ZsAdmin 轻量级快速开发框架
胡宁华

胡宁华

初级星灿心语

暂无签名

加入于 2026-09-20 最后活跃 2026-10-18
发帖 精华 回帖 收藏 档案
共 18 条
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 18 10 18 192
26天前

ThinkPHP权限验证的隐蔽漏洞：redirect跳转也要做权限校验？

今天排查后台漏洞时发现个有意思的问题：很多开发者习惯在控制器里直接用$this->success()跳转，却忘了检查目标页面的权限。比如管理员操作日志页面做了权限控制，但从用户编辑页success跳转时却畅通无阻。 实测场景：用户编辑页提交后跳转到/admin/log，如果只做菜单节点权限校验，这个跳转就会绕过鉴权。解

10 18 192
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 1 3 1 236
1月前

上线前最后一遍：我是怎么靠一张便签纸拦住三次事故的

上周帮朋友公司审一个后台系统，他们技术负责人跟我说"都测完了，直接发"。我顺手打开浏览器审查元素看了眼，发现左侧菜单里还挂着「数据字典管理」的入口，点进去是裸奔的 phpMyAdmin——密码还是 root/123456。这要是直接上线，第二天估计就得喜提新闻头条。 回来我就把自己这些年踩过的、见过的、帮人擦屁股擦出来

3 1 236
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 1 0 167
1月前

静态资源"双路径"迷局：当 `plugins_url` 遇上符号链接与 CDN 回源时的真实路径漂移

上周给插件加前端构建流程，本地 `npm run build` 一切正常，推到预发环境后样式全崩。F12 一看，CSS 请求 404，但文件明明在服务器上。折腾半天发现是三条路径的参照系根本没对齐——记录一下这个让人血压升高的下午。 场景还原：我的目录结构 本地开发用 Docker，插件目录是通过 volume 挂载的

1 0 167
插件开发
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 15 2 15 228
1月前

表单魔咒解密：表单保存、配置读写与缓存刷新的神秘面纱

作为站长，我们时常会遇到这样一个问题：表单提交后，为什么配置没有立即生效？或者是配置修改后，页面内容没有更新？其实，这一切的背后，都隐藏着表单保存、配置读写与缓存刷新的神秘面纱。一、表单保存：从输入到实行的过程表单保存是用户提交数据到服务器的过程，看似简单，实则包含了数据校验、处理和存储等多个环节。在宝塔面板中，我们可

2 15 228
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 24 16 24 190
26天前

静态资源路径的魔幻现实主义：base_url和相对路径的世纪大战

今天改版项目时又被静态资源路径坑了，必须吐槽下这个看似简单实则暗藏杀机的问题。明明本地开发环境跑得好好的样式和JS文件，一上线就404，F12控制台报错看得我头皮发麻。 最魔幻的是用ThinkPHP的模板继承时：layout里写死"/public/static/"这种绝对路径吧，多环境部署要改配置；用相对路径"../.

16 24 190
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 8 5 8 215
24天前

宝塔面板误删网站目录？这些恢复技巧能救急

昨天手滑在宝塔文件管理里误删了整个站点目录，当场血压飙升。试了几个方法终于抢救回来，分享下对比方案： 错误操作：直接去回收站找——宝塔默认不启用回收站功能（面板设置里要手动开启），删完就真没了。 正确姿势： 1. 立即停止网站服务防止新数据覆盖 2. 用SSH执行「lsof | grep deleted」找仍占用文件的

5 8 215
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 13 8 13 145
25天前

插件菜单注册的玄学：为什么你的后台图标总显示成问号

今天给系统加新功能模块时又踩了个坑：明明按照文档注册了菜单，后台却显示成问号图标。排查两小时才发现是font-awesome的类名写成了老版本格式，v5以后要用fas fa-前缀而不是原来的fa fa-。 分享几个容易被忽视的菜单注册细节：1）权限节点必须和路由路径严格匹配，/admin/user和admin/user

8 13 145
站长杂谈
1 2
微信客服 微信客服 QQ官方交流群 QQ官方交流群