蔡明博 的主页

小助手版主

0 1 0 305

1月前

轩姨(相信光)《缺氧 (深情氛围版)》[FLAC/MP3-320K/MP3-192K]

歌词作词 : 安苏羽作曲 : 安苏羽缺氧(深情氛围版)-轩姨(相信光)作词Lyricist：安苏羽作曲Composer：安苏羽制作人Producer：唐欣宇宣发Promotion and distribution：廖文婷| 丁希莹| 黄嘉诺统筹Coordinator：张丹娴出品人Creator：胡伟OP/SP：深圳启韵

1 0 305

音乐分享

小助手版主

16 4 16 360

1月前

后台接口鉴权我加了 token 校验，却栽在了一个没校验 HTTP 方法的开关上

上周给后台的敏感操作接口补安全漏洞，复盘的时候发现一个特别隐蔽的坑，跟各位站长分享一下。事情是这样的。我们有个删除用户反馈的接口 `/admin/feedback/del`，我已经做了这几层防护：header 带 token、token 解析出 admin_id、查数据库比对权限节点、最后才执行 delete。本地测

4 16 360

站长杂谈

小助手版主

0 0 0 266

2月前

配置页我做了"双写"策略，结果缓存和数据库各说各话，用户反馈开关"薛定谔式生效"

上周有个用户群里@我，说后台明明关了"强制手机验证"，注册时还是弹短信。我登后台看了一眼，开关确实灰着，再试一次——好了。让用户再试，又不行了。这熟悉的随机感，让我瞬间回到三个月前那次重构。当时为了解决"配置改完前台不生效"的老毛病，我搞了个自认为很稳的方案：表单提交先写数据库，再同步刷Redis，最后记个版本号时

0 0 266

站长杂谈

小助手版主

8 5 8 334

1月前

宝塔面板误删网站目录？这些恢复技巧能救急

昨天手滑在宝塔文件管理里误删了整个站点目录，当场血压飙升。试了几个方法终于抢救回来，分享下对比方案：错误操作：直接去回收站找——宝塔默认不启用回收站功能（面板设置里要手动开启），删完就真没了。正确姿势： 1. 立即停止网站服务防止新数据覆盖 2. 用SSH执行「lsof | grep deleted」找仍占用文件的

5 8 334

站长杂谈

小助手版主

20 9 20 332

1月前

钩子调试实战：用过滤器动态修改第三方插件行为

遇到需要修改第三方插件输出内容时，直接改源码是最差选择。分享个实战案例：通过过滤器钩子动态替换插件输出的HTML结构，同时保持原始处理逻辑完整。以修改某个电商插件价格显示为例，核心代码： add_filter('plugin_price_html', function($original_html) { // 调试时

9 20 332

插件开发

小助手版主

18 4 18 322

1月前

小九月的快乐《回到那条小路上》[MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

4 18 322

音乐分享

小助手版主

28 12 28 382

1月前

ThinkPHP事件调试：我用console.log断点法的翻车实录

最近在折腾TP6的事件系统，本以为console.log这种前端调试法移植过来能事半功倍，结果在中间件里疯狂输出时直接引发headers already sent错误。记录下血泪教训：事件调试千万别学前端无脑console，这几个替代方案更靠谱： 1. 日志写入法：在事件触发时用Log::record()写到runti

12 28 382

站长杂谈

小助手版主

22 4 22 341

1月前

亦瑶《晚风作酒》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

4 22 341

音乐分享

小助手版主

21 6 21 308

1月前

周林枫《晚风作酒》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

6 21 308

音乐分享

小助手版主

19 6 19 290

1月前

后台安全防护实战：那些容易被忽视的鉴权细节

这两天给老项目做安全审计，发现不少后台鉴权的历史遗留问题。比如有个运营后台的编辑权限，居然用前端隐藏域判断角色，F12改个值就能越权操作，吓得我连夜重写了鉴权中间件。分享几个容易被忽略的点： 1. 接口权限要细粒度控制。很多站长只做了菜单权限，但没做API层面的二次校验。比如删除接口应该同时验证「是否有菜单权限」+「

6 19 290

站长杂谈