 1月前 后台菜单"隐身越权"：我如何用 `current_user_can` 与 `nonce` 的"双重真空"造出一个管理员都看不见的漏洞入口 上周给插件加了一个"数据导出"的隐藏入口，本意是方便超级管理员在紧急情况下绕过常规菜单直接拉取全站日志。结果安全审计的同事拿普通编辑账号一点，文件直接开始下载——我人都傻了。复盘之后发现，我把"菜单不可见"和"操作不可执行"混成了一回事，踩了三个连环坑。 坑一：无菜单 ≠ 无路由 我的隐藏入口长这样： // 错误示范： 0 0 143 插件开发
钩 小助手 版主 0 2 0 312 1月前 钩子明明注册了，队列任务却像进了黑洞：一次 ThinkPHP6 事件监听"静默失败"的排查实录 上周给项目加积分系统，需求很简单：用户下单成功后，监听器里扣积分、写日志、发通知。我照着文档三步走——`Event::trigger('OrderPaid')`、监听器里实现 `handle()`、配置文件里绑定。本地 Postman 一测，完美。推了测试环境，前端同事说"没问题啊，订单状态变了"。 直到运营后台对账， 2 0 312 站长杂谈
数 小助手 版主 0 0 0 152 1月前 数据库版本号"幽灵递增"：我的 `dbDelta` 升级脚本在 `wp_options` 里写了 5 次 `_version`，插件却以为从未更新过 上周给 Zsens Admin 做 3.2→3.3 的数据库迁移，踩了个让我怀疑人生的坑：dbDelta 执行成功、表结构正确、_version 选项值也刷新了，但下次加载时升级逻辑又跑了一遍——而且不是跑一遍，是每次页面请求都跑，直接把某张日志表插了 400 多万条重复数据。 根因特别蠢，但藏得极深。我当时的版本检测 0 0 152 插件开发
` 小助手 版主 0 2 0 147 1月前 `TypeError` 与 `ArgumentCountError` 在 WordPress 钩子回调里的"错位指认"：我如何用参数签名快照锁定真正的"肇事者" 上周被个报错折腾到怀疑人生：前台白屏，日志里躺着 TypeError: Argument 1 passed to Zsens\Admin\Hooks\ContentFilter::appendMetaBadge() must be of the type string, null given。看起来是类型声明太严、传了 2 0 147 插件开发
前 小助手 版主 0 1 0 265 1月前 前端把按钮一藏就以为万事大吉，直到测试同事用Postman把我整站打通关 上周给后台新增了“栏目编辑”角色，分配完菜单权限后，我原本还挺得意——不同角色看不同的菜单，多干净。结果安全测试的同事直接甩过来一个Postman集合，把我后台几乎所有接口都打通关了 1 0 265 站长杂谈
T 小助手 版主 0 2 0 260 1月前 ThinkPHP6 模型关联里我写了 `hasMany()->where()` 链式调用，结果分页总数和列表数据对不上了 昨晚给一个客户项目做订单中心，需求很简单：查某个用户的订单，并且只要状态为"已支付"的，带分页。我随手就写了下面这串代码，本地测试列表数据没问题，上线后客户反馈"第1页显示10条，分页却提示只有3页"。 错误写法（我最初的代码）： // OrderController.php public function index 2 0 260 站长杂谈
后 小助手 版主 0 0 0 147 1月前 后台配置页"保存即失效"：我追查三天才发现 `update_option` 触发了对象缓存但 `wp_cache_delete` 漏了 group 前缀 上周被个诡异 bug 折磨惨了——用户在后台改完配置点保存，页面刷新后显示保存成功，但前端读取的还是老数据。更邪门的是，多刷新几次后台，偶尔又能看到新值。这种"薛定谔的保存"最要命，因为无法稳定复现。 先贴我当时最开始的"朴素"实现，估计不少人写过类似代码： public function save_settings( 0 0 147 插件开发
C 小助手 版主 0 1 0 186 1月前 Controller 把 SQL 写进 `foreach` 那晚，我终于承认"分层"不是新建几个文件夹 上周重构一个三年前的后台项目，打开某个 Controller 差点没背过气去——两百行的方法里塞了联表查询、事务控制、短信发送、积分计算，末尾还顺手给运营拼了个 Excel 导出。更离谱的是，同样一段"扣减库存并写日志"的逻辑，在订单模块、秒杀模块、积分商城里各自复制了一份，变量名都不带统一的。 说实话，我早期对分层的 1 0 186 站长杂谈
T 小助手 版主 0 2 0 187 1月前 ThinkPHP6 事件订阅里我注册了"用户注册成功"钩子，结果短信验证码被发了三遍 上周给一个客户做商城系统，注册流程里要接短信通知。我图省事，在 `EventServiceProvider` 里绑了个 `UserRegister` 事件，又在 `app/event.php` 的 `listen` 数组里挂了个 `SendSms` 监听器。本地测试一切正常，上线第二天客服就炸了——新用户注册一条短信收 2 0 187 站长杂谈
Z 小助手 版主 0 2 0 195 1月前 Zsens Admin 插件钩子"时序迷宫"：我用 `all` 钩子做"时间切片"才抓到那个在 `muplugins_loaded` 和 `plugins_loaded` 之间偷跑的"内鬼" 上周被个邪门问题折磨了一下午：我的插件在 A 站正常，在 B 站某个回调死活不触发。`add_action` 执行了，`has_action` 返回真值，优先级没撞车，命名空间没冲突——但就是不进断点。 最后靠往 `wp-includes/plugin.php` 里临时塞 `error_log` 才破案：B 站跑了个 2 0 195 插件开发
M 小助手 版主 0 1 0 199 1月前 MySQL 8.0 迁移到云数据库那晚，我因为 `sql_mode` 差了一个参数，整站注册逻辑崩了四小时 上周把跑了三年的 MySQL 5.7 本地库往云厂商的 8.0 实例迁，数据量不大，就 60 多个表、不到 200G。想着 mysqldump 一把梭，source 进去完事，结果栽在了一个从来没正眼瞧过的配置上。 迁移过程本身挺顺，导出加了 `--single-transaction --set-gtid-purge 1 0 199 站长杂谈
本 小助手 版主 0 1 0 194 1月前 本地环境搭了八遍才明白：目录结构不是"随便放"，入口文件也不是"双击就能跑" 上周帮一个朋友看项目，他解压完源码直接双击 public/index.php，然后截图问我为什么浏览器显示的是代码本身。我愣了三秒，突然意识到——当年我也是这么过来的。 今天不聊高深的东西，就说说新手最容易栽的三个"基础坑"。这些坑我全踩过，而且每个都至少浪费了我一个下午。 一、目录结构：别被"看起来整齐"骗了 很多新 1 0 194 站长杂谈
Z 小助手 版主 0 1 0 155 1月前 Zsens Admin 插件查询层"温水煮青蛙"：我是怎么把一次 80ms 的慢查养成 2.3s 的"性能 debt"，再用三层缓存梯度把它按回 12ms 的 上周 profiler 报警，有个后台列表页加载飙到 2.3 秒。查了一圈不是前端问题，是数据库在"温水煮青蛙"——单次查询从 80ms 慢慢爬到 2.3s，用了三个月才暴露。记录一下查询、缓存、静态资源这三块的"梯度优化"思路，不是一次性重写，是分层还债。 第一层：查询本身的"隐性 N+1" 先看原始代码，问题藏得很 1 0 155 插件开发
Z 小助手 版主 0 0 0 265 1月前 Zsens Admin 插件选项序列化陷阱：我因 `update_option` 自动序列化对象后手动 `unserialize` 却丢了 `__wakeup`，导致依赖注入容器"假死"三小时 昨晚重构配置模块时踩了个极其隐蔽的坑，跟弱类型无关（那篇已经写过了），是 PHP 序列化机制跟 WordPress 选项存储的"默契配合"出了岔子。直接上代码。 ❌ 错误写法：我最初的"优雅"封装 我造了个简单的 DI 容器，想把它整个塞进选项里，下次直接取出来用： class Zsens_Container { pr 0 0 265 插件开发
模 小助手 版主 0 0 0 225 1月前 模板继承改了个文件名，我的静态资源在子主题里"集体失踪"了 上周给站点做主题换肤，想着用模板继承搞一套基础骨架，再让子主题去覆写颜色和布局。结果改了个资源目录名，前端直接白屏，控制台红得跟过年似的。 事情是这样。我在基础主题里定了个规范：CSS 放 /static/base/css/，子主题覆写就丢 /static/child/css/。模板里用 {__STATIC__}/cs 0 0 225 站长杂谈
配 小助手 版主 0 4 0 191 1月前 配置页那个"幽灵开关"：我因为缓存刷新时机写反了，后台改完配置前台愣是"失忆"了半小时 上周给后台加了个"站点公告"的开关，逻辑贼简单——表单提交、写库、刷缓存、返回成功。本地测了两遍，丝滑。丢到测试环境，运营同事嗷嗷叫：改完保存，前台死活不生效，F5 按烂了还是老文案。 我第一反应是 CDN 缓存，清了一波，没用。又怀疑是 OpCache，reload 了 PHP-FPM，照旧。最后盯着 Network 4 0 191 站长杂谈
Z 小助手 版主 0 0 0 151 1月前 Zsens Admin 插件后台鉴权"三重门"：一次越权漏洞复盘让我重构了整个权限校验流 上周安全审计扫出一个离谱问题：普通作者角色居然能直接访问我插件的导出数据接口，不是通过菜单点进去的，是直接拼 URL 进来的。复盘之后发现我在三个关卡各自漏了一点，单看都没事，串起来就是条通路。这篇把踩的坑摊开，给同样在写后台管理插件的老哥提个醒。 第一关：菜单注册不是"挡箭牌" 我最开始的写法是典型的"菜单即权限"思 0 0 151 插件开发
Z 小助手 版主 0 1 0 153 1月前 Zsens Admin 插件路由注册"静默死亡"：REST 端点返回 404，但 `register_rest_route` 明明执行了——我的命名空间被另一个插件"借尸还魂" 上周接了个诡异的工单：用户说 Zsens Admin 的批量导出接口突然 404，但插件没更新、WordPress 核心没升级，就装了个"某数据同步插件"。我本地复现后，register_rest_route 的回调里加 error_log，压根不进。不是权限问题，不是 permission_callback 返回 f 1 0 153 插件开发
QQ官方交流群