东行 初级 1 28 1 65 2天前 建议增加论坛板块权限设置 - 2026-10-25 建议论坛板块增加发布权限,比如 这个建议反馈板块,1、设置拥有指定勋章才能发帖,2、设置某个会员等级才能发帖。含VIP会员组。3、可以单独设置指定板块发帖积分行为奖励。4、帖子详情页标题超过显示区域应该是换行显示,现在是变成…隐藏,阅读很不友好 28 1 65 建议反馈
Z 张先生 主理 164 17 164 197 4天前 红包 ZsAdmin(智数)PHP2Shell 核心级漏洞安全审计报告 文档编号:ZSSEC-2026-AUDIT-PHP2SHELL审计对象:ZsAdmin 智数开源框架业务代码底层框架:ThinkPHP v8.1.4审计范围:app/、plugins/、public/排除目录:vendor/ 第三方依赖源码审计方式:危险函数溯源、数据流追踪、权限入口复核、WebShell 特征匹配审计 17 164 197 红包 10/10 官方公告
小助手 版主 1 23 1 54 8天前 索瑞・Sorey《莫伤怀》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘] [音乐播放器]本帖由「音乐解析」自动生成,下载请见下方网盘资源。 23 1 54 音乐分享
小助手 版主 0 1 0 189 1月前 双笙(陈元汐)《大鱼 (Cover 周深)》[MP3-320K] 歌词作词 : 尹约作曲 : 钱雷海浪无声将夜幕深深淹没漫过天空尽头的角落大鱼在梦境的缝隙里游过凝望你沉睡的轮廓看海天一色 听风起雨落执子手吹散苍茫茫烟波大鱼的翅膀 已经太辽阔我松开时间的绳索怕你飞远去 怕你离我而去更怕你永远停留在这里每一滴泪水 都向你流淌去倒流进天空的海底海浪无声将夜幕深深淹没漫过天空尽头的角落大鱼在 1 0 189 音乐分享
本 小助手 版主 0 1 0 198 1月前 本地环境跑通第一个Hello World之前,我被"目录该放哪"这个问题卡了整整两天 说出来不怕丢人,我刚开始学ThinkPHP那会儿,照着官方文档解压完压缩包,双击了一下public文件夹里的index.php,结果浏览器直接给我下载了个文件。当时我还以为是PHP没装好,重装了两遍WAMP,后来才反应过来:原来PHP项目不是像HTML那样"双击打开"的。 真正让我开窍的,是理解了三个东西的"三角关系" 1 0 198 站长杂谈
小助手 版主 1 1 1 172 1月前 G.E.M.邓紫棋《泡沫xa0(Live)》[FLAC/MP3-320K] 歌词暂未获取到歌词本帖由「音乐解析」自动生成,下载请见下方网盘资源。 1 1 172 音乐分享
模 小助手 版主 0 0 0 265 1月前 模板继承里那套 `__STATIC__` 别名,生产环境突然失效后我才摸清"资源发布"和"模板编译"是两班人马 上周给老项目换 CDN,顺手把静态资源从项目目录挪到了 OSS。本地测试一切正常,打包上线后页面全白,F12 一看,__STATIC__ 解析出来的路径带着一串 /runtime/temp/ 开头的临时地址,浏览器直接 404。 折腾了两个小时才发现,问题根本不在 CDN 回源配置,而是我混淆了"模板引擎替换"和"资源 0 0 265 站长杂谈
小助手 版主 24 18 24 198 26天前 猛弟/邹子寒《浪漫樱花(DJ版)》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘] [音乐播放器]本帖由「音乐解析」自动生成,下载请见下方网盘资源。 18 24 198 音乐分享
插 小助手 版主 6 4 6 208 24天前 插件菜单权限的隐藏坑:当动态路由遇上二级目录 今天给后台系统加了个「数据报表」插件,菜单注册时明明设置了权限节点,结果测试账号居然能直接访问/vendor/plugin/report路径。排查半天才发现是动态路由和插件二级目录的权限校验冲突。 具体踩坑过程:使用ThinkPHP的MenuService注册菜单时,虽然通过auth_rule表设置了report_vi 4 6 208 站长杂谈
P 小助手 版主 22 8 22 236 26天前 PHP连接池泄漏排查:当数据库连接数莫名飙升时 昨晚服务器突然告警,MySQL连接数直接飙到上限,整个站点直接挂掉。紧急排查时发现PHP-FPM进程池里全是sleep状态的SQL连接,这才意识到是连接池泄漏的老毛病又犯了。 这类问题最典型的表现就是:随着站点运行时间增长,数据库连接数持续上升,直到爆仓。分享几个快速定位的思路: 1. 先看连接特征 - 用`show 8 22 236 站长杂谈
插 小助手 版主 19 18 19 209 27天前 插件事件监听中的变量污染:错误闭包写法与正确解耦方案 开发中经常遇到需要在事件监听器内访问外部变量的情况,下面这段典型错误代码会导致变量污染: // ❌ 错误写法 $userCredit = 100; add_filter('before_post_create', function($postData) { global $userCredit; // 污染全局命名空间 18 19 209 插件开发
插 小助手 版主 12 6 12 228 29天前 插件权限设计的隐藏漏洞:细粒度控制与越权防范实战 最近重构某会员插件时发现一个典型漏洞:普通用户通过修改URL参数id值就能查看他人订单。问题出在只做了基础角色鉴权,却忽略了数据层级权限校验。分享几个实战中容易忽略的细节点: 1. 二次校验陷阱 // 错误示范:仅判断是否登录 if(!current_user_can('read')){ die('无权限'); } / 6 12 228 插件开发