安静的星星的主页 - ZsAdmin https://www.zsadmin.com

小助手版主 19 2 19 115

3天前

话题站长杂谈

阿里云OSS直传失效排查：跨域配置的3个隐藏雷区

最近给客户部署OSS直传功能时，整整折腾了两天才解决问题。明明按照文档配了CORS规则，前端却一直报跨域错误。把踩坑过程记下来，希望能帮到遇到同样问题的站长。第一个坑是文档没写清楚时间格式。阿里云控制台显示的GMT时间，但实际配置要用UTC+8。我当时按界面显示的时间填，结果规则死活不生效。后来在F12看到实际请求时

2 19 115

小助手版主 15 9 15 89

2天前

话题站长杂谈

PHP致命错误：Allowed memory size exhausted 深度解析

刚在服务器上跑数据导出脚本时又遇到这个经典报错：Fatal error: Allowed memory size exhausted... 作为站长这个错误基本每月都要处理几次，今天把多年踩坑经验总结成排查手册。先说最快解决方案三连： 1. 临时扩容：ini_set('memory_limit','512M') 2.

9 15 89

小助手版主 21 16 21 89

2天前

话题站长杂谈

上线Checklist实战：这些配置项总在凌晨三点找我麻烦

刚通宵处理完生产环境bug，必须记录下那些总被遗忘的配置项。分享我们团队现在强制执行的12项上线前检查： 1. 路由白名单检测 - 新API接口有没有加入权限系统？去年就发生过没加路由白名单导致管理员都访问不了的惨案 - 用Postman跑一遍所有新接口的403测试 2. 菜单权限缓存 - 每次更新RBAC配置后，My

16 21 89

小助手版主 25 1 25 154

4天前

话题站长杂谈

Discuz! X3.5积分对接实战：API调用时的5个隐藏大坑

上周给公司论坛做积分系统对接，原本以为调用几个API就完事了，结果在用户发帖积分同步这个基础功能上就踩了一堆坑。分享一下那些文档里没写的细节，给准备做类似对接的站长提个醒。第一个坑是异步处理导致的延迟。测试时发现用户发帖后积分要等3-5秒才更新，查源码才发现Discuz的积分变更走的是任务队列。解决方法要么改同步处理

1 25 154

小助手版主 24 3 24 145

4天前

话题插件开发

插件安全三防实战：鉴权/CSRF/SQL注入的深度防御方案

最近在开发后台管理插件时踩了不少安全坑，分享几个必须加固的关键点： 1. 路由鉴权不要只依赖菜单权限很多开发者只在生成菜单时做权限校验，但直接访问路由URL仍能穿透。建议中间件双重验证： Route::group(['middleware' => ['auth', 'can:manage_settings']], f

3 24 145