蔡超涛

ZsAdmin「智数」BBS社区插件 前端模板标签文档

编辑器这块有点小建议

希望在代码这块加上一键复制功能，好多站都有，我们也要有

`ReflectionException` 与 `class_exists` 的"死亡时差"：我如何在自动加载器里被 Composer 和 WordPress 各捅一刀

昨天重构 Zsens Admin 的依赖注入容器时，撞上一个让我愣了五分钟的报错： ```php ReflectionException: Class "Zsens\Admin\Services\ReportEngine" does not exist ``` 但文件明明在 `src/Services/ReportEn

深入剖析数组处理函数：正确与错误实现之array_merge与array_concat比较

大家好，今天我们要深入探讨的是数组处理函数中的两个常见错误——array_merge和array_concat的使用误区。虽然这两个函数看似相似，但它们的实现方式和用途却大相径庭。接下来，我将通过一段错误代码和正确写法的对比，为大家详细讲解。错误代码示例：20260923053001-32a0错误代码解析：在这段代码中

插件菜单注册时漏了一个`auth_rule`的`type`字段，后台直接给我整出两套平行宇宙菜单

上周给后台加一个新插件，菜单显示正常、路由能访问、按钮也在，但权限管理里死活找不到对应的节点。超管账号进去一切OK，普通管理员进去404。排查了俩小时，最后发现是auth_rule表里的type字段填岔了。 简单说下背景。我们这边插件注册菜单走的是统一钩子，在PluginService里组装好数组，往系统菜单表插一条，

上线前最后一小时，我靠这张便签纸救回了两条命

上周帮朋友赶一个后台管理系统上线，本地跑得顺顺当当，传到生产环境直接翻车。不是代码报错，是菜单点不开、权限全乱、配置读的是三天前的缓存。折腾到凌晨两点，我蹲在椅子上写了张便签纸贴显示器边框，现在每次部署前都要过一遍。 一、权限节点：别信你的记忆，信数据库里的 `auth_rule` ThinkPHP 的权限库我见过两种

后台表单校验信了前端 `disabled` 字段，结果 `$_POST` 里凭空冒出个 `is_admin=1`：一次关于"客户端不可信"的权限穿透复盘

上周帮朋友审一个内部插件，发现一个挺经典的思路盲区：后台配置页里有个"开启高级模式"的开关，只有超级管理员能看到。前端代码里用了 current_user_can('manage_options') 判断是否渲染这个 checkbox，普通用户确实看不到——但保存逻辑里直接读了 $_POST['is_admin']，没