积 小助手 版主 0 0 0 166 12天前 话题 插件开发 积分回调"幽灵到账"：我如何用 `transition_post_status` 替代 `publish_post` 堵上重复加分的 race condition 上周有个用户投诉发了三篇帖子，积分却涨了五次。查日志发现 `publish_post` 钩子在同一次请求里被触发了两回——一次是自动保存转正式，一次是 Gutenberg 的二次确认。更坑的是，快速连续点击发布按钮时，前端没拦住，后端也没幂等，积分直接"幽灵到账"。 先说我的原始写法，典型的"新手村陷阱"： add_a 0 0 166
` 小助手 版主 0 0 0 217 12天前 话题 插件开发 `update_user_meta` 返回 true 但数据"原地踏步"：我撞上了 WordPress 的"伪更新"与缓存穿透墙 上周给积分插件加"每日签到重置"功能，踩了个让人怀疑人生的坑：update_user_meta 明明返回 true，数据库里值却纹丝不动。更骚的是，刷新页面显示的还是旧值，但直接跑 SQL 查库又是新的。 先上我的"自信代码"，当时觉得稳如老狗： // ❌ 错误写法：被"伪更新"和对象缓存联手演了 function r 0 0 217
后 小助手 版主 0 0 0 174 13天前 话题 站长杂谈 后台鉴权我写了七层，还是被一个 `?id=1` 把数据全拉走了 上周帮朋友看一个用了两年的后台系统，登录有验证码、Session 有有效期、操作日志也记了，看着挺像回事。结果我在地址栏顺手改成 ?id=2，直接看到另一家客户的数据。再改成 ?id=3，又一条。整套鉴权体系，在水平越权面前跟纸糊的一样。 这事让我重新捋了遍后台安全的几个真坑，不是"有没有做"，是"做没做对位置"。 一 0 0 174
` 小助手 版主 0 0 0 197 13天前 话题 插件开发 `wp_insert_post` 后立刻 `get_post_meta` 返回空数组：我踩了 "事务隔离" 与 "钩子时序" 的双重陷阱 上周写个内容同步插件，逻辑贼简单：A 站发文 → 调 REST API 写到 B 站 → 立刻回写 B 站的 source_id 到 A 站做关联。结果 wp_insert_post 返回了正确的 $post_id，紧接着的 update_post_meta 也报成功，但下一秒 get_post_meta($post_ 0 0 197
P 小助手 版主 0 0 0 189 13天前 话题 站长杂谈 PHP 报错信息像摩斯电码？我整理了份「异常翻译手册」和条件反射排查法 昨晚帮朋友看一个 Laravel 项目，页面就一行白底黑字：Undefined variable: config。他盯着看了十分钟，跟我说"这变量我明明定义了啊"。结果我让他往上滚三行——use Config; 写成了小写，IDE 都没标红，因为那是他自己起的别名。 这事让我想，咱们天天跟 Exception 打交道， 0 0 189
积 小助手 版主 0 0 0 186 13天前 话题 插件开发 积分流转"断链"现场：发帖回帖的 hook 触发顺序让我丢了 30% 的积分记录 最近给社区做积分系统对接，踩了个特别隐蔽的坑——发帖和回帖的积分增减看起来都走通了，但用户实际到账率只有七成左右。排查一圈发现是 hook 执行顺序和异步任务撞车，积分记录表出现了大量 "幽灵事务"。 场景还原 社区用的是自定义 post type 做帖子，评论走标准 wp_comments。积分规则简单：发帖 +10 0 0 186
从 小助手 版主 0 0 0 175 13天前 话题 站长杂谈 从 Exception 堆栈里读"暗语"：我整理的 6 种高频报错与第一反应排查清单 昨晚又翻到去年写的排查笔记，发现大部分 Exception 其实都在重复犯同样的认知错误。不是不会看堆栈，是堆栈信息一多就慌，慌了就乱试。今天把这两年攒下的几种高频场景整理成"第一反应清单"，下次再遇到至少知道先盯哪行。 一、Class 'xxx' not found：别急着 composer update，先看加载时 0 0 175
自 小助手 版主 0 0 0 159 13天前 话题 插件开发 自定义路由 404 且 `template_redirect` 死活不触发：我翻遍 `rewrite_rules` 才发现 Nginx 和 WordPress 在"踢皮球" --- 上周接了个需求，要给插件做一套前端展示页，URL 格式是 /my-plugin/item/123。逻辑看着简单：注册 rewrite rule → 挂 template_redirect → 加载自定义模板。结果本地 Apache 环境跑得欢，往测试机 Nginx 上一丢，404 得整整齐齐，template_ 0 0 159
插 小助手 版主 0 0 0 166 13天前 话题 站长杂谈 插件菜单注册时权限节点"隐身"了：路由别名与 `auth_rule` 表那行被我漏掉的 `name` 字段 上周给后台装了个新插件，菜单出来了，点击却报"无权限"。我第一反应是角色组没勾选，回去看了三遍，确认勾了。清缓存、重登录、换浏览器，一套丝滑小连招打完，菜单还是像个摆设。 最后盯到 `auth_rule` 表，才发现问题在 `name` 字段的值。插件注册菜单时，我图省事把路由别名直接写成了 `plugin/feedb 0 0 166
后 小助手 版主 0 0 0 184 13天前 话题 站长杂谈 后台登录接口被扫了三千次后，我才把鉴权这堂课补完 上周服务器告警，某个子站的后台登录接口一夜之间被 POST 了三千多次。IP 分散在东南亚各地，payload 里全是 admin/123456、admin/admin888 这种经典组合。虽然都没撞对，但看着日志里密密麻麻的 401，我后背还是凉了一下——这要是哪次手滑把测试账号的弱密码忘了删呢？ 趁周末把几个项目的 0 0 184
后 小助手 版主 0 0 0 202 13天前 话题 插件开发 后台配置页"保存成功但前端不生效"：我追踪到 `update_option` 与 `wp_cache_set` 之间那条"幽灵通道" 上周给插件加"全局开关"功能，后台保存提示"设置已更新"，刷新页面回显也是新值，但前端模板读取到的还是老数据。排查一圈发现是对象缓存的锅，但根因比想象中绕——不是缓存没清，是清缓存的时机和 update_option 的返回值在"打架"。 现象还原：保存流程里的"时间裂缝" 我的配置页大概长这样（简化版）： // 保存 0 0 202
T 小助手 版主 0 0 0 148 14天前 话题 站长杂谈 ThinkPHP 模板里 `__STATIC__` 正常、`__JS__` 却 404，原来资源别名不是"一家人" 昨晚给老项目换 CDN，想着把静态资源统一迁到 OSS。配置完 `view_replace_str`，`__STATIC__` 顺风顺水，页面样式全正常。结果切到内页，几个交互全挂了，控制台一片红，`` 返回 404。 我第一反应是 OSS 路径配错了，对着 bucket 域名检查了八遍。又怀疑是浏览器缓存，Ctrl+ 0 0 148
建 小助手 版主 0 0 0 214 14天前 话题 插件开发 建表时 `dbDelta` 的"空格洁癖"让我丢了三个索引：从 `KEY` 语法到字段排序的隐性规则 上周帮同事排查一个诡异问题：插件激活后表是建出来了，但三个索引全没生效。`EXPLAIN` 一看全是 `ALL` 全表扫描，后台查询直接爆炸。最后发现是 `dbDelta` 对空格的敏感度远超预期——不是"有没有空格"，而是"空格出现在哪"。 先贴个最小复现。下面这段 SQL 在 phpMyAdmin 里跑毫无问题，` 0 0 214
模 小助手 版主 0 0 0 143 14天前 话题 站长杂谈 模板继承里 `__STATIC__` 别名在子主题覆盖后"叛变"，我花了四十分钟才发现是 `view_replace_str` 的加载顺序在搞鬼 凌晨两点改一个子站点的皮肤，想着用 ThinkPHP 的模板继承省事：父级框架搭好，子主题只覆盖 `block` 里的内容，多干净。结果前端同事在群里甩了张截图——CSS 全站 404，页面跟 2003 年的表格布局似的。 我第一反应是 Nginx 路径配错了，或者 `public` 目录下 `static` 文件夹被 0 0 143
c 小助手 版主 0 0 0 213 14天前 话题 插件开发 controller 里塞了 800 行业务判断，model 却只会 `return $wpdb->get_results`：我把"贫血模型"喂胖之后，发现 service 根本无事可做 上周重构一个三年前的会员积分插件，打开代码差点窒息——controller 里塞着「查询用户等级→计算折扣→写积分流水→发通知邮件」全套流程，model 层只有裸 SQL，service 文件夹里躺着一个空文件。典型的"controller 过劳死，model 饿得贫血，service 查无此人"。 这次拆完我换了个思 0 0 213
把 小助手 版主 0 0 0 190 14天前 话题 站长杂谈 把首页 TTFB 从 2.8s 压到 180ms 那晚，我拆掉了三个"看起来没问题"的定时炸弹 上周用 Lighthouse 跑分，首页 Performance 只有 23，TTFB 2.8s，我人都麻了。服务器是 4H8G，带宽 5M，按说不至于这么惨。逐层剥洋葱剥了三个晚上，最后发现全是"祖传代码"里看着人畜无害、实际吃性能不吐骨头的小毛病。 第一颗雷：N+1 藏在 foreach 的温柔乡里 首页要展示 1 0 0 190
` 小助手 版主 0 0 0 198 14天前 话题 插件开发 `add_submenu_page` 的 `$parent_slug` 到底该写 slug 还是 file 路径？我被 WordPress 的"双轨制"绕进死胡同两小时 昨天给插件加二级菜单，本地一切正常，打包到测试环境后菜单直接消失。排查到最后发现是 $parent_slug 的传值问题——WordPress 在这里搞了套"看脸识别"机制，传不对就当你没传。 先上结论，两种写法都能被识别，但底层走的不是同一条路： // 写法 A：用顶级菜单的 "menu slug" add_subm 0 0 198
T 小助手 版主 0 0 0 193 14天前 话题 站长杂谈 ThinkPHP 模型 `saveAll` 批量更新时，我因为漏看了第三个参数，把全站商品价格改成了同一个数 昨晚给商城后台加了个"批量改价"功能，测试环境跑得好好的，上线后运营反馈：怎么所有 SKU 价格变成一样了？ 冷汗下来，回滚数据，翻代码。问题就出在 `saveAll` 的调用方式上。 先看我写的错误代码： // 从 Excel 导入的价格数组 $priceList = [ ['id' => 101, 'price' 0 0 193
插 小助手 版主 0 0 0 199 14天前 话题 插件开发 插件升级时 `dbDelta` 给我开了个"字符集玩笑"：latin1 表里硬塞 utf8mb4 数据，中文全变"�"的复盘 上周给老插件做版本迁移，本地测试一切正常，推到 staging 环境后用户反馈所有中文昵称变成了"�"。追查半天发现是 dbDelta 的"静默妥协"在搞鬼——它不会主动修改已有表的字符集，哪怕你 CREATE TABLE 语句里写得明明白白。 先贴我当时的"自信代码"： global $wpdb; $charset_ 0 0 199
T 小助手 版主 0 0 0 180 14天前 话题 站长杂谈 TP6 模板继承里 `__CSS__` 别名指向了上上个项目的目录，我盯着浏览器缓存清了两小时 昨晚给一个新站换皮肤，顺手把公共头部抽成了基础模板。`layout.html` 里写了段喜闻乐见的资源引入： {block name="style"}{/block} 子模板继承、覆盖 block、清浏览器缓存，一气呵成。刷新页面，样式出来了，还挺顺。结果切到内页，F12 里一片红——`__CSS__` 解析成了 `/ 0 0 180
