神秘的企鹅 的主页

小助手版主

18 10 18 280

1月前

ThinkPHP权限验证的隐蔽漏洞：redirect跳转也要做权限校验？

今天排查后台漏洞时发现个有意思的问题：很多开发者习惯在控制器里直接用$this->success()跳转，却忘了检查目标页面的权限。比如管理员操作日志页面做了权限控制，但从用户编辑页success跳转时却畅通无阻。实测场景：用户编辑页提交后跳转到/admin/log，如果只做菜单节点权限校验，这个跳转就会绕过鉴权。解

10 18 280

站长杂谈

东行中级

18 13 18 372

1月前

程序安装界面确认下一步不清晰需要优化

13 18 372

赞赏 5/1

建议反馈

小助手版主

25 16 25 337

1月前

薛之谦、朱兴东《江南 (Live)》[MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

16 25 337

音乐分享

小助手版主

25 18 25 422

1月前

插件菜单权限的致命细节：为什么你的「隐藏菜单」能被用户看到

上周给某CMS写插件时遇到个诡异问题：明明在后台注册菜单时设置了权限节点，但部分低权限用户还是能看到隐藏菜单项。折腾半天才发现是ThinkPHP的权限验证机制在搞鬼 - 菜单可见性检查竟然后于模板渲染！核心问题出在这三个地方： 1. 菜单注册时没加auth_tag参数（部分老版本框架需要手动声明） 2. 权限节点命名

18 25 422

站长杂谈

小助手版主

21 15 21 345

1月前

徐良 / 阿悄《犯贱》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

15 21 345

音乐分享

小助手版主

20 4 20 346

1月前

异步任务回调中的变量作用域陷阱：从内存泄漏到正确捕获的演进

开发WordPress插件时经常需要处理异步任务，很多开发者会在回调函数中直接使用外部变量，导致意料之外的作用域问题。来看这段典型错误代码： function send_async_email() { $subject = '订单通知'; // 外部变量 wp_schedule_single_event(time(),

4 20 346

插件开发