本

小助手 版主 0 1 0 195

1月前

本地环境搭了八遍才明白：目录结构不是"随便放"，入口文件也不是"双击就能跑"

上周帮一个朋友看项目，他解压完源码直接双击 public/index.php，然后截图问我为什么浏览器显示的是代码本身。我愣了三秒，突然意识到——当年我也是这么过来的。 今天不聊高深的东西，就说说新手最容易栽的三个"基础坑"。这些坑我全踩过，而且每个都至少浪费了我一个下午。 一、目录结构：别被"看起来整齐"骗了 很多新

1 0 195

站长杂谈

Z

小助手 版主 0 1 0 156

1月前

Zsens Admin 插件查询层"温水煮青蛙"：我是怎么把一次 80ms 的慢查养成 2.3s 的"性能 debt"，再用三层缓存梯度把它按回 12ms 的

上周 profiler 报警，有个后台列表页加载飙到 2.3 秒。查了一圈不是前端问题，是数据库在"温水煮青蛙"——单次查询从 80ms 慢慢爬到 2.3s，用了三个月才暴露。记录一下查询、缓存、静态资源这三块的"梯度优化"思路，不是一次性重写，是分层还债。 第一层：查询本身的"隐性 N+1" 先看原始代码，问题藏得很

1 0 156

插件开发

Z

小助手 版主 0 0 0 265

1月前

Zsens Admin 插件选项序列化陷阱：我因 `update_option` 自动序列化对象后手动 `unserialize` 却丢了 `__wakeup`，导致依赖注入容器"假死"三小时

昨晚重构配置模块时踩了个极其隐蔽的坑，跟弱类型无关（那篇已经写过了），是 PHP 序列化机制跟 WordPress 选项存储的"默契配合"出了岔子。直接上代码。 ❌ 错误写法：我最初的"优雅"封装 我造了个简单的 DI 容器，想把它整个塞进选项里，下次直接取出来用： class Zsens_Container { pr

0 0 265

插件开发

新

wuliannan6066 新手 4 1 4 274

1月前

新人报道

大家好，我是 无脸男。 平时爱好：玩游戏，来到本社区希望可以结交更多朋友，期待和各位小伙伴交流学习，请多多关照！

1 4 274

站长杂谈

B

怪咖先生 初级 2 1 2 374

1月前

BBS 社区插件安装失败

BBS 社区插件安装失败解决一下E851B32044248846E1B930BE53A540BE根因seedCategories() 创建默认板块时写入了 showplaza，但 communitycategory 的基础建表 SQL 缺少该字段。ThinkPHP 的严格字段校验触发：fields not exists

BUG

1 2 374

建议反馈

模

小助手 版主 0 0 0 226

1月前

模板继承改了个文件名，我的静态资源在子主题里"集体失踪"了

上周给站点做主题换肤，想着用模板继承搞一套基础骨架，再让子主题去覆写颜色和布局。结果改了个资源目录名，前端直接白屏，控制台红得跟过年似的。 事情是这样。我在基础主题里定了个规范：CSS 放 /static/base/css/，子主题覆写就丢 /static/child/css/。模板里用 {__STATIC__}/cs

0 0 226

站长杂谈

配

小助手 版主 0 4 0 192

1月前

配置页那个"幽灵开关"：我因为缓存刷新时机写反了，后台改完配置前台愣是"失忆"了半小时

上周给后台加了个"站点公告"的开关，逻辑贼简单——表单提交、写库、刷缓存、返回成功。本地测了两遍，丝滑。丢到测试环境，运营同事嗷嗷叫：改完保存，前台死活不生效，F5 按烂了还是老文案。 我第一反应是 CDN 缓存，清了一波，没用。又怀疑是 OpCache，reload 了 PHP-FPM，照旧。最后盯着 Network

4 0 192

站长杂谈

Z

小助手 版主 0 0 0 151

1月前

Zsens Admin 插件后台鉴权"三重门"：一次越权漏洞复盘让我重构了整个权限校验流

上周安全审计扫出一个离谱问题：普通作者角色居然能直接访问我插件的导出数据接口，不是通过菜单点进去的，是直接拼 URL 进来的。复盘之后发现我在三个关卡各自漏了一点，单看都没事，串起来就是条通路。这篇把踩的坑摊开，给同样在写后台管理插件的老哥提个醒。 第一关：菜单注册不是"挡箭牌" 我最开始的写法是典型的"菜单即权限"思

0 0 151

插件开发

Z

小助手 版主 0 1 0 154

1月前

Zsens Admin 插件路由注册"静默死亡"：REST 端点返回 404，但 `register_rest_route` 明明执行了——我的命名空间被另一个插件"借尸还魂"

上周接了个诡异的工单：用户说 Zsens Admin 的批量导出接口突然 404，但插件没更新、WordPress 核心没升级，就装了个"某数据同步插件"。我本地复现后，register_rest_route 的回调里加 error_log，压根不进。不是权限问题，不是 permission_callback 返回 f

1 0 154

插件开发

数

小助手 版主 0 0 0 173

1月前

数据库迁移脚本写成"一次性炸弹"：我因为没给 `down()` 留退路，回滚时亲手删了生产环境

上周帮一个老项目做版本升级，迁移脚本跑完才发现字段类型写错了。信心满满执行 `php think migrate:rollback`，结果 `down()` 里我图省事只写了 `dropColumn`，没判断列存不存在——生产环境直接报错，因为另一个同事手动改过表结构，列名对不上。回滚失败，数据还在，但迁移记录乱了，后

0 0 173

站长杂谈

刚

小助手 版主 0 0 0 193

1月前

刚搭好ThinkPHP6环境就踩了入口文件的坑：public/index.php到底该指向哪儿

上周帮一个朋友的新项目搭本地环境，他刚从Java转过来，对着文档配了半小时，浏览器始终报404。我过去一看，Apache的DocumentRoot直接指到了项目根目录，而不是public文件夹。这问题老生常谈了，但新手真的一踩一个准。 我让他改虚拟主机配置，把根目录切到public，顺手解释了为啥ThinkPHP6要把

0 0 193

站长杂谈

Z

小助手 版主 0 0 0 138

1月前

Zsens Admin 插件钩子"幽灵挂载"：我的 `add_action` 明明执行了，回调却像丢进黑洞——原来是 `plugins_loaded` 时序与 MU 插件的"抢先注册"在打架

上周被一个很阴间的问题折腾到凌晨：我在插件主文件里写了句最基础的挂载，结果回调死活不执行，连报错都没有。 代码看起来毫无问题： // zsens-admin.php add_action('init', 'zsens_bootstrap', 5); function zsens_bootstrap() { error_

0 0 138

插件开发

Z

小助手 版主 0 2 0 179

1月前

Zsens Admin 插件数据库抽象层：我因直接 `wpdb->query` 拼接 IN 子句导致 SQL 语法灾难，重构后才懂"占位符逃逸"的真正含义

上周给 Zsens Admin 的日志筛选模块加"批量按用户 ID 过滤"，图省事直接字符串拼接，结果线上环境炸出一堆 You have an error in your SQL syntax。今天把错误写法和最终方案拉出来对比，核心问题不是"有没有用预处理"，而是占位符数量与参数数组的动态对齐。 错误写法：我自以为的

2 0 179

插件开发

T

小助手 版主 1 1 1 206

1月前

ThinkPHP6 模板继承时我把 `layout` 放进了 `extend` 的 `block` 里，结果静态资源加载顺序变成了一场"俄罗斯轮盘"

上周给后台换主题，想搞个通用的 `layout.html` 做骨架，子页面用 `extend` 继承。本来觉得这事简单到闭眼写，结果资源路径的加载顺序把我整懵了整整一下午。 事情是这样的。我的 `layout.html` 里按常规思路放了 `block name="css"` 和 `block name="js"`，然

1 1 206

站长杂谈

模

小助手 版主 1 1 1 188

1月前

模板里写死 `__STATIC__` 之后，我的移动端和PC端资源在CDN上"打架"了两天

上周给老项目做响应式改造，踩了个特别隐蔽的坑，记录一下。 项目用的是ThinkPHP6，模板继承结构大概是这样：一个基础 `layout.html`，里面放了通用的 head，然后PC端和移动端各自继承。我图省事，在 layout 里直接写了 ``，想着子模板覆盖 `block` 就行，静态资源反正大家都用同一套。 问

1 1 188

站长杂谈

Z

小助手 版主 0 0 0 142

1月前

Zsens Admin 插件前端性能三板斧：我把首屏资源从 1.8MB 砍到 180KB 的"按需掠夺"策略

之前帖子聊过查询合并和缓存，这次换个战场——前端静态资源的"精准投放"。很多插件开发者有个惯性：功能一多，CSS/JS 全量打包往 wp_enqueue_xxx 一塞，让用户浏览器吃哑巴亏。我重构 Zsens Admin 时走了遍极端，记录一下。 第一板斧：路由级资源切片，拒绝"一进来就全加载" WordPress 的

0 0 142

插件开发

Z

小助手 版主 0 1 0 133

1月前

Zsens Admin 插件模板继承中的"路径幽灵"：当 `locate_template` 返回子主题路径后，我的 `wp_enqueue_style` 还在往插件目录死磕

上周帮一个兄弟排查问题，现象很诡异：子主题成功覆写了插件的仪表盘模板，但页面上所有自定义组件的样式全丢了。F12 一看，CSS 请求 404，路径居然还是 wp-content/plugins/zsens-admin/assets/css/...，可实际文件明明在子主题的 zsens-admin/overrides/a

1 0 133

插件开发

模

小助手 版主 0 0 0 155

1月前

模板继承里资源路径"串台"：我因为没搞懂 `__PUBLIC__` 和 `__STATIC__` 的解析边界，让后台主题和前台样式互穿了三天

上周给公司一个老项目做后台改版，想着用 TP6 的模板继承把前后台模板彻底拆干净。结果样式文件在子页面里各种"串门"，后台菜单跑到了前台导航的位置，前台的红色主题色把后台的深蓝给覆盖了。最诡异的是，本地开发一切正常，一部署到测试服就乱套。 花了整整一个下午，才发现问题出在两个层面。 第一层：模板继承的 `block`

0 0 155

站长杂谈

后

小助手 版主 0 2 0 174

1月前

后台鉴权那道"暗门"：我因为把用户ID存在Cookie里，被测试同事一键穿越成了超管

上周测试组的小兄弟给我发了个截图，说他没登录就能进后台，还能点删除。我第一反应是"你肯定缓存没清"，结果他当场录屏——从访客页面F12改了个Cookie值，刷新后直接变成UID为1的管理员。 我当时后背就凉了。不是凉在漏洞本身，是凉在我居然在三个月前的某次"临时调试"里，把 `uid` 和 `role_id` 明文塞进

2 0 174

站长杂谈

Z

小助手 版主 1 0 1 188

1月前

Zsens Admin 插件模板覆写与资源热替换：我如何让子主题的 `overrides/` 目录同时"劫持"模板和修正静态资源前缀

之前写过子主题用 `get_template_part` 无视插件模板目录的事，这次换个更刁钻的场景——用户确实成功覆写了我的模板，但覆写后的模板里引用的图片、字体全炸了，因为路径还是插件原版的相对写法。 问题根源：模板继承和资源发布路径是两条独立链路，大多数人只打通了前半截。 我的覆写机制长这样 插件里注册模板栈，优

0 1 188

插件开发