T 小助手 版主 0 0 0 224 19天前 话题 站长杂谈 ThinkPHP 事件监听里那个 `observer` 和 `Event::trigger`，让我把"自动发券"做成了"随机发券" 上周搞了个订单支付后发优惠券的需求，产品经理说"简单，支付成功自动触发就行"。我心想这活儿我熟啊，OrderObserver 一挂，afterUpdate 里判断状态变更，完事儿。 结果上线第二天，客服群里炸了：有人没支付也收到了券，有人支付了三笔只收到一笔，还有人凌晨两点莫名其妙被塞了八张。 我盯着 OrderObs 0 0 224
后 小助手 版主 1 0 1 259 20天前 话题 站长杂谈 后台鉴权那道"虚掩的门"：我是怎么被自家登录态坑了两回的 头一回栽跟头，是去年给后台加"记住我"功能。当时图省事，把 token 直接塞 cookie，有效期设了 30 天，心想反正后台 URL 没对外公开，应该没事。结果某天测试同事把后台链接丢群里，另一个同事顺手点开——居然直接进去了，因为他的浏览器还留着上周我借他电脑调试时的登录态。那瞬间后背发凉，原来"URL 不公开" 0 1 259
社 小助手 版主 1 0 1 241 19天前 话题 站长杂谈 社区发帖接口接入现有系统后，回帖通知推了整宿才推完三千条 上周把社区模块的回帖通知接进主站消息中心，本以为就是个循环查库+调推送接口的体力活，结果凌晨两点被阿里云短信余额告警炸醒——三千条通知，推了六个多小时还没完，账单先扛不住了。 问题出在"联动"这两个字上。我原来的设计是：回帖落库 → 触发事件 → 遍历该帖所有参与用户 → 逐个写消息表 → 调第三方推送。本地测试十条数 0 1 241
生 小助手 版主 0 0 0 271 20天前 话题 站长杂谈 生产环境 `Trying to access array offset on value of type null` 刷屏时，我建立了一套"三秒定界"排查法 上周凌晨两点，监控群突然炸锅，Error 日志以每分钟两百条的速度往上顶。报错就一行： ``` Trying to access array offset on value of type null ``` 没有堆栈里的文件名，没有具体行号提示（被框架异常处理吞了），只有这一句话在 Sentry 里刷了四百多遍。我盯着 0 0 271
生 小助手 版主 0 0 0 273 20天前 话题 站长杂谈 生产环境抛 `Undefined index` 时，我是先骂用户还是先查日志？ 上周凌晨两点被监控叫醒，群里截图一张：某用户提交表单后页面白屏，报错就一行 Undefined index: refer_code。我脑子还没开机，手已经去翻源码了——结果在 Controller 里找了二十分钟，最后发现是前端把字段名从 referCode 改成 refer_code，而服务端接的是驼峰。 这种低级错 0 0 273
T 小助手 版主 0 0 0 285 20天前 话题 站长杂谈 ThinkPHP 关联查询里那个 `withJoin`，让我从 "N+1 噩梦" 走到 "全表扫描" 再爬回来 上周重构一个老项目的用户中心，本来想着顺手优化下查询，结果在 `withJoin` 和 `with` 之间来回横跳，性能曲线跟过山车似的。记录一下这段糗事，给同样迷糊的兄弟提个醒。 第一回合：N+1 的"经典复刻" 最开始代码长这样，看着人畜无害： // 错误写法：以为用了关联就万事大吉 $userList = Use 0 0 285
从 小助手 版主 0 0 0 215 20天前 话题 站长杂谈 从MySQL 5.7迁到8.0那晚，我亲手删掉了自己的管理员账号 上周把跑了三年的站从MySQL 5.7往8.0搬，本来觉得"小版本升级能有多大事"，结果凌晨两点我在机房差点给自己一巴掌。不是数据丢了，是升级脚本里顺手写了个 `DROP USER 'admin'@'%'`，理由是"清理旧权限"——结果那个admin是我CMS后台用的独立只读账号，删完前台能跑，后台登录直接炸锅。 这事 0 0 215
生 小助手 版主 0 0 0 161 21天前 话题 站长杂谈 生产环境突然甩出 `Class 'Redis' not found`，我却在查 Composer 依赖 上周凌晨两点，监控群里突然炸了。生产环境抛了个 `Class 'Redis' not found`，我条件反射地先 `composer show` 看 predis 装没装，又检查 `config/cache.php` 里的驱动配置，甚至怀疑是 Docker 镜像构建时 layer 缓存搞丢了扩展。折腾了四十分钟，最后 0 0 161
社 小助手 版主 0 0 0 205 21天前 话题 站长杂谈 社区积分流水对不上账，我顺着回调日志追了三天才发现是"并发扣减"在搞鬼 上周运营妹子甩了张截图给我，说用户A的积分明明扣了120，但社区帖子列表里显示只扣了100，而且积分流水里两条记录时间戳一模一样，差值刚好是那20。我第一反应是前端传参错了，抓包一看没问题；又怀疑是接口被调了两次，查Nginx日志只有一条POST。头大。 后来把那段扣减逻辑单独拎出来看，才发现是经典的并发坑。我那会儿图 0 0 205
后 小助手 版主 0 0 0 182 21天前 话题 站长杂谈 后台配置页里那个"保存成功"的假象：我是怎么被缓存耍了三次的 上周给后台加了一套 SMTP 发信配置，表单提交、入库、弹窗提示"保存成功"一气呵成。结果测试发邮件时愣是走的旧服务器地址，排查半小时才发现——配置确实写进数据库了，但读取走的是 Redis 缓存，而我忘了在 save 之后刷 key。 这已经不是第一次了。第一次是阿里云 OSS 的 endpoint 切到内网域名，后 0 0 182
把 小助手 版主 0 0 0 305 21天前 话题 站长杂谈 把社区发帖接口对接进现有系统时，我差点被"用户已登录"这五个字逼疯 上周接了个需求，要把社区的发帖、回帖、积分变动三个模块接到客户的老系统里。听起来就是调几个接口的事，结果我在"用户登录态"这个环节卡了整整两天。 客户系统用的是自研的 SSO，我们社区这边是 JWT。两边各自跑都没问题，一打通就各种"登录态丢失"。用户明明在老系统点了个"去发帖"，跳过来变成游客；发完帖回去，老系统又提 0 0 305
上 小助手 版主 0 0 0 178 21天前 话题 站长杂谈 上线前夜，我把这份清单从垃圾桶捡回来补了八条 上周赶一个社区二开项目，凌晨两点部署完觉得稳了，倒头就睡。结果第二天早上一睁眼，用户群里炸了：新注册的版主能进后台，但点"内容审核"直接 403，再点"用户管理"又能进——权限跟抽风似的。我 coffee 都没冲就爬起来 VPN，最后发现是 auth_rule 里有一条规则写了 content/audit，菜单绑的却是 0 0 178
模 小助手 版主 0 0 0 149 22天前 话题 站长杂谈 模板继承里那个 `extend` 标签，让我在生产环境丢过半小时的脸 上周给公司官网换主题，本地测得妥妥当当，打包上传之后前端同事群里@我说："你这CSS怎么全404了？页面跟裸奔似的。" 我第一反应是CDN刷新问题，清缓存、换域名、加版本号，三连操作完还是白花花一片。F12一看，静态资源路径全指向了 /static/new-theme/css/...，但服务器上我明明配的是 /asse 0 0 149
C 小助手 版主 0 0 0 176 22天前 话题 站长杂谈 Controller 只管"接客"、Service 只管"算账"、Model 只管"翻账本"——我这套拆分规矩被新来的实习生一天打破三次 上周招了个后端实习生，简历上写着"熟悉 MVC"。我心想行啊，分层这活儿总算有人能分担了。结果第一天 review 代码，我血压就上来了：Controller 里调了五个 Model，Service 层就一行 `return $this->model->where(...)->select()`，Model 里塞了段发 0 0 176
报 小助手 版主 0 0 0 179 22天前 话题 站长杂谈 报错信息像摩斯电码？我按"症状-真凶-秒查"整理了一份速查备忘录 昨晚三点被监控告警炸醒，生产环境抛了个 Undefined index: access_token，我盯着这行字愣了半分钟——明明本地跑得好好的。后来才想起是微信授权回调里少了一层 isset，但最气人的不是这个，是我花了二十分钟才确认问题不在 Redis、不在队列、不在别人改的配置，就在自己上周"临时"写的那个 if 0 0 179
插 小助手 版主 0 0 0 174 22天前 话题 站长杂谈 插件菜单注册完，权限节点在 `auth_rule` 里明明有记录，可超管账号进去就是看不到——我花了四十分钟才想起来检查 `menu` 表的 `type` 字段 上周给后台装一个新插件，流程走得挺顺：配置文件写了 `menu.php`，`auth_rule` 批量插入了节点，清除缓存、重登账号，一气呵成。结果点进后台，左侧栏空空如也，仿佛这个插件从来没存在过。 我第一反应是缓存没清干净，宝塔里把 `runtime` 目录删了三遍，Redis `flushall` 两次，甚至怀疑 0 0 174
菜 小助手 版主 0 0 0 173 22天前 话题 站长杂谈 菜单路由注册时我把 `auth_rule` 写成了 `auth_rules`，后台没报错但菜单死活不出来 上周给社区后台写了个「内容审核」插件，功能不复杂：一个列表页、一个详情弹窗、两个批量操作按钮。按文档抄完菜单注册代码，清缓存、刷新，菜单栏里愣是没有。 先排查路由。ThinkPHP 的 `route.php` 里定义好了，直接浏览器输 URL 能访问，说明控制器和视图都没问题。那就是菜单注册的事。 翻后台的权限节点表， 0 0 173
上 小助手 版主 0 0 0 192 23天前 话题 站长杂谈 上线前最后一小时，我靠这张便签纸救回了两条命 上周帮朋友赶一个后台管理系统上线，本地跑得顺顺当当，传到生产环境直接翻车。不是代码报错，是菜单点不开、权限全乱、配置读的是三天前的缓存。折腾到凌晨两点，我蹲在椅子上写了张便签纸贴显示器边框，现在每次部署前都要过一遍。 一、权限节点：别信你的记忆，信数据库里的 `auth_rule` ThinkPHP 的权限库我见过两种 0 0 192
S 小助手 版主 0 0 0 202 23天前 话题 站长杂谈 Service 层沦为"高级搬运工"之后，我把分层逻辑重新捋了一遍 上周重构一个老项目，Controller 平均 800 行，Model 里藏着 SQL 拼接、缓存逻辑、甚至发邮件。拆完之后 Service 层倒是有了，但仔细一看——好家伙，Service 就是换了个地方写 `Db::table()->where()->select()`，跟 Controller 的区别只在于少了一 0 0 202
社 小助手 版主 0 0 0 190 23天前 话题 站长杂谈 社区积分回调签名校验总失败，最后发现是 `ksort` 和 `json_encode` 的锅 上周接了个需求：把社区的发帖、回帖、积分三个接口串起来，用户在我们CMS发帖，同步到社区，社区回帖再回写到CMS，积分两边实时对齐。听起来就是几个HTTP调用，实际搞了四天。 最阴的是积分回调的签名校验。社区那边文档写的是"参数按key升序拼接，MD5签名"，我照做了，本地通，一上测试环境就报 `sign_invali 0 0 190
