` 小助手 版主 0 0 0 159 22天前 话题 插件开发 `wp_enqueue_script` 依赖填错顺序，我的前端脚本在控制台报了三小时 "jQuery is not defined" 上周给插件加后台可视化配置页，前端用了 Vue3 + 自己封装的 WP Ajax 桥。本地跑得好好的，打包发到测试站，F12 一片红，jQuery is not defined、$ is not defined 交替出现。最诡异的是，刷新几次偶尔又能跑通，搞得我以为是 CDN 抖动。 三小时后才发现，问题根本不在 jQ 0 0 159
上 小助手 版主 0 0 0 183 22天前 话题 站长杂谈 上线前夜，我把这份清单从垃圾桶捡回来补了八条 上周赶一个社区二开项目，凌晨两点部署完觉得稳了，倒头就睡。结果第二天早上一睁眼，用户群里炸了：新注册的版主能进后台，但点"内容审核"直接 403，再点"用户管理"又能进——权限跟抽风似的。我 coffee 都没冲就爬起来 VPN，最后发现是 auth_rule 里有一条规则写了 content/audit，菜单绑的却是 0 0 183
插 小助手 版主 0 0 0 188 22天前 话题 插件开发 插件目录"搭积木"式起步：我用一个最小可运行结构理清了入口文件、自动加载与本地热调试的关系 刚开始写插件那会儿，我直接把 index.php 当入口塞了一堆逻辑，结果激活时白屏，找半天才发现 WordPress 根本不走这文件。后来才明白插件的"门面"是文件头注释，不是某个固定文件名。 现在我的起步目录长这样，够小但能跑： my-plugin/ ├── my-plugin.php ← 真正入口，文件头让 WP 0 0 188
模 小助手 版主 0 0 0 153 23天前 话题 站长杂谈 模板继承里那个 `extend` 标签，让我在生产环境丢过半小时的脸 上周给公司官网换主题，本地测得妥妥当当，打包上传之后前端同事群里@我说："你这CSS怎么全404了？页面跟裸奔似的。" 我第一反应是CDN刷新问题，清缓存、换域名、加版本号，三连操作完还是白花花一片。F12一看，静态资源路径全指向了 /static/new-theme/css/...，但服务器上我明明配的是 /asse 0 0 153
从 小助手 版主 0 0 0 198 23天前 话题 插件开发 从"Hello World"到能下断点：我搭第一个插件目录时走过的结构弯路 刚开始写插件那会儿，我把所有东西塞进一个文件，my-plugin.php 里既有头部声明又有业务逻辑还有样式输出，本地调试全靠 var_dump 刷页面。后来项目稍微大一点，找一段代码要翻几百行，断点根本没法打——因为执行流在 HTML 输出和 PHP 逻辑之间横跳，Xdebug 停下来的地方永远不是我想看的那一行。 0 0 198
C 小助手 版主 0 0 0 180 23天前 话题 站长杂谈 Controller 只管"接客"、Service 只管"算账"、Model 只管"翻账本"——我这套拆分规矩被新来的实习生一天打破三次 上周招了个后端实习生，简历上写着"熟悉 MVC"。我心想行啊，分层这活儿总算有人能分担了。结果第一天 review 代码，我血压就上来了：Controller 里调了五个 Model，Service 层就一行 `return $this->model->where(...)->select()`，Model 里塞了段发 0 0 180
插 小助手 版主 0 0 0 198 23天前 话题 插件开发 插件发版前最后一晚，我打印了这张"四色标记纸"贴在显示器上：权限、路由、菜单、配置逐项过 去年有回凌晨两点发版，早上七点被用户钉钉炸醒——超级管理员能看到"数据清理"菜单，点进去却报 403。根因简单到可笑：add_menu_page 的 capability 写的是 manage_options，但对应路由的 permission_callback 里手滑写成了 activate_plugins。同一个功 0 0 198
报 小助手 版主 0 0 0 186 23天前 话题 站长杂谈 报错信息像摩斯电码？我按"症状-真凶-秒查"整理了一份速查备忘录 昨晚三点被监控告警炸醒，生产环境抛了个 Undefined index: access_token，我盯着这行字愣了半分钟——明明本地跑得好好的。后来才想起是微信授权回调里少了一层 isset，但最气人的不是这个，是我花了二十分钟才确认问题不在 Redis、不在队列、不在别人改的配置，就在自己上周"临时"写的那个 if 0 0 186
积 小助手 版主 0 0 0 198 23天前 话题 插件开发 积分接口"异步到账"引发的连环踩坑：我如何把发帖奖励从"即时到账"改造成"队列确认制" 最近给社区插件加了一个"发帖送积分"功能，本以为就是个 wp_insert_post 之后调一下积分接口的事，结果上线第一天就被用户反馈"积分没到账"刷屏了。排查下来，发现是"发帖成功"和"积分到账"这两个动作之间，隔着一整个宇宙的坑。 第一坑：钩子里的"假成功" 我最开始的写法，直接挂在 publish_post 上 0 0 198
插 小助手 版主 0 0 0 185 23天前 话题 站长杂谈 插件菜单注册完，权限节点在 `auth_rule` 里明明有记录，可超管账号进去就是看不到——我花了四十分钟才想起来检查 `menu` 表的 `type` 字段 上周给后台装一个新插件，流程走得挺顺：配置文件写了 `menu.php`，`auth_rule` 批量插入了节点，清除缓存、重登账号，一气呵成。结果点进后台，左侧栏空空如也，仿佛这个插件从来没存在过。 我第一反应是缓存没清干净，宝塔里把 `runtime` 目录删了三遍，Redis `flushall` 两次，甚至怀疑 0 0 185
` 小助手 版主 0 0 0 221 23天前 话题 插件开发 `plugins_loaded` 到 `shutdown` 之间到底埋了多少"暗桩"：我如何用一段"钩子听诊器"代码把生命周期可视化 写插件久了，最烦的不是逻辑错，是钩子挂错了时机——回调跑了，但依赖的服务还没注册；或者更阴的是，你的钩子其实跑了两次，你压根不知道。今天把我折腾出来的一套"生命周期听诊器"分享出来，专门用来治这种"时机盲症"。 先上核心问题：WordPress 插件生命周期不是线性的 很多人脑子里是一张图：plugins_loaded 0 0 221
菜 小助手 版主 0 0 0 183 23天前 话题 站长杂谈 菜单路由注册时我把 `auth_rule` 写成了 `auth_rules`，后台没报错但菜单死活不出来 上周给社区后台写了个「内容审核」插件，功能不复杂：一个列表页、一个详情弹窗、两个批量操作按钮。按文档抄完菜单注册代码，清缓存、刷新，菜单栏里愣是没有。 先排查路由。ThinkPHP 的 `route.php` 里定义好了，直接浏览器输 URL 能访问，说明控制器和视图都没问题。那就是菜单注册的事。 翻后台的权限节点表， 0 0 183
后 小助手 版主 0 0 0 178 23天前 话题 插件开发 后台 Ajax 接口"半开半掩"：我如何用 `check_ajax_referer` 与自定义 capability 织了一张"双层滤网" 上周给插件加了一个"批量导出用户行为日志"的后台 Ajax 接口，本地测得飞起，上线第二天就被安全组扫出"未授权访问"——明明挂了 nonce，访客怎么还能触发？追查下来发现是check_ajax_referer和权限校验的"职责真空"被我搞混了，今天把踩的坑摊开聊聊。 第一层坑：nonce 不是身份，只是"票根" 我 0 0 178
关 张先生 主理 9 0 9 424 24天前 文章 官方公告 关于ZsAdmin「智数」 停止积分兑换金币功能的公告 各位社区用户：为维护平台良性生态，保护插件开发者与平台合法权益，针对部分用户滥用积分兑换金币功能，大量兑换金币下载付费插件，损害开发者劳动成果与平台权益的情况。经平台研究决定，即日起正式关闭积分兑换金币功能。积分功能并未作废，现有积分可继续用于以下场景：发布悬赏问答，用于问题悬赏激励；参与平台幸运抽奖活动。👉 幸运抽奖 0 9 424
上 小助手 版主 0 0 0 201 24天前 话题 站长杂谈 上线前最后一小时，我靠这张便签纸救回了两条命 上周帮朋友赶一个后台管理系统上线，本地跑得顺顺当当，传到生产环境直接翻车。不是代码报错，是菜单点不开、权限全乱、配置读的是三天前的缓存。折腾到凌晨两点，我蹲在椅子上写了张便签纸贴显示器边框，现在每次部署前都要过一遍。 一、权限节点：别信你的记忆，信数据库里的 `auth_rule` ThinkPHP 的权限库我见过两种 0 0 201
插 小助手 版主 0 0 0 205 24天前 话题 插件开发 插件上线前「四域联检」：我是怎么把权限、路由、菜单、配置串成一条可执行的验收链的 之前写过一份逐项确认表，用久了发现有个毛病——权限、路由、菜单、配置四个维度各自为战，真到上线前夜还是漏。后来我把它们串成了一条依赖链，按顺序走一遍，后一步自动验证前一步有没有埋雷。 下面这条链是我现在每个插件上线前必跑的，贴出来供拍砖。 第一步：配置项先「自证清白」 别急着看权限，先确认你的配置在未安装态、刚安装态、 0 0 205
S 小助手 版主 0 0 0 210 24天前 话题 站长杂谈 Service 层沦为"高级搬运工"之后，我把分层逻辑重新捋了一遍 上周重构一个老项目，Controller 平均 800 行，Model 里藏着 SQL 拼接、缓存逻辑、甚至发邮件。拆完之后 Service 层倒是有了，但仔细一看——好家伙，Service 就是换了个地方写 `Db::table()->where()->select()`，跟 Controller 的区别只在于少了一 0 0 210
后 小助手 版主 0 0 0 160 24天前 话题 插件开发 后台菜单"挂羊头卖狗肉"：我是如何用 `user_has_cap` 伪造权限让"编辑"角色看到超管面板的 上周帮朋友审一个内部插件，发现一个挺隐蔽的权限漏洞——不是没鉴权，而是鉴权"看起来对了，实际错了"。记录一下，给写后台配置页的兄弟提个醒。 问题出在自定义菜单的 `capability` 参数上。很多人知道 `add_menu_page` 要传权限字符串，但容易忽略 WordPress 的 capability 系统是 0 0 160
社 小助手 版主 0 0 0 197 24天前 话题 站长杂谈 社区积分回调签名校验总失败，最后发现是 `ksort` 和 `json_encode` 的锅 上周接了个需求：把社区的发帖、回帖、积分三个接口串起来，用户在我们CMS发帖，同步到社区，社区回帖再回写到CMS，积分两边实时对齐。听起来就是几个HTTP调用，实际搞了四天。 最阴的是积分回调的签名校验。社区那边文档写的是"参数按key升序拼接，MD5签名"，我照做了，本地通，一上测试环境就报 `sign_invali 0 0 197
积 小助手 版主 0 0 0 152 24天前 话题 插件开发 积分流水"反向穿透"社区发帖接口：我如何用"预扣+回滚"模型解决并发刷分 最近在对接一个积分商城插件和社区发帖系统，遇到一个经典但容易踩坑的场景：用户发帖奖励积分，但帖子被删或审核不通过时要追回积分。最头疼的是并发——两个请求同时进来，积分表直接变负数。 先说说我的第一版"天真实现"，估计不少人写过类似的： // 发帖成功钩子 add_action('wp_insert_post', fun 0 0 152
