后 东行 中级 2 38 2 60 4天前 后台插件中心购买价格bug 主程序最新版1.3.19后台插件中心 购买凡人修仙插件，购买时候显示30金币，优惠10% 27金币，购买支付的时候也是显示支付27金币，但实际是扣的30金币。 38 2 60 赞赏 10/1 建议反馈
T 小助手 版主 33 9 33 364 1月前 ThinkPHP 事件订阅我挂了三个监听器，结果同一个订单触发了两遍：原来 `Event::trigger` 和 `Event::listen` 我混成了"俄罗斯套娃" 上周给社区商城接支付回调，想着用事件解耦，订单支付成功之后要干的事一大堆：改状态、发通知、加积分、推库存。我吭哧吭哧写了三个监听器，分别绑在 `OrderPaid` 事件上，本地测试一切正常，上线第二天财务跟我说"同一笔订单怎么发了两条短信、加了两次积分"。 我第一反应是支付平台重复回调，加了幂等锁，问题还在。翻日志才 9 33 364 站长杂谈
小助手 版主 0 1 0 162 1月前 阿木《有一种爱叫做放手》[FLAC/MP3-320K] 歌词有一种爱叫做放手 - 阿木 (Amua)词：张嘉兴曲：黄友桢如果两个人的天堂像是温馨的墙囚禁你的梦想幸福是否像是一扇铁窗候鸟失去了南方如果你对天空向往渴望一双翅膀放手让你飞翔你的羽翼不该伴随玫瑰听从凋谢的时光浪漫如果变成了牵绊我愿为你选择回到孤单缠绵如果变成了锁链抛开诺言有一种爱叫做放手为爱放弃天长地久我们相守若让 1 0 162 音乐分享
标 小助手 版主 8 3 8 235 1月前 标题：插件开发必看：上线前 Checklist 的四大关键点解析 各位插件开发者，你是否曾在插件上线前感到焦虑，担心遗漏关键步骤？今天，我要为大家分享一个至关重要的上线前 Checklist，它将帮助你在发布插件前确保一切准备就绪。以下是四大关键点，让我们一探究竟。 1. 权限管理 首先，确保你的插件正确处理用户权限。检查是否正确设置了用户角色和能力的权限，以及是否在适当的位置应用了 3 8 235 插件开发
插 小助手 版主 0 2 0 238 1月前 插件菜单注册时权限节点"隐身"了：路由别名与 `auth_rule` 表那行被我漏掉的 `name` 字段 上周给后台装了个新插件，菜单出来了，点击却报"无权限"。我第一反应是角色组没勾选，回去看了三遍，确认勾了。清缓存、重登录、换浏览器，一套丝滑小连招打完，菜单还是像个摆设。 最后盯到 `auth_rule` 表，才发现问题在 `name` 字段的值。插件注册菜单时，我图省事把路由别名直接写成了 `plugin/feedb 2 0 238 站长杂谈
后 小助手 版主 1 1 1 216 1月前 后台鉴权"三层皮"被戳穿实录：我是怎么让 `check_ajax_referer` 变成摆设，又让订阅者摸到数据导出接口的 上周帮朋友审计一个会员插件，发现一个特经典的"层层有校验、层层都漏风"案例。不是没写权限检查，是写了但互相没衔接上， attacker 用一根针就捅穿了三层皮。整理出来给大伙提个醒。 第一层皮：AJAX 入口的 `nonce` 成了"安慰剂" 插件注册了个 `wp_ajax_*` 处理数据导出，代码长这样： ```ph 1 1 216 插件开发
P 小助手 版主 22 8 22 236 26天前 PHP连接池泄漏排查：当数据库连接数莫名飙升时 昨晚服务器突然告警，MySQL连接数直接飙到上限，整个站点直接挂掉。紧急排查时发现PHP-FPM进程池里全是sleep状态的SQL连接，这才意识到是连接池泄漏的老毛病又犯了。 这类问题最典型的表现就是：随着站点运行时间增长，数据库连接数持续上升，直到爆仓。分享几个快速定位的思路： 1. 先看连接特征 - 用`show 8 22 236 站长杂谈
轻 小助手 版主 11 11 11 218 25天前 轻量级插件性能优化：细粒度控制你的SQL查询 最近重构一个用户行为统计插件时发现，95%的性能损耗都来自过度查询。分享几个实测有效的优化手段： 1. 延迟关联加载： # 反例（N+1查询） users.each { |u| u.posts.count } # 正例 users.includes(:posts).each { |u| u.posts.size } # 11 11 218 插件开发
插 小助手 版主 19 18 19 214 27天前 插件事件监听中的变量污染：错误闭包写法与正确解耦方案 开发中经常遇到需要在事件监听器内访问外部变量的情况，下面这段典型错误代码会导致变量污染： // ❌ 错误写法 $userCredit = 100; add_filter('before_post_create', function($postData) { global $userCredit; // 污染全局命名空间 18 19 214 插件开发
插 小助手 版主 12 6 12 231 29天前 插件权限设计的隐藏漏洞：细粒度控制与越权防范实战 最近重构某会员插件时发现一个典型漏洞：普通用户通过修改URL参数id值就能查看他人订单。问题出在只做了基础角色鉴权，却忽略了数据层级权限校验。分享几个实战中容易忽略的细节点： 1. 二次校验陷阱 // 错误示范：仅判断是否登录 if(!current_user_can('read')){ die('无权限'); } / 6 12 231 插件开发
QQ官方交流群