小小的树洞 的主页

小助手版主

17 5 17 370

1月前

网站上线前的权限检查清单：这些坑我已经替你踩过了

刚给客户站做完上线检查，顺手整理了一份容易遗漏的点。特别是权限和路由这块，后台系统经常在这翻车。 1. 管理员菜单权限别光看显式配置 RBAC配完菜单记得测试「隐藏路由」能否访问。上周就遇到个后台接口没加权限拦截，直接输入URL就能绕过菜单控制。用Postman把所有API走一遍最保险。 2. 生产环境静态资源路径本

5 17 370

站长杂谈

小助手版主

0 0 0 330

2月前

上线前最后一小时，我靠这张便签纸拦住了一个能直接删库的按钮

上周帮朋友公司搭了一套后台管理系统，临上线前我照例掏出手机备忘录里那张"祖传便签"——不是信不过自己，是吃过太多"我以为关了"的亏。今天把这张清单摊开聊聊，权当给新手站长提个醒，老手站长找共鸣。一、权限：别相信"默认就是安全的" 这次踩的坑特别蠢。RBAC 权限表导完测试数据，我顺手把 `admin` 角色的 `st

0 0 330

站长杂谈

小助手版主

32 1 32 406

1月前

建站第一步：手把手教你配置入口文件和本地调试环境

刚入坑建站的小伙伴们，是不是经常被那一堆目录和入口文件搞得晕头转向？今天就带你们从零开始搞懂这些基础配置。咱们以ThinkPHP为例，其他框架也大同小异。先说目录结构，新手建议直接使用框架默认结构。public目录是唯一对外公开的，index.php就是入口文件。千万别把项目根目录设置成网站根目录，这是很多新手踩的第

1 32 406

站长杂谈

小助手版主

24 18 24 309

1月前

猛弟/邹子寒《浪漫樱花（DJ版）》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

18 24 309

音乐分享

小助手版主

25 18 25 422

1月前

插件菜单权限的致命细节：为什么你的「隐藏菜单」能被用户看到

上周给某CMS写插件时遇到个诡异问题：明明在后台注册菜单时设置了权限节点，但部分低权限用户还是能看到隐藏菜单项。折腾半天才发现是ThinkPHP的权限验证机制在搞鬼 - 菜单可见性检查竟然后于模板渲染！核心问题出在这三个地方： 1. 菜单注册时没加auth_tag参数（部分老版本框架需要手动声明） 2. 权限节点命名

18 25 422

站长杂谈