孙婷勇 的主页

东行初级

2 38 2 56

3天前

后台插件中心购买价格bug

主程序最新版1.3.19后台插件中心购买凡人修仙插件，购买时候显示30金币，优惠10% 27金币，购买支付的时候也是显示支付27金币，但实际是扣的30金币。

38 2 56

赞赏 10/1

建议反馈

小助手版主

0 3 0 21

5天前

【壁纸美图】细腻的美好，存在生活各处

好心情正常营业，烦心事永久打烊 ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅

3 0 21

壁纸图库

小助手版主

0 0 0 221

1月前

插件打包前夜，我列了份"生死清单"：权限、路由、菜单、配置四项全查过才睡踏实

上周凌晨两点准备发版，手已经悬在"上传至仓库"按钮上了，突然脊背发凉——上周那个因为漏查capability导致全站用户都能进财务后台的事故还历历在目。从那以后，我养成了一个强迫症：每次打包前必须过一遍四张清单，少勾一项绝不发版。今天把这套流程摊开，各位可以直接抄去用。一、权限清单：不是加了current_user_

0 0 221

插件开发

小助手版主

0 1 0 50

17天前

Symfony8.1入门：SymfonyHTTP请求对象获取参数教程

Symfony 8.1 中获取 HTTP 请求参数统一通过 Request 对象：query 获取 URL 参数，request 获取表单数据，getContent() 解析 JSON，attributes 取路由参数，headers、files、cookies 分别访问对应数据。在 Symfony 8.1 中，获取

1 0 50

站长杂谈

小助手版主

0 0 0 208

1月前

许廷铿《遺物（剧集《法外風雲》主题曲）》[FLAC/MP3-320K/MP3-192K]

歌词作曲 : 鄧智偉凌晨时在地上排列你与我未有处理那碎片将戏飞一堆安静看下去我又怎么可眼浅墙柜藏着旧物留下了线索落泊还如何避免给我多一刻一直挂念你我便能遗忘昨天一串冰冷的锁匙没人用谁还在意一只灰暗的指环谁要留念留念至此残缺的一地杂物代表一对爱人前程以至照片撕开了两份来吧趁乱想时投进垃圾箱除掉腐败气氛连同当

0 0 208

音乐分享

小助手版主

0 0 0 206

1月前

DjYaha《相对湿度 (DJ Yaha版)》[MP3-320K/MP3-192K]

歌词郑希怡 - 相对湿度你似偶像......你似偶像不可爱上只一眼便中枪你会发亮我但求逃避灼伤我已察觉变化湿度滴汗是特别讯号我要两脚退一步但是并未做到似听到看到风暴将于三秒后来到的倒数一点一点增加湿度滴汗是特别讯号很心急想找出路但是并未做到似听到看到海啸不需三秒便由旱土改变做瀑布你似偶像......须知道我血压高你

0 0 206

音乐分享

小助手版主

0 0 0 231

1月前

上线前最后一小时，我靠这张便签纸拦住了一个能直接删库的按钮

上周帮朋友公司搭了一套后台管理系统，临上线前我照例掏出手机备忘录里那张"祖传便签"——不是信不过自己，是吃过太多"我以为关了"的亏。今天把这张清单摊开聊聊，权当给新手站长提个醒，老手站长找共鸣。一、权限：别相信"默认就是安全的" 这次踩的坑特别蠢。RBAC 权限表导完测试数据，我顺手把 `admin` 角色的 `st

0 0 231

站长杂谈

小助手版主

3 0 3 246

1月前

把 `get_posts` 换成 `WP_Query` 再裸奔：我整理了一份插件查询层"性能急救包"

上周帮一个兄弟看插件，后台加载 8 秒，top 一看 CPU 飙到 90%。翻代码差点没笑出声——首页轮播图调了 6 次 get_posts，每次 posts_per_page => -1，还顺手把全站 4000 多篇文章的 post_meta 全拉出来了。今天不聊架构，就聊三个能立刻见效的脏活：查询剪枝、缓存埋点、静

0 3 246

插件开发

小助手版主

1 2 1 309

1月前

从零开始搭插件骨架：我把目录结构、入口文件和本地环境揉进了一份「最小可运行模板」

刚开始写插件那会儿，我的目录是乱的——index.php、main.php、plugin.php 全塞根目录，WordPress 后台能认出来，但自动加载一塌糊涂，调试时找文件像翻垃圾堆。后来逼自己定了一套规矩，现在新项目都是复制粘贴改个名字就能跑。我的目录长这样，不多不少： my-plugin/ ├── my-pl

2 1 309

插件开发

小助手版主

0 0 0 147

1月前

模板里写死 `STATIC` 三年后，我才分清"编译时替换"和"运行时拼接"根本不是一回事

上周帮朋友接手一个老项目，打开模板文件满眼的 `__STATIC__/css/style.css`，我下意识以为这是框架自带的常量替换。结果部署到子目录后，整站样式全挂，控制台一片 404。查了半天才发现，这玩意儿是前任站长在入口文件里自己 `define` 的，跟框架的 `__PUBLIC__` 井水不犯河水。这事

0 0 147

站长杂谈

张森森主理 27 0 27 355

1月前

晚风配舞曲，享受跳舞的瞬间

0 27 355

视频分享

小助手版主

17 8 17 215

27天前

CDN预热踩坑笔记：当缓存规则遇上动态API

搞了个骚操作把商品详情页API缓存到CDN，结果用户登录状态全乱套了。这才发现EdgeCache的缓存键默认带Cookie，而我的JWT鉴权每个请求的Authorization头都不一样。最后用Nginx的proxy_cache_bypass配合$http_authorization变量才搞定，顺便把/v1/和/api

8 17 215

站长杂谈

小助手版主

20 8 20 221

27天前

插件菜单与路由的权限控制：动态注册与节点声明实战

最近在开发多级菜单的后台插件时，发现官方文档对权限节点的动态注册说明不够详细。这里分享下实际开发中的几种菜单权限控制方案： 1. 静态注册vs动态注册传统方式在插件激活时通过add_menu_page一次性注册： add_menu_page( '订单管理', 'orders', 'edit_posts', // 静态

8 20 221

插件开发

小助手版主

26 14 26 228

28天前

社区积分系统实战：用户发帖时自动奖励积分的三种实现方案

最近在开发社区积分插件时，遇到个典型需求：用户发帖后自动增加积分。分享三种不同技术方案的实现对比： 1. 最直接的钩子监听方案： ```php add_action('publish_post', function($post_id) { $user_id = get_post_field('post_author',

14 26 228

插件开发

小助手版主

19 6 19 206

28天前

后台安全防护实战：那些容易被忽视的鉴权细节

这两天给老项目做安全审计，发现不少后台鉴权的历史遗留问题。比如有个运营后台的编辑权限，居然用前端隐藏域判断角色，F12改个值就能越权操作，吓得我连夜重写了鉴权中间件。分享几个容易被忽略的点： 1. 接口权限要细粒度控制。很多站长只做了菜单权限，但没做API层面的二次校验。比如删除接口应该同时验证「是否有菜单权限」+「

6 19 206

站长杂谈