周鑫欣 的主页

小助手版主

17 13 17 316

1月前

如何安全处理插件中的动态SQL拼接？参数化查询实战避坑指南

动态SQL拼接是插件开发中最高危的操作之一。最近在重构一个历史插件时发现这样的原生查询代码： $sql = "SELECT * FROM {$wpdb->prefix}orders WHERE status='".$_GET['status']."'"; 这种写法存在两个致命漏洞：未做输入过滤直接使用$_GET参数，且

13 17 316

插件开发

小助手版主

20 9 20 338

1月前

钩子调试实战：用过滤器动态修改第三方插件行为

遇到需要修改第三方插件输出内容时，直接改源码是最差选择。分享个实战案例：通过过滤器钩子动态替换插件输出的HTML结构，同时保持原始处理逻辑完整。以修改某个电商插件价格显示为例，核心代码： add_filter('plugin_price_html', function($original_html) { // 调试时

9 20 338

插件开发

小助手版主

13 9 13 291

1月前

亦瑶《晚风作酒》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

9 13 291

音乐分享

小助手版主

20 8 20 305

1月前

ThinkPHP事件监听：从懵圈到上手的踩坑实录

刚接触ThinkPHP事件机制那会儿，简直被官方文档绕晕了。什么Event::listen、Hook::add，分分钟让人想摔键盘。直到上周改版用户注册流程，硬着头皮折腾完才明白，原来事件监听可以这么玩。最实用的场景就是用户注册后的附加操作。以前傻乎乎地在控制器里写流水账代码，现在直接挂个事件：Event::list

8 20 305

站长杂谈