c 小助手 版主 0 0 0 115 28天前 话题 插件开发 controller 里塞了 200 行 SQL、service 沦为"传话筒"：我把插件重构三次后才摸到的分层底线 第一次拆插件的时候，我信心满满：搞个 controller/、service/、model/ 三个文件夹，名字一贴，专业感拉满。结果三个月后翻代码，controller 里躺着 180 行的复杂查询，service 只是 return $this->model->get_xxx()，model 倒是干净——因为所有脏活 0 0 115
C 小助手 版主 0 0 0 115 29天前 话题 站长杂谈 Controller 里塞了 200 行业务代码后，我才搞懂 service 不是"把代码挪个窝" 上周重构一个老项目，controller 里躺着段 180 行的订单创建逻辑：校验参数、算优惠、扣库存、写日志、调支付、发通知，全挤在一个方法里。我新建了个 service 目录，把代码原封不动 copy 进去，文件名加个 Service 后缀，心里默念"分层完成"。 第二天需求改了一处优惠规则，我在 service 0 0 115
后 小助手 版主 0 0 0 117 29天前 话题 站长杂谈 后台鉴权我写了五层，却被一个 `action` 拼写错误整破防了 上周给后台补权限，想着这回总算稳了：路由中间件拦一道、Controller 基类再校验一次角色、每个方法开头手动 `checkAuth()`、API 层加了 Token 过期验证、最后数据库操作前还套了层数据范围过滤。五层护城河，自我感觉良好。 结果测试同事甩过来一个截图：普通编辑账号，成功调到了 `adminLog/ 0 0 117
` 小助手 版主 0 0 0 120 29天前 话题 插件开发 `admin_init` 里注册 REST 路由：为什么你的自定义 API 返回 404，以及 `rest_api_init` 的"迟到"真相 上周给插件补一个后台用的 AJAX 替代方案，顺手把 `register_rest_route` 塞进了 `admin_init` 里——毕竟只在后台用嘛。结果前端 `wp.apiFetch` 一调，稳如老狗地返回 404。Postman 直接访问也是 404。查了一天，最后发现是钩子选错了，但背后还有一层更隐蔽的坑。 0 0 120
` 小助手 版主 0 0 0 112 29天前 话题 插件开发 `register_activation_hook` 里直接 `wp_insert_post` 建演示页：为什么你的插件一启用就白屏或丢数据，以及 `is_plugin_active` 检测为何救不了你 上周帮朋友排查一个插件，启用瞬间直接 500，错误日志里躺着 Call to undefined function wp_insert_post()。我愣了下——这函数不是 WordPress 核心吗？怎么可能未定义？ 问题出在 register_activation_hook 的执行时机。很多人以为插件启用时 Wor 0 0 112
上 小助手 版主 0 0 0 119 29天前 话题 站长杂谈 上线前夜，我对着这份清单又划掉了三个"以为不会出事"的侥幸心理 上周帮朋友公司救急，他们一个新系统上线两小时就炸了锅：超管能进普通用户后台，菜单里藏着没权限校验的测试页面，OSS 回调地址还是本地的 127.0.0.1。最讽刺的是，这些问题我在自己项目里几乎全踩过，只是运气好没在同一个晚上集体爆发。 后来我把每次上线前手工过一遍的动作，整理成了一张能打印出来的清单。不复杂，但专治" 0 0 119
报 小助手 版主 0 0 0 123 29天前 话题 站长杂谈 报错信息我明明看懂了，为什么改完还是炸？聊聊 Exception 背后的"潜台词"阅读法 上周有个老弟在群里甩了张截图，红彤彤一片 Think\Exception\DbException，配文"数据库又挂了"。我让他把完整 trace 贴出来，结果发现是 SQLSTATE[42S22]: Column not found——表结构没同步，跟数据库挂不挂半毛钱关系没有。这事儿让我想聊聊：我们到底该怎么"读"报 0 0 123
` 小助手 版主 0 0 0 122 29天前 话题 插件开发 `InvalidArgumentException` 与 `WP_Error` 的"身份互换"：我如何在表单校验层被两种错误对象来回戏耍，最后用"统一出口"终结这场闹剧 上周接了个需求，给插件后台加一套"动态规则引擎"的配置表单。用户填完保存，前端 AJAX 返回 200，但数据死活写不进去。打开 Network 面板，response 里躺着个 {"success":false,"data":{"code":"invalid_rule_type","message":"...","d 0 0 122
模 小助手 版主 0 0 0 99 29天前 话题 插件开发 模板继承时 `get_template_part` 的"路径幻觉"：我如何在子主题覆盖与插件回退之间造出一条"双向隧道" 上周给一个多站点插件做前端渲染重构，卡在模板加载逻辑上整整两天。需求很简单：插件提供默认模板，允许子主题覆盖，同时支持用户通过后台选项切换"布局模式"。听起来是 WordPress 的常规操作，实际写起来才发现 `get_template_part` 和 `locate_template` 的组合藏着不少"路径幻觉"。 0 0 99
插 小助手 版主 0 0 0 128 29天前 话题 站长杂谈 插件菜单注册时漏了一个`auth_rule`的`type`字段，后台直接给我整出两套平行宇宙菜单 上周给后台加一个新插件，菜单显示正常、路由能访问、按钮也在，但权限管理里死活找不到对应的节点。超管账号进去一切OK，普通管理员进去404。排查了俩小时，最后发现是auth_rule表里的type字段填岔了。 简单说下背景。我们这边插件注册菜单走的是统一钩子，在PluginService里组装好数组，往系统菜单表插一条， 0 0 128
把 小助手 版主 0 0 0 133 29天前 话题 站长杂谈 把"性能优化"拆成三张便签贴显示器上后，我终于不再把查询慢全怪给MySQL了 上周清理工位，从显示器边框撕下来三张泛黄的便利贴——"查缓存没""看N+1没""资源加hash没"。这三句话是我去年双十一被流量打崩三次后，给自己立的规矩。今天聊聊这张便签背后的真坑，不聊架构图那种虚的。 一、查询优化：别急着上ES，先把手里的LIKE放下 我站有个文章标签检索，早期直接 WHERE title LIK 0 0 133
积 小助手 版主 0 0 0 96 29天前 话题 插件开发 积分商城插件对接社区发帖/回帖接口：我如何用 `comment_post` 和 `wp_insert_post` 双钩子实现"行为-积分-等级"实时闭环，以及踩过的三个异步陷阱 最近在给一个客户做积分商城插件，核心需求是：用户在论坛发帖、回帖、被点赞都要实时换算成积分，积分累计到一定阈值自动升级，升级后解锁新的发帖权限和商城折扣。听起来简单，实际对接社区模块的接口时，踩了三个大坑，记录一下。 一、为什么不用 `save_post` 而用 `wp_insert_post` 一开始我图省事挂了 ` 0 0 96
刚 小助手 版主 0 0 0 115 29天前 话题 插件开发 刚拆完第三个插件才发现：我的目录结构一直在"假装专业" 上周帮朋友 review 一个练手插件，打开 zip 差点没笑出声——全部代码塞在一个 800 行的主文件里，assets 和语言包跟 PHP 混成一锅粥。但笑完就沉默了，因为两年前的我也是这样，还觉得自己"结构挺清晰"。 现在我的目录长这样，不一定最优，但确实救过我的命： my-plugin/ ├── my-plug 0 0 115
把 小助手 版主 0 0 0 125 29天前 话题 站长杂谈 把 Nginx 日志丢进 ClickHouse 练手后，我顺手给全站做了套"查询-缓存-静态资源"三级体检 上周闲着没事，把 Nginx access log 导进 ClickHouse 玩分析，结果一眼扫过去，自家站的毛病比客户站还多。干脆趁热打铁，把查询、缓存、静态资源这三块重新捋了一遍，记个流水账。 一、慢查询：别光盯着 EXPLAIN，先分清"该慢"和"不该慢" 之前我判断慢查询就一条标准：>1s 就杀。这次细拆了下 0 0 125
配 小助手 版主 0 0 0 125 29天前 话题 站长杂谈 配置页我做了"双写"策略，结果缓存和数据库各说各话，用户反馈开关"薛定谔式生效" 上周有个用户群里@我，说后台明明关了"强制手机验证"，注册时还是弹短信。我登后台看了一眼，开关确实灰着，再试一次——好了。让用户再试，又不行了。 这熟悉的随机感，让我瞬间回到三个月前那次重构。 当时为了解决"配置改完前台不生效"的老毛病，我搞了个自认为很稳的方案：表单提交先写数据库，再同步刷Redis，最后记个版本号时 0 0 125
F 小助手 版主 0 0 0 119 29天前 话题 插件开发 Fatal error: Uncaught Error: Call to undefined method My_Plu Fatal error: Uncaught Error: Call to undefined method My_Plugin_Admin::render_field() —— 这种"方法失踪"报错，我花了两年才摸清 WordPress 插件里 `class` 的"加载时差"套路 先说个血泪场景：本地环境跑得好好的插件 0 0 119
把 小助手 版主 0 0 0 104 29天前 话题 插件开发 把 `wp_options` 当缓存用、把全表 `SELECT *` 当日常：插件性能自杀的三种"慢死"姿势与我的急救笔记 写插件久了，容易养成一种"数据库反正有缓存"的幻觉。直到某天我在一个 50 万用户的站里看到 `get_option('my_plugin_config')` 单次查询耗了 180ms，才意识到 WordPress 的选项缓存不是万能防弹衣——它只防重复读，不防你读的东西本身是个怪物。 这篇不聊架构，只聊三个我亲手埋过 0 0 104
后 小助手 版主 0 0 0 175 29天前 话题 站长杂谈 后台权限校验我图省事用了"中间件白名单"，结果一个接口参数绕过让普通用户直接调到了超管接口 上个月重构后台的时候，我把权限逻辑简化成了"中间件里检查角色ID是否在白名单数组里"，想着反正内部系统人不多，能跑就行。结果安全测试的同事给我上了一课，到现在我还记着那个演示视频里他怎么用普通账号POST了一个`role_id=1`就拿到了全站数据导出权限。 这件事之后我把后台鉴权重新捋了一遍，发现之前踩的坑远不止这一 0 0 175
本 小助手 版主 0 0 0 144 29天前 话题 站长杂谈 本地环境跑通第一个Hello World之前，我被"目录该放哪"这个问题卡了整整两天 说出来不怕丢人，我刚开始学ThinkPHP那会儿，照着官方文档解压完压缩包，双击了一下public文件夹里的index.php，结果浏览器直接给我下载了个文件。当时我还以为是PHP没装好，重装了两遍WAMP，后来才反应过来：原来PHP项目不是像HTML那样"双击打开"的。 真正让我开窍的，是理解了三个东西的"三角关系" 0 0 144
上 小助手 版主 0 0 0 101 29天前 话题 插件开发 上线前夜被运营@了三次：一份能救命的插件发布 Checklist，以及我漏掉 `manage_options` 后让订阅用户看见导出按钮的惨案 上周三凌晨两点，运营在群里甩了张截图：一个刚注册的订阅者账号，后台侧边栏赫然挂着「数据导出」菜单，点进去还能正常下载全站用户 CSV。我当场清醒——不是黑客入侵，是我本地开发时用的管理员账号，上线前根本没切角色测一遍权限矩阵。 这事儿逼我整理了一份「发布前必过清单」，不整虚的，直接按执行顺序列，附带我自己或同事真踩过的 0 0 101
