ZsAdmin官方社区 轻量级快速开发框架
胡宁华

胡宁华

初级星灿心语

暂无签名

加入于 2026-09-20 最后活跃 2026-11-11
发帖 精华 回帖 收藏 档案
共 24 条
张先生
张先生 主理 星灿心语执序官者社群翘楚勋望元宿志愿先锋 11 27 11 289
9天前

锁定抽奖 双十一限时福利｜商业授权半价活动开启

🎉 双十一限时福利｜授权半价活动开启活动时间：11月1日 - 11月11日，仅此11天，过期恢复原价！📋 活动价目表（半价特惠）授权等级原价活动半价可绑定域名核心权益中级授权¥499/年¥249.5/年3个移除前端版权、前台去版权、全部官方插件免费、7×24客服高级授权¥899/年¥449.5/年5个包含中级全部权益

27 11 289
抽奖 5/9
官方公告
张先生
张先生 主理 星灿心语执序官者社群翘楚勋望元宿志愿先锋 6 51 6 191
10天前

ZsAdmin「智数」图库盒子｜独立图库站群插件，自动采集 免登付费下载

想搭一个能绑定独立域名、自动采集图集、游客免登录付费下载的图库站？图库盒子（imgbox） 就是为这件事做的。插件购买地址：https://www.zsadmin.com/market/155.html它是什么？图库盒子是挂在 ZsAdmin 上的独立图库站点插件：采集、展示、推荐轮播、免登录付费下载、站群分站、广告/

51 6 191
程序发布
张先生
张先生 主理 星灿心语执序官者社群翘楚勋望元宿志愿先锋 8 160 8 305
15天前

红包 ZsAdmin「智数」企业官网 插件 corpweb v1.0.0 正式发布

一款基于 ThinkPHP 8 插件体系的开箱即用企业官网解决方案：中英双语、产品筛选、案例展示、招聘投递、留言获客、SEO/GEO 结构化数据、云储存接入，后台全可视化配置。项目信息插件标识corpweb插件名称企业官网版本1.0.0作者Zsens Admin类型module（独立前台模块）图标ri-building

160 8 305
红包 10/10
程序发布
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 18 10 18 283
1月前

ThinkPHP权限验证的隐蔽漏洞：redirect跳转也要做权限校验？

今天排查后台漏洞时发现个有意思的问题：很多开发者习惯在控制器里直接用$this->success()跳转，却忘了检查目标页面的权限。比如管理员操作日志页面做了权限控制，但从用户编辑页success跳转时却畅通无阻。 实测场景：用户编辑页提交后跳转到/admin/log，如果只做菜单节点权限校验，这个跳转就会绕过鉴权。解

10 18 283
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 1 3 1 368
2月前

上线前最后一遍：我是怎么靠一张便签纸拦住三次事故的

上周帮朋友公司审一个后台系统，他们技术负责人跟我说"都测完了，直接发"。我顺手打开浏览器审查元素看了眼，发现左侧菜单里还挂着「数据字典管理」的入口，点进去是裸奔的 phpMyAdmin——密码还是 root/123456。这要是直接上线，第二天估计就得喜提新闻头条。 回来我就把自己这些年踩过的、见过的、帮人擦屁股擦出来

3 1 368
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 1 0 241
2月前

静态资源"双路径"迷局：当 `plugins_url` 遇上符号链接与 CDN 回源时的真实路径漂移

上周给插件加前端构建流程，本地 `npm run build` 一切正常，推到预发环境后样式全崩。F12 一看，CSS 请求 404，但文件明明在服务器上。折腾半天发现是三条路径的参照系根本没对齐——记录一下这个让人血压升高的下午。 场景还原：我的目录结构 本地开发用 Docker，插件目录是通过 volume 挂载的

1 0 241
插件开发
1 2
微信客服 微信客服 QQ官方交流群 QQ官方交流群