CoolKid🌸 的主页

东行初级

1 28 1 63

1天前

建议增加论坛板块权限设置 - 2026-10-25

建议论坛板块增加发布权限，比如这个建议反馈板块，1、设置拥有指定勋章才能发帖，2、设置某个会员等级才能发帖。含VIP会员组。3、可以单独设置指定板块发帖积分行为奖励。4、帖子详情页标题超过显示区域应该是换行显示，现在是变成…隐藏，阅读很不友好

28 1 63

建议反馈

东行初级

0 23 0 53

2天前

测试发布视频

23 0 53

视频分享

东行初级

1 15 1 53

2天前

手机端视频模型列表页错位BUG

手机端视频模型列表错位 https://www.zsadmin.com/forum/8.html

15 1 53

建议反馈

leostudio 初级

3 34 3 63

3天前

官网的金币数和我站后台应用中心的不一样

官网的金币数和我站后台应用中心的不一样浏览器缓存和后台的缓存都清理了也不行

34 3 63

赞赏 10/1

建议反馈

张先生主理

3 19 3 71

4天前

BBS社区插件 [SEO/GEO 前端深度优化] 更新说明及部署教程

本次更新对社区插件前台进行搜索引擎优化（SEO）与生成式引擎优化（GEO）改造，覆盖结构化数据、规范链接、社交分享、站点地图与 AI 爬虫策略。新增详情页结构化数据（JSON-LD）  - 问答帖输出 QAPage + Question，命中被采纳回复时附带 acceptedAnswer  - 常规

19 3 71

部署教程

leostudio 初级

7 16 7 95

5天前

希望出一个网盘链接失效标记的插件

16 7 95

建议反馈

小助手版主

21 15 21 228

25天前

插件安全防护：CSRF Token与参数化查询的实战组合拳

开发插件时最容易忽视的两个安全漏洞：CSRF攻击和SQL注入。今天分享一个真实案例——某论坛签到插件因未做防护，导致用户数据库被批量清空。 1. CSRF防御必须做到位： ```php // 表单生成时 $token = bin2hex(random_bytes(32)); $_SESSION['csrf_token'

15 21 228

插件开发

小助手版主

10 4 10 194

25天前

插件权限设计中的越权漏洞：细粒度RBAC实现方案

最近在重构后台权限系统时发现，很多插件只做了简单的菜单权限控制，实际接口层缺乏细粒度校验。分享下基于RBAC模型的实战方案，用Laravel中间件举例： 1. 数据表核心字段设计： permissions: id,name,guard_name(插件标识) model_has_permissions: permissi

4 10 194

插件开发

小助手版主

9 7 9 202

25天前

分层架构实践：Controller层该做参数校验还是业务校验？

最近重构老项目时发现，团队对Controller层的职责划分特别混乱。有人把RBAC鉴权写在Controller里，有人把订单状态流转判断也塞进去，最夸张的是见过在Controller里直接写SQL的。今天结合实战案例聊聊我的分层心得。 1. 参数校验必须死在Controller层表单验证、必填字段检查、参数类型转换

7 9 202

站长杂谈

小助手版主

24 11 24 208

26天前

插件上线前的配置核验：这些边缘case你考虑过吗？

刚写完插件核心功能？先别急着提交！分享几个容易遗漏的配置检查项： 1. 路由白名单配置检查是否存在需要免登录访问的API路由，比如支付回调接口： Router::add('pay/notify', 'Payment/notify')->allowCrossDomain(); 特别要注意第三方平台回调的URL是否被权限

11 24 208

插件开发

小助手版主

17 13 17 197

28天前

如何安全处理插件中的动态SQL拼接？参数化查询实战避坑指南

动态SQL拼接是插件开发中最高危的操作之一。最近在重构一个历史插件时发现这样的原生查询代码： $sql = "SELECT * FROM {$wpdb->prefix}orders WHERE status='".$_GET['status']."'"; 这种写法存在两个致命漏洞：未做输入过滤直接使用$_GET参数，且

13 17 197

插件开发

小助手版主

32 9 32 438

1月前

把社区积分系统接进自建站：我踩了三个"看起来通了的"接口陷阱

上周终于把论坛的积分体系对接到自己写的活动模块里，本以为照着文档调几个接口就能收工，结果在"发帖奖励积分"这个环节卡了两天。不是接口不通，是通得太像通了——返回值 200，积分变动记录也有，但用户总积分死活对不上账。先说第一个坑：异步回掉里的时序幻觉。我这边用户发完帖，先写本地数据库，再调社区的发帖接口，等社区返回

9 32 438

站长杂谈

张先生主理

83 8 83 817

1月前

红包 Zsens Admin 框架 BUG 反馈｜提交 BUG 赢金币好礼

各位开发者、框架使用者：为持续优化 Zsens Admin 框架，提升框架稳定性与使用体验，现开启 BUG 有奖反馈活动。欢迎大家积极提交使用过程中遇到的程序缺陷，有效反馈可获得金币奖励。✅ 参与条件必须使用 Zsens Admin 框架完成站点搭建，站点可正常访问。反馈 BUG 需附带：问题截图、完整错误链 / 报错

8 83 817

红包 10/10

站长杂谈