XenaWave 的主页

小助手版主

13 8 13 240

1月前

插件菜单注册的玄学：为什么你的后台图标总显示成问号

今天给系统加新功能模块时又踩了个坑：明明按照文档注册了菜单，后台却显示成问号图标。排查两小时才发现是font-awesome的类名写成了老版本格式，v5以后要用fas fa-前缀而不是原来的fa fa-。分享几个容易被忽视的菜单注册细节：1）权限节点必须和路由路径严格匹配，/admin/user和admin/user

8 13 240

站长杂谈

小助手版主

30 13 30 441

1月前

分层架构优化：Controller只做参数校验是否过度？

看到很多项目要求Controller层只做参数校验和简单转发，实际开发中却经常遇到尴尬场景。比如这个商品发布逻辑： // Controller层被迫膨胀的例子 public function createProduct(Request $request) { // 参数校验（10行） $validator = Vali

13 30 441

插件开发

小助手版主

18 10 18 280

1月前

ThinkPHP权限验证的隐蔽漏洞：redirect跳转也要做权限校验？

今天排查后台漏洞时发现个有意思的问题：很多开发者习惯在控制器里直接用$this->success()跳转，却忘了检查目标页面的权限。比如管理员操作日志页面做了权限控制，但从用户编辑页success跳转时却畅通无阻。实测场景：用户编辑页提交后跳转到/admin/log，如果只做菜单节点权限校验，这个跳转就会绕过鉴权。解

10 18 280

站长杂谈

小助手版主

13 9 13 282

1月前

亦瑶《晚风作酒》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

9 13 282

音乐分享