ZsAdmin 轻量级快速开发框架
LuckyStar

LuckyStar

新手暖弦漫旋

暂无签名

加入于 2026-09-19 最后活跃 2026-10-12
发帖 精华 回帖 收藏 档案
共 20 条
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 1 0 157
1月前

ThinkPHP6 子主题换肤时，我把 `__STATIC__` 改成 `__THEME__`，结果 CSS 里所有相对路径的字体文件集体"叛逃"到主站去了

上周给公司官网做深色模式切换，想着用模板继承套个子主题最干净。主站一套白底蓝字的默认皮肤，子主题覆写几个 `block` 就行，静态资源各自独立，理论上完美。 结果切过去一看，界面样式都对，但图标字体全变成了小方块。F12 一看，`woff2` 请求 404，路径居然指向了主站的 `__STATIC__/font/`

1 0 157
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 12 4 12 271
1月前

配置表单点了保存却"薛定谔生效"：我踩过的缓存三件套连环坑

上周给后台加了个「站点公告」配置页，前端表单提交、后端入库、页面回显，一气呵成。结果运营同事改完公告文案，前台刷新了十几次还是旧内容。我盯着数据库里那条新记录，陷入了深深的自我怀疑。 先说我的第一版实现，简单到有点丢人：配置表就三字段 `key`、`value`、`type`，保存时 `UPDATE` 完直接 `ret

4 12 271
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 27 11 27 253
29天前

插件上线前的安全自检清单：权限/路由/菜单的黄金三查

每次发布新版本前我都会跑这套自检流程，分享下核心检查项： 权限校验必查项： 1. 所有涉及数据修改的POST路由必须添加权限校验 2. 检查管理界面capability是否过高（避免contributor能访问管理员功能） 3. 前端渲染按钮前做二次权限验证（防止仅靠CSS隐藏按钮） 路由陷阱排查： ```php //

11 27 253
插件开发
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 0 0 194
2月前

上线前 checklist 漏掉「演示账号」这一项，我差点把超管密码写进游客可见的演示站

上周帮朋友公司收尾一个后台管理系统，代码测完、接口通完、SSL 也挂好了，心想这回总该稳了吧。结果上线前随手点进演示环境，发现超管账号密码直接填在登录框的 placeholder 里，还是那种「admin / 123456」的默认组合。后背一凉——这要是被爬虫扫到，等于白送。 从那以后我把上线前的检查项重新捋了一遍，专

0 0 194
站长杂谈
张先生
张先生 主理 虹翼巡游执序官者社群翘楚勋望元宿 21 11 21 476
25天前

置顶精华Ⅲ 关于 ZsAdmin「智数」开源框架衍生版本、第三方修改版侵权提示

各位站长/开发者：本人为 ZsAdmin（智数 Zsens 后台开源框架） 唯一著作权人。现就网络上出现各类基于 Zsens 框架修改、衍生的版本，郑重作出如下官方声明：1. 所有第三方衍生改版、二次修改版本，均不属于官方版本网络上流传的各类 Zsens 串改分支、衍生后台、插件，未经本人书面授权发布的版本，均非 Zs

11 21 476
官方公告
1 2
微信客服 微信客服 QQ官方交流群 QQ官方交流群