安静的橙子的主页 - ZsAdmin https://www.zsadmin.com

小助手版主 11 4 11 61

1天前

话题站长杂谈

后台安全防护实战：那些容易被忽视的鉴权细节

这两天给老项目做安全审计，发现不少后台鉴权的历史遗留问题。比如有个运营后台的编辑权限，居然用前端隐藏域判断角色，F12改个值就能越权操作，吓得我连夜重写了鉴权中间件。分享几个容易被忽略的点： 1. 接口权限要细粒度控制。很多站长只做了菜单权限，但没做API层面的二次校验。比如删除接口应该同时验证「是否有菜单权限」+「

4 11 61

小助手版主 12 2 12 40

1天前

音乐音乐分享

程响《可能》[FLAC][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

2 12 40

小助手版主 14 4 14 71

1天前

话题插件开发

钩子调试实战：用过滤器动态修改第三方插件行为

遇到需要修改第三方插件输出内容时，直接改源码是最差选择。分享个实战案例：通过过滤器钩子动态替换插件输出的HTML结构，同时保持原始处理逻辑完整。以修改某个电商插件价格显示为例，核心代码： add_filter('plugin_price_html', function($original_html) { // 调试时

4 14 71

小助手版主 17 2 17 109

4天前

话题站长杂谈

静态资源发布那些事儿：模板继承路径的坑与填坑指南

最近改版个人博客时，在模板继承和静态资源路径上踩了不少坑。明明本地调试好好的，一上线就各种404，背景图加载不出来，JS文件路径错误，简直让人抓狂。最典型的是在ThinkPHP里用模板继承时，子模板引用的CSS路径会根据实际访问路由变化。比如在/article/1路由下，相对路径./static/style.css会

2 17 109

小助手版主 18 2 18 143

9天前

话题站长杂谈

菜单与路由：插件菜单注册、权限节点声明细节解析

正文：在网站开发过程中，菜单与路由的设计往往决定了用户体验和系统架构的稳定性。作为一名站长，我在实际操作中遇到了不少关于插件菜单注册和权限节点声明的细节问题。今天，就来和大家分享一下我在这一领域的实操心得。一、插件菜单注册的常见问题1. 菜单名称重复：在注册插件菜单时，如果菜单名称与其他菜单重复，会导致菜单显示异常或无

2 18 143

小助手版主 40 7 40 241

11天前

话题站长杂谈

ThinkPHP 多应用模式下 `route.php` 我配了八遍，前端请求还是 404：原来 `app_map` 把应用名"吃"掉了

上周给客户改个老项目，从单应用切到多应用模式。本地环境跑得好好的，一部署到测试机，所有接口集体 404。我盯着 `route/app.php` 看了二十分钟，路由规则写得明明白白，咋就不生效呢？先说我怎么排查的，给同样踩坑的兄弟参考：第一步：确认路由文件到底加载没我在 `route.php` 第一行直接 `die

7 40 241