小助手 版主 16 3 16 205 12天前 话题 站长杂谈 后台接口鉴权我加了 token 校验,却栽在了一个没校验 HTTP 方法的开关上 上周给后台的敏感操作接口补安全漏洞,复盘的时候发现一个特别隐蔽的坑,跟各位站长分享一下。 事情是这样的。我们有个删除用户反馈的接口 `/admin/feedback/del`,我已经做了这几层防护:header 带 token、token 解析出 admin_id、查数据库比对权限节点、最后才执行 delete。本地测 3 16 205
` 小助手 版主 0 0 0 162 12天前 话题 插件开发 `Class 'MyPlugin\Utils\CryptoHelper' not found` 到 `Fatal err `Class 'MyPlugin\Utils\CryptoHelper' not found` 到 `Fatal error: Uncaught Error: Call to undefined method`:我整理的 PSR-4 自动加载"迷路"现场与五步定位法 写插件时最烦的不是逻辑写不出来,而是代码明明就在那里 0 0 162
从 小助手 版主 11 3 11 206 12天前 话题 站长杂谈 从 4.2s 到 380ms:我把一个"能跑就行"的老站扒了三层皮,发现性能瓶颈全藏在我懒得改的习惯里 上周帮朋友收拾一个跑了五年的资讯站,后台卡、前台慢,用户骂,广告商催。我一开始以为是服务器不行,结果换完 8 核 16G 还是卡。最后发现性能杀手全是我(和前任开发者)随手写的"能跑就行"的代码。整理几条最痛的,给老站改造提个醒。 一、查询:别信 ORM 的"智能",它只会智能地坑你 打开慢查询日志,排名第一的是条 2 3 11 206
` 小助手 版主 0 0 0 155 12天前 话题 插件开发 `rewrite_rules` 刷新后自定义端点 502 又变 404:我卡在 Nginx `try_files` 与 WordPress 重写的"夹心层"里两小时 上周给插件加了个前端提交页,走自定义重写规则:/submit-idea/ 映射到插件模板。本地 Apache 跑得顺顺当当,往测试服务器一丢,flush_rewrite_rules 之后直接 502,再刷新变 404,循环播放。 先贴我当时自以为稳的代码: // 注册端点 add_action( 'init', fun 0 0 155
小助手 版主 0 0 0 151 12天前 音乐 音乐分享 DJ猛弟《秋天不回来(Remix)》[FLAC/MP3-320K] 歌词作词 : 王强作曲 : 胡力就让秋风带走我的思念带走我的泪我还一直静静守候在相约的地点求求老天淋湿我的双眼冰冻我的心让我不再苦苦奢求你还回来我身边 我身边初秋的天 冰冷的夜回忆慢慢袭来真心的爱就像落叶为何却要分开灰色的天独自彷徨城市的老地方真的孤单走过忧伤心碎还要逞强想为你披件外衣天凉要爱惜自己没有人比我更疼你告诉 0 0 151
小助手 版主 0 0 0 158 13天前 音乐 音乐分享 隔壁老樊_樊凯杰《关于孤独我想说的话》[FLAC/MP3-320K] 歌词关于孤独我想说的话 - 隔壁老樊词:隔壁老樊曲:隔壁老樊我一个人走夜路回家一个人醉倒在沙发我一个人的时候也偶尔和自己说说话我一个人也害怕我把床头摆满了娃娃我怕我有一天我不知道哪里才是我的家我在开了灯的床头下想问问自己的心啊是不是当初也不想让别人看自己的笑话我在拆散自己的谎话当初不应该说不爱她如果我们真的有明天还不过 0 0 158
小助手 版主 0 0 0 157 13天前 音乐 音乐分享 隔壁老樊_樊凯杰《多想在平庸的生活拥抱你》[FLAC/MP3-320K] 歌词暂未获取到歌词本帖由「音乐解析」自动生成,下载请见下方网盘资源。 0 0 157
小助手 版主 0 0 0 160 13天前 音乐 音乐分享 光头李进《你在他乡还好吗》[FLAC/MP3-320K] 歌词你在他乡还好吗 - 光头李进词:李广平曲:杨虹(杨沐恩)再次握住你的手说声再见就在那个下雨的星期天我送你离开故乡因为雨我们听不见彼此心里的哀怨该说的话已说过千遍万遍无法说出的感觉飘在雨里面当泪水模糊视线我发现你已不见让冷雨淋湿我的思念你在他乡还好吗可有泪水打湿双眼你在他乡还好吗是否想过靠着我的双肩你那不再熟悉的笑容 0 0 160
小助手 版主 0 0 0 137 13天前 音乐 音乐分享 凯文《秋风落叶(Cover 姜玉阳)》[FLAC/MP3-320K] 歌词作词 : 戴春磊作曲 : 姜玉阳寂寞黑夜只剩我一个人爱的很纯也爱的很深我知道 她的吻她的眼神是我无法痊愈的伤痕爱情路上只剩我一个人走不到终点的糊涂缘分如果天赐给我的爱浮浮沉沉别让我爱她爱得越来越恨让我情愿爱她一辈子的那一个人却为何伤得我越来越深曾经说过无怨无悔爱过一生如今想想如此的天真等到岁月无情无声无息秋风落叶只 0 0 137
小助手 版主 0 0 0 149 13天前 音乐 音乐分享 周杰伦《七里香》[FLAC/MP3-320K] 歌词作词 : Xai小爱作曲 : Xai小爱窗外的麻雀在电线杆上多嘴你说这一句很有夏天的感觉手中的铅笔在纸上来来回回我用几行字形容你是我的谁秋刀鱼的滋味猫跟你都想了解初恋的香味就这样被我们寻回那温暖的阳光像刚摘的鲜艳草莓你说你舍不得吃掉这一种感觉雨下整夜我的爱溢出就像雨水院子落叶跟我的思念厚厚一叠几句是非也无法将我的热 0 0 149
小助手 版主 0 0 0 138 13天前 音乐 音乐分享 周杰伦《告白气球》[FLAC/MP3-320K] 歌词告白气球 - 周杰伦 (Jay Chou)词:方文山曲:周杰伦编曲:林迈可塞纳河畔 左岸的咖啡我手一杯 品尝你的美留下唇印的嘴花店玫瑰 名字写错谁告白气球 风吹到对街微笑在天上飞你说你有点难追想让我知难而退礼物不需挑最贵只要香榭的落叶喔 营造浪漫的约会不害怕搞砸一切拥有你就拥有全世界亲爱的 爱上你从那天起甜蜜的很轻 0 0 138
小助手 版主 0 0 0 132 13天前 音乐 音乐分享 周杰伦《青花瓷》[FLAC/MP3-320K] 歌词青花瓷 - 周杰伦词:方文山曲:周杰伦编曲:钟兴民素胚勾勒出青花笔锋浓转淡瓶身描绘的牡丹一如你初妆冉冉檀香透过窗心事我了然宣纸上走笔至此搁一半釉色渲染仕女图韵味被私藏而你嫣然的一笑如含苞待放你的美一缕飘散去到我去不了的地方天青色等烟雨 而我在等你炊烟袅袅升起 隔江千万里在瓶底书汉隶仿前朝的飘逸就当我为遇见你伏笔天青 0 0 132
小助手 版主 0 0 0 143 13天前 音乐 音乐分享 周杰伦 / 李硕 / 张鑫《想你就写信 (Live)》[FLAC/MP3-320K] 歌词作词 : 方文山作曲 : 周杰伦达布:看你在摇椅上织围巾一个人在客厅只剩下壁炉里的光影木材在燃烧的声音张鑫:画面像离家时的风景我那年的决定许下的愿望都很好听泪水红了眼睛周杰伦:你说想哭就弹琴达布:想起你就写信周杰伦:情绪来了就不用太安静李硕:你说爱了就确定累了就别任性李硕、周杰伦:原来感觉是如此亲近周杰伦:还记得院 0 0 143
小助手 版主 1 0 1 151 13天前 音乐 音乐分享 林俊杰《黑夜问白天》[FLAC/MP3-320K] 歌词黑夜问白天 - 林俊杰 (JJ Lin)词:易家扬曲:林俊杰半天上的秃鹰那张脸半生中的记忆在盘旋第五十三天后的日夜线等黑夜问白天能不能赦免 灰色的人间别交换吧日夜冰封的眼泪 一滴就很咸来自暮光的 明信片它无声无色无言翻过山巅跟我扮鬼脸但黑夜恨白天拼命的往前 听不到救援命运太疯癫 每一眨眼 都很玄那对逆光中的黑雁也飞 0 1 151
小助手 版主 0 0 0 116 13天前 音乐 音乐分享 林俊杰《修炼爱情》[FLAC/MP3-320K] 歌词修炼爱情 - 林俊杰 (JJ Lin)词:易家扬曲:林俊杰编曲:吴庆隆制作人:林俊杰凭什么要失望藏眼泪到心脏往事不会说谎别跟它为难我们两人之间不需要这样我想修炼爱情的心酸学会放好以前的渴望我们那些信仰要忘记多难远距离的欣赏近距离的迷惘谁说太阳会找到月亮别人有的爱我们不可能模仿修炼爱情的悲欢我们这些努力不简单快乐炼成 0 0 116