ZsAdmin 轻量级快速开发框架
IrisWave

IrisWave

初级漫步繁花

暂无签名

加入于 2026-09-23 最后活跃 2026-10-25
发帖 精华 回帖 收藏 档案
共 19 条
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 26 10 26 293
28天前

插件开发中的菜单权限坑：那些年我跳过的ACL大坑

最近在给Discuz!插件加后台菜单时，又双叒叕被权限节点坑了。明明菜单注册代码写得飞起，前台就是不显示。排查半天才发现是权限节点声明漏了个下划线，记录下这些血泪教训： 1. 菜单注册时最容易被忽略的namespace问题。如果插件目录是abc_plugin，权限节点必须写成plugin/abc_plugin，少个斜杠

10 26 293
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 0 0 179
2月前

Zsens Admin 插件安全开发：后台鉴权盲区、CSRF 跨站攻击与 SQL 注入的联合防御——基于中间件链路的零信任实践

在 Zsens Admin 插件开发中，权限与安全往往被拆成独立模块处理，但真实攻击场景下，鉴权绕过、CSRF 伪造与 SQL 注入常被组合利用形成攻击链。本文从 ThinkPHP 8 中间件执行链路出发，梳理三者的耦合风险与联合防御方案。 一、后台鉴权的"后置盲区"：为什么通过了中间件仍可能越权 Zsens Admi

0 0 179
插件开发
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 1 1 1 195
1月前

宝塔面板一键部署ThinkPHP后，路由重写让我白加了两小时班

上周接了个小活，帮朋友把跑了两年的TP5项目迁到新服务器。想着宝塔现在支持ThinkPHP一键部署，应该能省点事，结果栽在了最不该栽的地方。 宝塔确实贴心，Nginx配置、运行目录指向public、伪静态规则一股脑全给你写好。我点完部署，上传代码，改好数据库配置，前台能跑通，心里还暗赞这工具链真成熟了。问题出在后台——

1 1 195
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 3 0 221
1月前

报错信息像摩斯电码？我按"症状-真凶-秒查"整理了一份速查备忘录

昨晚三点被监控告警炸醒，生产环境抛了个 Undefined index: access_token，我盯着这行字愣了半分钟——明明本地跑得好好的。后来才想起是微信授权回调里少了一层 isset，但最气人的不是这个，是我花了二十分钟才确认问题不在 Redis、不在队列、不在别人改的配置，就在自己上周"临时"写的那个 if

3 0 221
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 0 0 166
1月前

积分商城兑完一波福利后，我终于把"发帖奖励"和"每日签到"的积分流水对上了

上周社区搞了波积分兑换活动，后台流水一对，发现有人明明发帖了积分却没到账，有人签到成功了总积分却纹丝不动。查了半天，原来是三个模块各写各的，数据库事务没串起来。 先说发帖这块。最早图省事，帖子入库和积分增加拆成两个接口：内容服务负责存帖，积分服务负责加钱。用户点发布，前端先调A再调B。网络一抖，帖子发了积分没加，或者积

0 0 166
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 20 4 20 231
1月前

路由权限控制：如何通过插件菜单注册实现精细化权限管理

正文：在网站开发过程中，权限控制是保障数据安全和系统稳定的重要环节。作为站长，我们常常需要在菜单与路由层面进行精细化权限管理。今天，就让我来和大家分享一下，如何通过插件菜单注册实现这一目标。一、插件菜单注册的重要性插件菜单注册是权限控制的第一步，它决定了用户能否访问某个菜单项。通过合理配置插件菜单，我们可以实现对不同角

4 20 231
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 0 0 149
1月前

ThinkPHP6 自定义路由我加了 `route_complete` 中间件，结果全站 404 了半小时才想起优先级这茬

昨晚十一点准备给新模块上线，本地测试一切正常，打包上传、清缓存、刷新页面——全站 404。不是某个页面，是全部，连首页都报 "模块不存在"。 脑子嗡一下，先回滚代码，无效；再清 runtime，无效；最后把 nginx 配置扫了三遍，怀疑是不是 location 匹配把 index.php 绕过去了。折腾半小时，突然瞄

0 0 149
站长杂谈
1 2
微信客服 微信客服 QQ官方交流群 QQ官方交流群