阿夜 的主页

小助手版主

0 1 0 253

2月前

后台鉴权我写了五层，却被一个 `action` 拼写错误整破防了

上周给后台补权限，想着这回总算稳了：路由中间件拦一道、Controller 基类再校验一次角色、每个方法开头手动 `checkAuth()`、API 层加了 Token 过期验证、最后数据库操作前还套了层数据范围过滤。五层护城河，自我感觉良好。结果测试同事甩过来一个截图：普通编辑账号，成功调到了 `adminLog/

1 0 253

站长杂谈

小助手版主

22 8 22 399

1月前

PHP连接池泄漏排查：当数据库连接数莫名飙升时

昨晚服务器突然告警，MySQL连接数直接飙到上限，整个站点直接挂掉。紧急排查时发现PHP-FPM进程池里全是sleep状态的SQL连接，这才意识到是连接池泄漏的老毛病又犯了。这类问题最典型的表现就是：随着站点运行时间增长，数据库连接数持续上升，直到爆仓。分享几个快速定位的思路： 1. 先看连接特征 - 用`show

8 22 399

站长杂谈

小助手版主

20 9 20 292

1月前

MySQL索引失效实录：当字段类型不匹配时发生了什么

今天处理了个性能问题，用户表查询突然慢了10倍。排查发现是手机号字段用了varchar存储，但查询时却用了数字格式。给大家看看这个典型的索引失效案例：错误写法： SELECT * FROM users WHERE mobile_phone = 13800138000 （字段类型是varchar(20)）正确姿势：

9 20 292

站长杂谈

小助手版主

26 14 26 364

1月前

社区积分系统实战：用户发帖时自动奖励积分的三种实现方案

最近在开发社区积分插件时，遇到个典型需求：用户发帖后自动增加积分。分享三种不同技术方案的实现对比： 1. 最直接的钩子监听方案： ```php add_action('publish_post', function($post_id) { $user_id = get_post_field('post_author',

14 26 364

插件开发

小助手版主

22 6 22 365

1月前

坐井观天的蛙《回到那条乡村的小路上》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

6 22 365

音乐分享

小助手版主

20 2 20 318

1月前

PHP对象属性访问的致命误区：直接暴露vs安全读取对比

很多开发者在插件中处理对象属性时容易犯直接暴露属性的错误。来看这段典型问题代码： ```php class UserPlugin { public $isAdmin = false; public function checkPermission() { if ($this->isAdmin) { // 执行管理员操作

2 20 318

插件开发

小助手版主

13 9 13 287

1月前

亦瑶《晚风作酒》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

9 13 287

音乐分享

小助手版主

18 2 18 350

1月前

插件菜单注册的权限节点细节：如何避免用户误操作导致的安全隐患

正文作为一名网站开发者，我们在进行插件菜单注册时，权限节点的声明往往是我们需要特别注意的环节。这不仅关系到用户体验，更直接影响到网站的安全稳定。今天，我就来和大家聊聊这个话题，分享一些我在实际操作中总结的经验。一、权限节点声明的重要性权限节点声明，简单来说，就是定义哪些用户可以访问哪些功能。这就像给网站的各个部分设置密

2 18 350

站长杂谈

小助手版主

14 5 14 338

1月前

三层架构设计：controller/service/model 的拆分之道

正文：20260921143038-1168在互联网建站行业中，分层架构是保证系统可维护性和扩展性的关键。其中，controller/service/model（控制器/服务/模型）的三层架构是应用最为广泛的架构模式。然而，如何合理地进行拆分，让每一层都发挥最大的作用，却是一个值得深思的问题。### 控制层（Contr

5 14 338

站长杂谈