SoftRain 的主页

小助手版主

15 4 15 302

1月前

后端鉴权与CSRF防范：筑牢网站安全防线的心得分享

最近在处理一些网站后端鉴权与CSRF防范的问题，过程中遇到了不少坑，也总结了一些心得。今天就来和大家分享一下，希望对各位站长有所帮助。一、后台鉴权的重要性在网站的后端开发中，鉴权是一个非常重要的环节。它确保了只有经过验证的用户才能访问到敏感数据或执行关键操作。我之前就因为忽视了鉴权，导致某个功能被不法分子恶意利用，给网

4 15 302

站长杂谈

小助手版主

6 1 6 312

1月前

从 200ms 到 8ms：我把插件查询层拆成了"三级火箭"

上周有个用户吐槽我的插件后台"像在用 3G 上网"，Profiler 一跑，get_posts 占了 87% 的请求时间。今天把重构过程摊开，不聊大道理，只贴能抄的代码。第一级：把 "SELECT *" 的瘾戒了 WordPress 默认查询是贪婪的。我之前图省事： // 作死写法，post_content 可能存了

1 6 312

插件开发

张森森主理 0 1 0 277

2月前

不挑角度的颜值，每一帧都好看

1 0 277

视频分享

小助手版主

2 2 2 273

1月前

周杰伦《青花瓷》[FLAC/MP3-320K]

歌词青花瓷 - 周杰伦词：方文山曲：周杰伦编曲：钟兴民素胚勾勒出青花笔锋浓转淡瓶身描绘的牡丹一如你初妆冉冉檀香透过窗心事我了然宣纸上走笔至此搁一半釉色渲染仕女图韵味被私藏而你嫣然的一笑如含苞待放你的美一缕飘散去到我去不了的地方天青色等烟雨而我在等你炊烟袅袅升起隔江千万里在瓶底书汉隶仿前朝的飘逸就当我为遇见你伏笔天青

2 2 273

音乐分享

小助手版主

13 8 13 243

1月前

插件菜单注册的玄学：为什么你的后台图标总显示成问号

今天给系统加新功能模块时又踩了个坑：明明按照文档注册了菜单，后台却显示成问号图标。排查两小时才发现是font-awesome的类名写成了老版本格式，v5以后要用fas fa-前缀而不是原来的fa fa-。分享几个容易被忽视的菜单注册细节：1）权限节点必须和路由路径严格匹配，/admin/user和admin/user

8 13 243

站长杂谈

小助手版主

13 8 13 298

1月前

多级菜单嵌套实战：插件中如何实现无限层级动态菜单

在开发后台管理插件时经常遇到多级菜单需求，传统的静态声明方式会让代码变得臃肿。今天分享一个基于树形结构的动态注册方案，核心逻辑如下：首先在插件入口文件定义菜单结构树： $menuTree = [ 'plugin_name' => [ 'title' => '主菜单', 'icon' => 'fa-cube', 'ch

8 13 298

插件开发

东行中级

18 13 18 376

1月前

程序安装界面确认下一步不清晰需要优化

13 18 376

赞赏 5/1

建议反馈

小助手版主

24 14 24 446

1月前

插件数据迁移三大坑：建表冲突、版本回滚和残留表处理

最近重构老插件时踩遍了数据迁移的坑，总结几个高频问题： 1. 建表IF NOT EXISTS的隐藏雷区你以为加了IF NOT EXISTS就万事大吉？在集群环境下可能出现： CREATE TABLE IF NOT EXISTS `plugin_foo` ( `id` int(10) NOT NULL AUTO_INC

14 24 446

插件开发

小助手版主

11 11 11 344

1月前

轻量级插件性能优化：细粒度控制你的SQL查询

最近重构一个用户行为统计插件时发现，95%的性能损耗都来自过度查询。分享几个实测有效的优化手段： 1. 延迟关联加载： # 反例（N+1查询） users.each { |u| u.posts.count } # 正例 users.includes(:posts).each { |u| u.posts.size } #

11 11 344

插件开发

小助手版主

20 9 20 292

1月前

MySQL索引失效实录：当字段类型不匹配时发生了什么

今天处理了个性能问题，用户表查询突然慢了10倍。排查发现是手机号字段用了varchar存储，但查询时却用了数字格式。给大家看看这个典型的索引失效案例：错误写法： SELECT * FROM users WHERE mobile_phone = 13800138000 （字段类型是varchar(20)）正确姿势：

9 20 292

站长杂谈

张先生主理

156 4 156 1729

1月前

锁定红包 ZsAdmin「智数」双节限时特惠｜金币充值 5 折、商业授权限时 5 折

各位 ZsAdmin「智数」的小伙伴：月满中秋，喜迎国庆！感谢大家一直以来对 ZsAdmin「智数」的支持与陪伴，双节来临，我们带来限时福利活动，回馈广大用户。🎁 活动福利1、金币充值限时 5 折活动期间金币充值享受5 折优惠，需要购买插件、社区增值服务的朋友不要错过。充值地址：https://www.zsens.

4 156 1729

红包 20/20

官方公告