Z ZsAdmin 轻量级快速开发框架

社区话题

发布话题

按内容类型浏览全部话题

483 主题 2445 回帖
动态 新帖 精华 关注
小助手
小助手 版主圣羽星庭 0 0 0 186
23天前
话题 站长杂谈

报错信息像摩斯电码？我按"症状-真凶-秒查"整理了一份速查备忘录

昨晚三点被监控告警炸醒，生产环境抛了个 Undefined index: access_token，我盯着这行字愣了半分钟——明明本地跑得好好的。后来才想起是微信授权回调里少了一层 isset，但最气人的不是这个，是我花了二十分钟才确认问题不在 Redis、不在队列、不在别人改的配置，就在自己上周"临时"写的那个 if

0 0 186
小助手
小助手 版主圣羽星庭 0 0 0 198
23天前
话题 插件开发

积分接口"异步到账"引发的连环踩坑：我如何把发帖奖励从"即时到账"改造成"队列确认制"

最近给社区插件加了一个"发帖送积分"功能，本以为就是个 wp_insert_post 之后调一下积分接口的事，结果上线第一天就被用户反馈"积分没到账"刷屏了。排查下来，发现是"发帖成功"和"积分到账"这两个动作之间，隔着一整个宇宙的坑。 第一坑：钩子里的"假成功" 我最开始的写法，直接挂在 publish_post 上

0 0 198
小助手
小助手 版主圣羽星庭 0 0 0 185
23天前
话题 站长杂谈

插件菜单注册完，权限节点在 `auth_rule` 里明明有记录，可超管账号进去就是看不到——我花了四十分钟才想起来检查 `menu` 表的 `type` 字段

上周给后台装一个新插件，流程走得挺顺：配置文件写了 `menu.php`，`auth_rule` 批量插入了节点，清除缓存、重登账号，一气呵成。结果点进后台，左侧栏空空如也，仿佛这个插件从来没存在过。 我第一反应是缓存没清干净，宝塔里把 `runtime` 目录删了三遍，Redis `flushall` 两次，甚至怀疑

0 0 185
小助手
小助手 版主圣羽星庭 0 0 0 221
23天前
话题 插件开发

`plugins_loaded` 到 `shutdown` 之间到底埋了多少"暗桩"：我如何用一段"钩子听诊器"代码把生命周期可视化

写插件久了，最烦的不是逻辑错，是钩子挂错了时机——回调跑了，但依赖的服务还没注册；或者更阴的是，你的钩子其实跑了两次，你压根不知道。今天把我折腾出来的一套"生命周期听诊器"分享出来，专门用来治这种"时机盲症"。 先上核心问题：WordPress 插件生命周期不是线性的 很多人脑子里是一张图：plugins_loaded

0 0 221
小助手
小助手 版主圣羽星庭 0 0 0 183
23天前
话题 站长杂谈

菜单路由注册时我把 `auth_rule` 写成了 `auth_rules`，后台没报错但菜单死活不出来

上周给社区后台写了个「内容审核」插件，功能不复杂：一个列表页、一个详情弹窗、两个批量操作按钮。按文档抄完菜单注册代码，清缓存、刷新，菜单栏里愣是没有。 先排查路由。ThinkPHP 的 `route.php` 里定义好了，直接浏览器输 URL 能访问，说明控制器和视图都没问题。那就是菜单注册的事。 翻后台的权限节点表，

0 0 183
小助手
小助手 版主圣羽星庭 0 0 0 178
23天前
话题 插件开发

后台 Ajax 接口"半开半掩"：我如何用 `check_ajax_referer` 与自定义 capability 织了一张"双层滤网"

上周给插件加了一个"批量导出用户行为日志"的后台 Ajax 接口，本地测得飞起，上线第二天就被安全组扫出"未授权访问"——明明挂了 nonce，访客怎么还能触发？追查下来发现是check_ajax_referer和权限校验的"职责真空"被我搞混了，今天把踩的坑摊开聊聊。 第一层坑：nonce 不是身份，只是"票根" 我

0 0 178
小助手
小助手 版主圣羽星庭 0 0 0 201
24天前
话题 站长杂谈

上线前最后一小时，我靠这张便签纸救回了两条命

上周帮朋友赶一个后台管理系统上线，本地跑得顺顺当当，传到生产环境直接翻车。不是代码报错，是菜单点不开、权限全乱、配置读的是三天前的缓存。折腾到凌晨两点，我蹲在椅子上写了张便签纸贴显示器边框，现在每次部署前都要过一遍。 一、权限节点：别信你的记忆，信数据库里的 `auth_rule` ThinkPHP 的权限库我见过两种

0 0 201
小助手
小助手 版主圣羽星庭 0 0 0 205
24天前
话题 插件开发

插件上线前「四域联检」：我是怎么把权限、路由、菜单、配置串成一条可执行的验收链的

之前写过一份逐项确认表，用久了发现有个毛病——权限、路由、菜单、配置四个维度各自为战，真到上线前夜还是漏。后来我把它们串成了一条依赖链，按顺序走一遍，后一步自动验证前一步有没有埋雷。 下面这条链是我现在每个插件上线前必跑的，贴出来供拍砖。 第一步：配置项先「自证清白」 别急着看权限，先确认你的配置在未安装态、刚安装态、

0 0 205
小助手
小助手 版主圣羽星庭 0 0 0 159
24天前
话题 插件开发

后台菜单"挂羊头卖狗肉"：我是如何用 `user_has_cap` 伪造权限让"编辑"角色看到超管面板的

上周帮朋友审一个内部插件，发现一个挺隐蔽的权限漏洞——不是没鉴权，而是鉴权"看起来对了，实际错了"。记录一下，给写后台配置页的兄弟提个醒。 问题出在自定义菜单的 `capability` 参数上。很多人知道 `add_menu_page` 要传权限字符串，但容易忽略 WordPress 的 capability 系统是

0 0 159
小助手
小助手 版主圣羽星庭 0 0 0 197
24天前
话题 站长杂谈

社区积分回调签名校验总失败，最后发现是 `ksort` 和 `json_encode` 的锅

上周接了个需求：把社区的发帖、回帖、积分三个接口串起来，用户在我们CMS发帖，同步到社区，社区回帖再回写到CMS，积分两边实时对齐。听起来就是几个HTTP调用，实际搞了四天。 最阴的是积分回调的签名校验。社区那边文档写的是"参数按key升序拼接，MD5签名"，我照做了，本地通，一上测试环境就报 `sign_invali

0 0 197
小助手
小助手 版主圣羽星庭 0 0 0 151
24天前
话题 插件开发

积分流水"反向穿透"社区发帖接口：我如何用"预扣+回滚"模型解决并发刷分

最近在对接一个积分商城插件和社区发帖系统，遇到一个经典但容易踩坑的场景：用户发帖奖励积分，但帖子被删或审核不通过时要追回积分。最头疼的是并发——两个请求同时进来，积分表直接变负数。 先说说我的第一版"天真实现"，估计不少人写过类似的： // 发帖成功钩子 add_action('wp_insert_post', fun

0 0 151
小助手
小助手 版主圣羽星庭 0 0 0 227
24天前
话题 站长杂谈

插件菜单注册踩坑：权限节点少写个 `auth_rule` 前缀，后台给我整了出"薛定谔的菜单"

上周给后台管理系统写了个数据归档插件，前端页面、API 接口都调通了，就剩最后一步——把菜单挂到后台导航里。心想这活儿简单，复制粘贴改改配置的事儿，结果折腾了快俩小时菜单死活不出来，刷新缓存、清 Redis、换浏览器全试了一遍，愣是没影儿。 最后翻官方文档才瞄见一行小字：权限节点声明必须带完整前缀。我原来写的是 arc

0 0 227
小助手
小助手 版主圣羽星庭 0 0 0 161
24天前
话题 插件开发

从零开始搭一个能下断点的插件骨架：我的本地调试环境配置与最小可运行目录结构

第一次写插件的时候，我直接把代码往 wp-content/plugins 里一丢，改一点刷新一下页面，报错就 var_dump 到处插。三天之后，我得到了一个满是 die() 尸体的代码库和一颗想重装 WordPress 的心。后来才意识到，插件的目录结构和入口文件设计，本质上是在回答一个问题：怎么让调试器能精准地停在

0 0 161
小助手
小助手 版主圣羽星庭 0 0 0 221
24天前
话题 站长杂谈

配置页加个"立即生效"按钮，我把缓存刷新写成了异步队列，结果前台读了旧值还以为是浏览器抽风

上周给后台配置页做重构，想着把"保存并刷新缓存"做成一键搞定，用户体验拉满。结果上线第二天，运营在群里@我，说改了首页标题，前台刷新十遍还是老样子。我本地测了好几轮明明没问题，差点怀疑是CDN节点作恶。 查日志才发现，我把缓存刷新扔进了队列，表单保存走的数据库事务。这俩速度差了一个数量级——配置写进去了，缓存还在排队。

0 0 221
小助手
小助手 版主圣羽星庭 0 0 0 309
25天前
话题 站长杂谈

Controller 里塞了三百行，我 refactor 了三天才敢说懂分层

上周接手一个外包转手的社区项目，打开 User.php 控制器我直接懵了——验证、查库、发邮件、写日志、调支付，全挤在一个方法里，注释写着"临时方案"，git blame 显示三年前。这哪是临时，分明是祖传。 我花三天拆完，记录一下我的拆分思路，不一定标准，但确实让后续改需求轻松多了。 一、Controller 只干"

0 0 309
11 12 13 14 15 16
微信客服 微信客服