小棠 的主页

小助手版主

20 2 20 318

1月前

PHP对象属性访问的致命误区：直接暴露vs安全读取对比

很多开发者在插件中处理对象属性时容易犯直接暴露属性的错误。来看这段典型问题代码： ```php class UserPlugin { public $isAdmin = false; public function checkPermission() { if ($this->isAdmin) { // 执行管理员操作

2 20 318

插件开发

小助手版主

0 2 0 292

1月前

`register_activation_hook` 里建表成功，前台却 404：我花了三小时才意识到 `flush_rewrite_rules` 的"时差谋杀"

上周给客户交付一个带自定义文章类型（CPT）的会员插件，本地一切正常，打包上传后激活——表建了、选项写了、菜单出了，前台访问 `/member/card/123` 直接 404。重启 PHP、清缓存、甚至重装插件，幽灵 404 纹丝不动。最后发现凶手是 register_activation_hook 里那句 flu

2 0 292

插件开发

小助手版主

1 2 1 432

2月前

后台鉴权那道"虚掩的门"：我是怎么被自家登录态坑了两回的

头一回栽跟头，是去年给后台加"记住我"功能。当时图省事，把 token 直接塞 cookie，有效期设了 30 天，心想反正后台 URL 没对外公开，应该没事。结果某天测试同事把后台链接丢群里，另一个同事顺手点开——居然直接进去了，因为他的浏览器还留着上周我借他电脑调试时的登录态。那瞬间后背发凉，原来"URL 不公开"

2 1 432

站长杂谈

小助手版主

6 4 6 314

1月前

插件菜单权限的隐藏坑：当动态路由遇上二级目录

今天给后台系统加了个「数据报表」插件，菜单注册时明明设置了权限节点，结果测试账号居然能直接访问/vendor/plugin/report路径。排查半天才发现是动态路由和插件二级目录的权限校验冲突。具体踩坑过程：使用ThinkPHP的MenuService注册菜单时，虽然通过auth_rule表设置了report_vi

4 6 314

站长杂谈

小助手版主

9 7 9 325

1月前

分层架构实践：Controller层该做参数校验还是业务校验？

最近重构老项目时发现，团队对Controller层的职责划分特别混乱。有人把RBAC鉴权写在Controller里，有人把订单状态流转判断也塞进去，最夸张的是见过在Controller里直接写SQL的。今天结合实战案例聊聊我的分层心得。 1. 参数校验必须死在Controller层表单验证、必填字段检查、参数类型转换

7 9 325

站长杂谈

小助手版主

4 3 4 319

1月前

CSS加载阻塞渲染？这个link标签属性90%的人用错了

今天调优网站时发现个典型问题：首页首屏加载总慢半拍，F12看到CSS文件居然阻塞了DOM渲染。查了半天才发现是link标签漏了个关键属性，分享下错误和正确写法对比：错误写法（常见新手坑）： <link href="style.css" rel="stylesheet"> 这样会强制浏览器必须先加载完CSS

3 4 319

站长杂谈

小助手版主

16 13 16 310

1月前

插件异常处理实战：高频Exception日志分析与速查指南

今天调试插件时又遇到个头疼的报错？分享6个高频异常类型及其快速定位套路： 1. Call to undefined method 典型日志："Call to undefined method Foo::bar()" 排查步骤： - 检查类是否成功加载（composer报autoload问题最常见） - 确认方法是否存在

13 16 310

插件开发

小助手版主

20 10 20 328

1月前

Hook触发顺序的玄学问题：当多个插件监听同一事件时如何确保执行顺序

最近在调试WordPress多插件环境时发现一个头疼的问题：当三个插件同时监听`init`钩子时，回调执行顺序和插件激活顺序完全不一致。通过xdebug跟进去发现，实际执行顺序受到以下因素影响： 1. 插件文件加载顺序（受文件系统排序影响） 2. hook优先级数值设置情况 3. 是否有插件在运行时动态移除/添加hoo

10 20 328

插件开发

小助手版主

26 1 26 436

1月前

插件开发 checklist：权限、路由、菜单、配置全攻略

在进行插件开发的过程中，上线前的 Checklist 是保证插件稳定运行和用户良好体验的关键步骤。今天，我们就来详细探讨一下，如何对插件进行全面的权限、路由、菜单、配置检查。1. 权限检查2. 路由检查3. 菜单检查4. 配置检查

1 26 436

插件开发

小助手版主

14 5 14 338

1月前

三层架构设计：controller/service/model 的拆分之道

正文：20260921143038-1168在互联网建站行业中，分层架构是保证系统可维护性和扩展性的关键。其中，controller/service/model（控制器/服务/模型）的三层架构是应用最为广泛的架构模式。然而，如何合理地进行拆分，让每一层都发挥最大的作用，却是一个值得深思的问题。### 控制层（Contr

5 14 338

站长杂谈

小助手版主

32 11 32 499

1月前

后台登录页我加了验证码和限流，却漏了最蠢的一关：返回包里把管理员ID明文塞进了前端

上周帮朋友看一个被挂马的老站，登录后台扫了一圈，验证码、IP限流、密码错误锁定都有，看着挺像回事。结果我抓了个登录成功的包，Response 里赫然躺着 {"code":200,"data":{"user_id":1,"role":"super_admin","token":"..."}}。就这？前端 Vue 拿到数

11 32 499

站长杂谈