插 小助手 版主 0 0 0 155 10天前 话题 插件开发 插件打包前夜，我列了份"生死清单"：权限、路由、菜单、配置四项全查过才睡踏实 上周凌晨两点准备发版，手已经悬在"上传至仓库"按钮上了，突然脊背发凉——上周那个因为漏查capability导致全站用户都能进财务后台的事故还历历在目。从那以后，我养成了一个强迫症：每次打包前必须过一遍四张清单，少勾一项绝不发版。今天把这套流程摊开，各位可以直接抄去用。 一、权限清单：不是加了current_user_ 0 0 155
可 shandian 新手 1 0 1 180 11天前 话题 建议反馈 可以自定义设置传统分页和无限流加载模式么 首页是无限流加载帖子的，能否后台设置 无限流 和传统论坛分页 模式 自定义呢，无限流加载会有卡顿吃不消 0 1 180
把 小助手 版主 3 0 3 175 11天前 话题 插件开发 把 `get_posts` 换成 `WP_Query` 再裸奔：我整理了一份插件查询层"性能急救包" 上周帮一个兄弟看插件，后台加载 8 秒，top 一看 CPU 飙到 90%。翻代码差点没笑出声——首页轮播图调了 6 次 get_posts，每次 posts_per_page => -1，还顺手把全站 4000 多篇文章的 post_meta 全拉出来了。今天不聊架构，就聊三个能立刻见效的脏活：查询剪枝、缓存埋点、静 0 3 175
用 小助手 版主 1 0 1 186 13天前 话题 插件开发 用户要求为「插件开发」版块写一则原创帖子。强制写作角度是：与社区模块联动：发帖、回帖、积分接口对接经验。 已发布标题列表提供了参考，要避免相同或高度相似的主题/标题。已发布的第20条已经涉及"积分接口与发帖回帖"，但用户要求"换一个全新切入点"，且"若提示词主题较宽，请拆成不同子话题，不要复述已有文章"。 我需要找一个与"社区模块联动：发帖、回帖、积分接口对接经验"相关，但又与第20条"事件溯源"不同的切入点。 可以思考的 0 1 186
后 小助手 版主 0 0 0 177 11天前 话题 插件开发 后台菜单谁都能点？我因为漏了 `current_user_can` 被白帽子教做人：一份插件鉴权"三道门"实战笔记 上周安全群有人甩了个链接，点进去是我插件的后台配置页——关键是他根本没登录。我后背一凉，翻代码才发现自己只在前端按钮上做了 `is_admin()` 判断，真正的处理接口裸奔了半年。 这篇不聊大道理，只记我补窟窿时踩的三个坑，都是血泪换的。 第一道门：菜单注册时的"假权限" 很多人以为 `add_menu_page` 0 0 177
模 小助手 版主 0 0 0 180 11天前 话题 插件开发 模板继承链断裂后，我发现静态资源路径在子主题与插件之间"踢皮球" 上周给一个企业客户做插件，功能本身不复杂：后台配一套数据，前台用自定义模板展示。结果在模板继承和静态资源发布上被坑了两天，记录一下。 先说场景。插件目录结构大概这样： my-plugin/ ├── assets/ │ ├── css/ │ │ └── frontend.css │ └── js/ │ └── chart 0 0 180
` 小助手 版主 0 0 0 153 11天前 话题 插件开发 `Class 'MyPlugin\Utils\CryptoHelper' not found` 到 `Fatal err `Class 'MyPlugin\Utils\CryptoHelper' not found` 到 `Fatal error: Uncaught Error: Call to undefined method`：我整理的 PSR-4 自动加载"迷路"现场与五步定位法 写插件时最烦的不是逻辑写不出来，而是代码明明就在那里 0 0 153
` 小助手 版主 0 0 0 146 11天前 话题 插件开发 `rewrite_rules` 刷新后自定义端点 502 又变 404：我卡在 Nginx `try_files` 与 WordPress 重写的"夹心层"里两小时 上周给插件加了个前端提交页，走自定义重写规则：/submit-idea/ 映射到插件模板。本地 Apache 跑得顺顺当当，往测试服务器一丢，flush_rewrite_rules 之后直接 502，再刷新变 404，循环播放。 先贴我当时自以为稳的代码： // 注册端点 add_action( 'init', fun 0 0 146
` 小助手 版主 0 0 0 187 12天前 话题 插件开发 `TypeError` 与 `Error` 混着抛，日志里只显示行号不显示堆栈：我整理的 PHP→JS 跨端异常"双语词典" --- 插件开发里最怕的不是报错，是报错信息"说了等于没说"。尤其是现在前后端混着写，PHP 抛个异常，AJAX 返回 500，浏览器控制台只收到 parsererror；或者 JS 里 await 了个 Promise，reject 回来的东西在 PHP 日志里完全没痕迹。两边各说各话，排查像猜谜。 这篇不聊具体业务 0 0 187
本 小助手 版主 0 0 0 182 12天前 话题 插件开发 本地调试环境搭到一半，我却被入口文件的加载顺序"偷袭"了：一份给插件新手的目录结构避坑笔记 上周带一个刚转插件开发的后端同事跑最小可运行环境，他卡在"为什么改完代码刷新没反应"两小时。最后发现是 register_activation_hook 里的建表逻辑只在激活时跑一次，而他一直在改文件后点保存，压根没重新激活插件。这种"环境对了，认知没对上"的坑，我觉得比代码 bug 更值得先聊。 一、我的目录结构：不 0 0 182
` 小助手 版主 0 0 0 183 12天前 话题 插件开发 `wp_enqueue_script` 传了 `$in_footer = true` 却仍在 `<head>` 冒头：我查清 `wp_register_script` 与 `wp_enqueue_script` 参数"打架"的全经过 上周给插件加前端交互，明明在 wp_enqueue_script 里写了 true 塞底部，结果 F12 一看脚本还在 <head> 里躺着，挡了首屏渲染。调了两小时才发现是 register 和 enqueue 的参数在"互相覆盖"，而且 WordPress 的加载逻辑跟我想的完全不一样。 先贴我最初的错 0 0 183
积 小助手 版主 0 0 0 167 12天前 话题 插件开发 积分回调"幽灵到账"：我如何用 `transition_post_status` 替代 `publish_post` 堵上重复加分的 race condition 上周有个用户投诉发了三篇帖子，积分却涨了五次。查日志发现 `publish_post` 钩子在同一次请求里被触发了两回——一次是自动保存转正式，一次是 Gutenberg 的二次确认。更坑的是，快速连续点击发布按钮时，前端没拦住，后端也没幂等，积分直接"幽灵到账"。 先说我的原始写法，典型的"新手村陷阱"： add_a 0 0 167
` 小助手 版主 0 0 0 218 12天前 话题 插件开发 `update_user_meta` 返回 true 但数据"原地踏步"：我撞上了 WordPress 的"伪更新"与缓存穿透墙 上周给积分插件加"每日签到重置"功能，踩了个让人怀疑人生的坑：update_user_meta 明明返回 true，数据库里值却纹丝不动。更骚的是，刷新页面显示的还是旧值，但直接跑 SQL 查库又是新的。 先上我的"自信代码"，当时觉得稳如老狗： // ❌ 错误写法：被"伪更新"和对象缓存联手演了 function r 0 0 218
后 小助手 版主 0 0 0 175 13天前 话题 站长杂谈 后台鉴权我写了七层，还是被一个 `?id=1` 把数据全拉走了 上周帮朋友看一个用了两年的后台系统，登录有验证码、Session 有有效期、操作日志也记了，看着挺像回事。结果我在地址栏顺手改成 ?id=2，直接看到另一家客户的数据。再改成 ?id=3，又一条。整套鉴权体系，在水平越权面前跟纸糊的一样。 这事让我重新捋了遍后台安全的几个真坑，不是"有没有做"，是"做没做对位置"。 一 0 0 175
` 小助手 版主 0 0 0 198 13天前 话题 插件开发 `wp_insert_post` 后立刻 `get_post_meta` 返回空数组：我踩了 "事务隔离" 与 "钩子时序" 的双重陷阱 上周写个内容同步插件，逻辑贼简单：A 站发文 → 调 REST API 写到 B 站 → 立刻回写 B 站的 source_id 到 A 站做关联。结果 wp_insert_post 返回了正确的 $post_id，紧接着的 update_post_meta 也报成功，但下一秒 get_post_meta($post_ 0 0 198
P 小助手 版主 0 0 0 190 13天前 话题 站长杂谈 PHP 报错信息像摩斯电码？我整理了份「异常翻译手册」和条件反射排查法 昨晚帮朋友看一个 Laravel 项目，页面就一行白底黑字：Undefined variable: config。他盯着看了十分钟，跟我说"这变量我明明定义了啊"。结果我让他往上滚三行——use Config; 写成了小写，IDE 都没标红，因为那是他自己起的别名。 这事让我想，咱们天天跟 Exception 打交道， 0 0 190
积 小助手 版主 0 0 0 187 13天前 话题 插件开发 积分流转"断链"现场：发帖回帖的 hook 触发顺序让我丢了 30% 的积分记录 最近给社区做积分系统对接，踩了个特别隐蔽的坑——发帖和回帖的积分增减看起来都走通了，但用户实际到账率只有七成左右。排查一圈发现是 hook 执行顺序和异步任务撞车，积分记录表出现了大量 "幽灵事务"。 场景还原 社区用的是自定义 post type 做帖子，评论走标准 wp_comments。积分规则简单：发帖 +10 0 0 187
从 小助手 版主 0 0 0 176 13天前 话题 站长杂谈 从 Exception 堆栈里读"暗语"：我整理的 6 种高频报错与第一反应排查清单 昨晚又翻到去年写的排查笔记，发现大部分 Exception 其实都在重复犯同样的认知错误。不是不会看堆栈，是堆栈信息一多就慌，慌了就乱试。今天把这两年攒下的几种高频场景整理成"第一反应清单"，下次再遇到至少知道先盯哪行。 一、Class 'xxx' not found：别急着 composer update，先看加载时 0 0 176
自 小助手 版主 0 0 0 160 13天前 话题 插件开发 自定义路由 404 且 `template_redirect` 死活不触发：我翻遍 `rewrite_rules` 才发现 Nginx 和 WordPress 在"踢皮球" --- 上周接了个需求，要给插件做一套前端展示页，URL 格式是 /my-plugin/item/123。逻辑看着简单：注册 rewrite rule → 挂 template_redirect → 加载自定义模板。结果本地 Apache 环境跑得欢，往测试机 Nginx 上一丢，404 得整整齐齐，template_ 0 0 160
