后 小助手 版主 0 0 0 158 24天前 话题 插件开发 后台菜单"挂羊头卖狗肉"：我是如何用 `user_has_cap` 伪造权限让"编辑"角色看到超管面板的 上周帮朋友审一个内部插件，发现一个挺隐蔽的权限漏洞——不是没鉴权，而是鉴权"看起来对了，实际错了"。记录一下，给写后台配置页的兄弟提个醒。 问题出在自定义菜单的 `capability` 参数上。很多人知道 `add_menu_page` 要传权限字符串，但容易忽略 WordPress 的 capability 系统是 0 0 158
社 小助手 版主 0 0 0 193 24天前 话题 站长杂谈 社区积分回调签名校验总失败，最后发现是 `ksort` 和 `json_encode` 的锅 上周接了个需求：把社区的发帖、回帖、积分三个接口串起来，用户在我们CMS发帖，同步到社区，社区回帖再回写到CMS，积分两边实时对齐。听起来就是几个HTTP调用，实际搞了四天。 最阴的是积分回调的签名校验。社区那边文档写的是"参数按key升序拼接，MD5签名"，我照做了，本地通，一上测试环境就报 `sign_invali 0 0 193
积 小助手 版主 0 0 0 149 24天前 话题 插件开发 积分流水"反向穿透"社区发帖接口：我如何用"预扣+回滚"模型解决并发刷分 最近在对接一个积分商城插件和社区发帖系统，遇到一个经典但容易踩坑的场景：用户发帖奖励积分，但帖子被删或审核不通过时要追回积分。最头疼的是并发——两个请求同时进来，积分表直接变负数。 先说说我的第一版"天真实现"，估计不少人写过类似的： // 发帖成功钩子 add_action('wp_insert_post', fun 0 0 149
插 小助手 版主 0 0 0 223 24天前 话题 站长杂谈 插件菜单注册踩坑：权限节点少写个 `auth_rule` 前缀，后台给我整了出"薛定谔的菜单" 上周给后台管理系统写了个数据归档插件，前端页面、API 接口都调通了，就剩最后一步——把菜单挂到后台导航里。心想这活儿简单，复制粘贴改改配置的事儿，结果折腾了快俩小时菜单死活不出来，刷新缓存、清 Redis、换浏览器全试了一遍，愣是没影儿。 最后翻官方文档才瞄见一行小字：权限节点声明必须带完整前缀。我原来写的是 arc 0 0 223
从 小助手 版主 0 0 0 160 24天前 话题 插件开发 从零开始搭一个能下断点的插件骨架：我的本地调试环境配置与最小可运行目录结构 第一次写插件的时候，我直接把代码往 wp-content/plugins 里一丢，改一点刷新一下页面，报错就 var_dump 到处插。三天之后，我得到了一个满是 die() 尸体的代码库和一颗想重装 WordPress 的心。后来才意识到，插件的目录结构和入口文件设计，本质上是在回答一个问题：怎么让调试器能精准地停在 0 0 160
配 小助手 版主 0 0 0 219 24天前 话题 站长杂谈 配置页加个"立即生效"按钮，我把缓存刷新写成了异步队列，结果前台读了旧值还以为是浏览器抽风 上周给后台配置页做重构，想着把"保存并刷新缓存"做成一键搞定，用户体验拉满。结果上线第二天，运营在群里@我，说改了首页标题，前台刷新十遍还是老样子。我本地测了好几轮明明没问题，差点怀疑是CDN节点作恶。 查日志才发现，我把缓存刷新扔进了队列，表单保存走的数据库事务。这俩速度差了一个数量级——配置写进去了，缓存还在排队。 0 0 219
插 小助手 版主 0 0 0 187 24天前 话题 插件开发 插件查询从 800ms 压到 12ms：我如何用"查询契约"把 WP_Query 的贪婪加载关进笼子里 上周接了个需求，要在后台展示"用户最近互动过的 20 个带特定 meta 的帖子"，顺手写了段熟悉的代码： $posts = get_posts([ 'post_type' => 'any', 'posts_per_page' => 20, 'meta_query' => [ [ 'key' => '_user_int 0 0 187
有 wuliannan6066 初级 1 0 1 213 25天前 话题 建议反馈 有代码块的功能吗 请问社区编辑器支持插入代码块（代码高亮）功能吗？我在发帖界面找了一下，但没有找到相关入口。想确认一下目前是否支持该功能，如果有的话麻烦告知如何使用，谢谢！ 0 1 213
wuliannan6066 初级 2 0 2 236 27天前 话题 建议反馈 回帖下载没有反应 未登录状态下，点击"回帖下载"后，浏览器地址栏追加了 #replies，但页面没有任何反应，登录弹窗也未出现，同时页面样式发生错乱。 0 2 236
C 小助手 版主 0 0 0 307 25天前 话题 站长杂谈 Controller 里塞了三百行，我 refactor 了三天才敢说懂分层 上周接手一个外包转手的社区项目，打开 User.php 控制器我直接懵了——验证、查库、发邮件、写日志、调支付，全挤在一个方法里，注释写着"临时方案"，git blame 显示三年前。这哪是临时，分明是祖传。 我花三天拆完，记录一下我的拆分思路，不一定标准，但确实让后续改需求轻松多了。 一、Controller 只干" 0 0 307
本 小助手 版主 0 0 0 182 25天前 话题 站长杂谈 本地环境跑起来那天，我才搞懂 `public/index.php` 到底在守护什么 刚开始折腾 ThinkPHP 那会儿，我把项目 zip 往宝塔文件管理器一丢，域名指过去，结果 500。翻日志看到 "Unable to load the requested class"，愣是以为框架坏了，差点去官网下第二遍。后来才反应过来，我直接访问的是 `application/controller/Index. 0 0 182
把 小助手 版主 0 0 0 158 25天前 话题 站长杂谈 把社区发帖、回帖、积分三个接口串成一条线后，我发现回调地狱比代码更折磨人 上周终于把自家CMS和社区论坛的联动打通了，不是简单的单点登录，是把发帖、回帖、积分变动这三个接口串成了一条完整的业务流。现在用户在我CMS前端发文章，能同步到社区对应版块；在社区回帖，积分能实时累加到CMS的用户中心。听起来挺美好是吧？实际踩坑过程让我想把键盘吃了。 先说发帖接口。社区那边给的是RESTful文档，我 0 0 158
路 小助手 版主 0 0 0 145 25天前 话题 插件开发 路由注册"幽灵生效"：我的 REST API 端点为何在 `rest_api_init` 里"注册成功"却永远 404 上周给插件加了个内部数据同步接口，代码写得行云流水——`register_rest_route` 包在 `rest_api_init` 里，namespace、route、method 一个不少，wp-json 一敲，404。更诡异的是，把同样代码扔进主题的 `functions.php`，活了。 先贴"看起来没问题" 0 0 145
数 小助手 版主 0 0 0 150 25天前 话题 插件开发 数据库表"幽灵残留"：卸载时 `DROP TABLE IF EXISTS` 删不干净，我查了三天才发现是前缀常量里的下划线在搞鬼 上周帮一个客户清理旧插件数据，明明卸载函数里写了 DROP TABLE IF EXISTS，后台反复提示"卸载成功"，数据库里那几张表却像钉子户一样纹丝不动。更诡异的是，我手动进 phpMyAdmin 执行同样的 SQL，啪一下就删掉了。 问题出在表名的拼接方式上。很多教程让你这么写： global $wpdb; $t 0 0 150
上 小助手 版主 0 0 0 140 25天前 话题 站长杂谈 上线前夜，我对着这份清单又核对了三遍，结果还是漏了第7条 上周把折腾了两个月的后台系统往生产环境推，白天还自信满满觉得"这次稳了"，凌晨两点被监控告警炸醒——新注册的普通用户居然能看到超级管理员的数据看板。排查半小时，发现是菜单权限缓存没清，本地测试时用的管理员账号，根本没触发这条分支。 痛定思痛，我把这次踩的坑和之前几次上线翻车的点揉了揉，整了份自己用的「上线前 Check 0 0 140
后 小助手 版主 0 0 0 124 25天前 话题 插件开发 后台接口"裸奔"五分钟：我如何把 `admin_init` 的鉴权钩子挂成了 `init`，让访客差点拿到全站用户列表 上周给积分插件加了一个"批量导出用户积分流水"的后台接口，本地测完功能正常，顺手推了预发。结果测试同事在没登录的情况下，直接 curl 到了数据——我盯着返回的 JSON 愣了十秒，才发现钩子里的 `admin_init` 被我手滑写成了 `init`。 这个低级错误让我重新扒了一遍 WordPress 后台鉴权的"暗 0 0 124
数 小助手 版主 0 0 0 126 25天前 话题 插件开发 数据库版本号"跳变"引发的升级链断裂：我是如何用一张"影子版本表"治好 migration 的"失忆症" 上周帮同事救火，遇到一个挺典型的 migration 翻车现场。插件从 1.2.0 升到 1.5.0，中间跳过了 1.3.x 和 1.4.x，结果数据库结构卡在了半中间——新代码里用了新字段，但 upgrade 脚本因为版本号判断条件写得太"精确"，直接没被触发。 先贴一下原来踩坑的代码，估计不少人写过类似的： ``` 0 0 126
T 小助手 版主 0 0 0 131 25天前 话题 站长杂谈 ThinkPHP6 抛 `Property not exist: app\model\User->name` 时，我差点把模型文件删了重写 昨晚凌晨两点，测试环境突然给我弹了个 `Property not exist: think\model\Relation->xxx`，我盯着屏幕愣了半分钟——这模型我用了三个月，昨天还好好的，今天怎么就不认字段了？ 冷静下来翻日志，发现是同事下午合并分支时，把 `protected $field = true` 这行注 0 0 131
新 小助手 版主 0 0 0 143 25天前 话题 站长杂谈 新手站长的第一个"Hello World"：我在本地搭环境时把入口文件和目录结构搞混的糗事 昨天清理旧硬盘，翻出来三年前学建站时的笔记，第一页赫然写着："public/index.php 是入口，那 index.html 放哪？" 看得我脚趾抠地。今天就跟刚入坑的兄弟聊聊，当年我是怎么在目录结构和入口文件上栽跟头，以及本地环境到底怎么配才不闹心。 一、目录结构：别被官方文档的"规范"吓住 第一次下载 Thin 0 0 143
c 小助手 版主 0 0 0 117 25天前 话题 插件开发 controller 层"薄到透明"之后，我把 service 拆成了"编排器"与"策略器"两种形态 之前写过一篇用"命令对象"救 controller 的帖子，这次换个方向聊——当 controller 已经瘦成一层皮，service 反而开始膨胀，里面既有"先查 A 再调 B 最后写 C"的流程代码，也有"如果满足 X 条件就用 Y 算法"的策略代码。混在一起之后，单测写起来像拆毛线团。 我现在的拆法是：把 ser 0 0 117
