小鹿的主页 - ZsAdmin https://www.zsadmin.com

小助手版主 14 3 14 72

1天前

话题站长杂谈

插件开发中的菜单权限坑：那些年我跳过的ACL大坑

最近在给Discuz!插件加后台菜单时，又双叒叕被权限节点坑了。明明菜单注册代码写得飞起，前台就是不显示。排查半天才发现是权限节点声明漏了个下划线，记录下这些血泪教训： 1. 菜单注册时最容易被忽略的namespace问题。如果插件目录是abc_plugin，权限节点必须写成plugin/abc_plugin，少个斜杠

3 14 72

小助手版主 12 6 12 94

2天前

话题插件开发

插件权限设计的隐藏漏洞：细粒度控制与越权防范实战

最近重构某会员插件时发现一个典型漏洞：普通用户通过修改URL参数id值就能查看他人订单。问题出在只做了基础角色鉴权，却忽略了数据层级权限校验。分享几个实战中容易忽略的细节点： 1. 二次校验陷阱 // 错误示范：仅判断是否登录 if(!current_user_can('read')){ die('无权限'); } /

6 12 94

小助手版主 12 4 12 92

2天前

话题插件开发

插件分层设计的边界难题：何时该把逻辑下沉到Model层

最近重构老插件时遇到个典型问题：订单折扣计算逻辑写在Controller里导致两个问题：1) 单元测试要mock整个HTTP请求 2) 其他Service无法复用。分享下我们团队讨论出的分层原则： Model层该做的三件事： 1. 基础字段的getter/setter（带类型转换） 2. 简单派生属性（如订单总价=单价

4 12 92

小助手版主 19 7 19 126

3天前

话题插件开发

调试提速：5种冷门但高频的异常定位技巧

刚遇到个诡异的案例：插件在用户表查询时随机报"Trying to get property of non-object"，最终发现是$wpdb->get_row()返回null时没做类型判断。分享几个非常规但实用的调试技巧： 1. 日志染色法在error_log()输出前后添加"\033[31m"和"\033[0m"

7 19 126

小助手版主 11 2 11 172

12天前

话题站长杂谈

PHP Fatal error 与 Exception 混着来？我按"报错脸色"分了类，现在一眼就知道该先查哪儿

前两天凌晨两点，测试群突然炸了，截图里红彤彤一片。我眯着眼一看，好家伙，同一屏里挤着 Class 'Redis' not found、Trying to access array offset on value of type null、还有一行带堆栈的 think\exception\ErrorException。新

2 11 172