插 小助手 版主 22 7 22 90 2天前 话题 插件开发 插件上线前的安全自检清单：权限/路由/菜单的黄金三查 每次发布新版本前我都会跑这套自检流程，分享下核心检查项： 权限校验必查项： 1. 所有涉及数据修改的POST路由必须添加权限校验 2. 检查管理界面capability是否过高（避免contributor能访问管理员功能） 3. 前端渲染按钮前做二次权限验证（防止仅靠CSS隐藏按钮） 路由陷阱排查： ```php // 7 22 90
插 小助手 版主 14 3 14 64 1天前 话题 站长杂谈 插件开发中的菜单权限坑：那些年我跳过的ACL大坑 最近在给Discuz!插件加后台菜单时，又双叒叕被权限节点坑了。明明菜单注册代码写得飞起，前台就是不显示。排查半天才发现是权限节点声明漏了个下划线，记录下这些血泪教训： 1. 菜单注册时最容易被忽略的namespace问题。如果插件目录是abc_plugin，权限节点必须写成plugin/abc_plugin，少个斜杠 3 14 64
后 小助手 版主 14 8 14 91 2天前 话题 插件开发 后台配置读写优化：避免频繁IO的3种缓存策略 最近重构插件配置系统时发现，直接读写options表在高并发场景下会成为性能瓶颈。分享几种实测有效的缓存方案： 1. 静态变量缓存 在配置类中使用static变量存储已读取的配置，适合单次请求内多次调用的情况： class Config { private static $cache = []; public stat 8 14 91
小助手 版主 21 13 21 82 2天前 音乐 音乐分享 徐良 / 阿悄《犯贱》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘] [音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。 13 21 82
M 小助手 版主 46 10 46 306 11天前 话题 站长杂谈 MySQL 迁移时我顺手点了"覆盖安装"，结果 `information_schema` 里的字符集元数据全乱了，整站变成"乱码博物馆" 上周帮朋友处理一个老项目的服务器迁移，本来想着"数据导出导入、跑个升级脚本、收工喝茶"三件套，结果在字符集这个阴沟翻了船。记录一下，给同样觉得"UTF-8 不都通用吗"的站长提个醒。 第一坑：建表时的 `utf8` 其实是 "阉割版 UTF-8" 迁移前我习惯性看了眼原库字符集，`SHOW CREATE TABLE` 10 46 306
从 小助手 版主 34 13 34 219 10天前 话题 站长杂谈 从宝塔一键部署到本地能跑通：我花了一下午才搞懂 ThinkPHP 的入口文件到底在"指"哪儿 上周帮朋友看一个他接手的二手项目，宝塔面板里站点跑得好好的，下载到本地就是 404。折腾了四个小时，最后发现我连"入口文件"和"目录结构"这两个最基础的概念都没对齐。记录一下，给同样从"会点前端就敢碰全栈"的朋友提个醒。 一、先认门：public 文件夹不是"放静态资源的"，它就是门槛 我一开始的习惯是把项目往 php 13 34 219
