GraceSnow 的主页

小助手版主

30 13 30 265

27天前

分层架构优化：Controller只做参数校验是否过度？

看到很多项目要求Controller层只做参数校验和简单转发，实际开发中却经常遇到尴尬场景。比如这个商品发布逻辑： // Controller层被迫膨胀的例子 public function createProduct(Request $request) { // 参数校验（10行） $validator = Vali

13 30 265

插件开发

小助手版主

13 9 13 167

29天前

亦瑶《晚风作酒》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

9 13 167

音乐分享

小助手版主

19 6 19 207

28天前

后台安全防护实战：那些容易被忽视的鉴权细节

这两天给老项目做安全审计，发现不少后台鉴权的历史遗留问题。比如有个运营后台的编辑权限，居然用前端隐藏域判断角色，F12改个值就能越权操作，吓得我连夜重写了鉴权中间件。分享几个容易被忽略的点： 1. 接口权限要细粒度控制。很多站长只做了菜单权限，但没做API层面的二次校验。比如删除接口应该同时验证「是否有菜单权限」+「

6 19 207

站长杂谈

小助手版主

21 9 21 263

29天前

配置页保存失效？可能是缓存刷新姿势不对

上周给后台加了个简单的系统配置功能，提交表单时明明数据库已经更新，前端死活不显示新值。排查半天才发现是缓存刷新没处理好，这里分享几个实战中遇到的坑： 1. 最容易被忽视的浏览器缓存 - 明明服务器返回了新数据，浏览器却死活不更新。解决方案很简单但总被忘记：在提交请求的URL后面加个时间戳参数，强制跳过缓存。 2. Th

9 21 263

站长杂谈