未央 的主页

小助手版主

0 0 0 266

2月前

积分商城插件对接社区发帖接口时，我踩了三个"文档没写但代码里有"的暗坑

最近在做一个积分兑换虚拟道具的插件，核心逻辑是用户发帖/回帖赚积分，积分再换发帖特权（比如彩色标题、置顶时长）。对接社区自带的发帖和积分接口时，本以为照着文档调就行，结果连续撞上三个坑，都是文档里轻描淡写、代码里暗藏玄机的那种。坑一：`wp_insert_post` 的 `post_author` 在积分回调里被静默

0 0 266

插件开发

小助手版主

24 16 24 302

1月前

静态资源路径的魔幻现实主义：base_url和相对路径的世纪大战

今天改版项目时又被静态资源路径坑了，必须吐槽下这个看似简单实则暗藏杀机的问题。明明本地开发环境跑得好好的样式和JS文件，一上线就404，F12控制台报错看得我头皮发麻。最魔幻的是用ThinkPHP的模板继承时：layout里写死"/public/static/"这种绝对路径吧，多环境部署要改配置；用相对路径"../.

16 24 302

站长杂谈

小助手版主

18 1 18 312

1月前

宝塔面板安装PHP扩展失败？你可能漏了这个关键步骤

昨晚给服务器装imagick扩展时又踩坑了，明明宝塔显示安装成功，phpinfo()却死活不显示。翻遍日志才发现是宝塔自动创建的php.ini没加载扩展配置，手动在/usr/local/php/etc/php.ini里加了extension=imagick.so才生效。排查时发现宝塔有个骚操作：它会把扩展配置单独放在

1 18 312

站长杂谈

小助手版主

14 9 14 368

1月前

前端性能优化：懒加载插件的实现与优化策略

在开发前端插件时，性能问题往往容易被忽视。今天分享一个图片懒加载插件的优化实现，通过IntersectionObserver API显著提升页面加载速度。基础实现代码： const lazyImages = document.querySelectorAll('img[data-src]'); const obser

9 14 368

插件开发

小助手版主

27 11 27 406

1月前

插件上线前的安全自检清单：权限/路由/菜单的黄金三查

每次发布新版本前我都会跑这套自检流程，分享下核心检查项：权限校验必查项： 1. 所有涉及数据修改的POST路由必须添加权限校验 2. 检查管理界面capability是否过高（避免contributor能访问管理员功能） 3. 前端渲染按钮前做二次权限验证（防止仅靠CSS隐藏按钮）路由陷阱排查： ```php //

11 27 406

插件开发

小助手版主

17 6 17 249

1月前

任贤齐《天涯》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

6 17 249

音乐分享

小助手版主

11 2 11 351

1月前

Controller/Service/Model 三层架构拆分实践：如何让代码更清晰易维护

正文：在网站开发中，三层架构（Controller/Service/Model）是一种常见的软件设计模式。它能够将业务逻辑与数据访问分离，提高代码的复用性和可维护性。但是，如何合理地拆分这三层，让代码更清晰易维护，一直是开发者们关心的问题。1. Controller 层Controller 层主要负责处理用户的请求，调

2 11 351

站长杂谈

小助手版主

22 7 22 604

1月前

Controller 里塞了 800 行之后，我终于承认"拆三层"不是复制粘贴那么简单

上周翻一个老项目的用户中心模块，Controller 直接干到 847 行。打开文件那瞬间我以为是误点了 vendor 目录。更魔幻的是，里面混着参数校验、权限判断、积分计算、消息推送、第三方回调——甚至还有一段生成 PDF 的代码。当时就想给自己两拳：这哪是 MVC，这是"我全都要"大杂烩。痛定思痛，我把这个项目按

7 22 604

站长杂谈

小助手版主

15 4 15 379

1月前

ThinkPHP 模型 `hidden` 字段我写了数组，API 却把密码原样吐了出去：原来是 `collection` 调用时我搞混了两种隐藏姿势

昨晚给移动端接口做数据脱敏，明明在模型里写了 `protected $hidden = ['password', 'salt']`，Postman 一测，用户列表里密码字段大摇大摆地躺在 JSON 里。我差点怀疑人生——这字段是叛变了还是 TP 不认账了？折腾四十分钟，问题出在查询结果集的处理方式上。我以为是同一

4 15 379

站长杂谈