ZsAdmin 轻量级快速开发框架
NinaWong

NinaWong

新手漫步繁花

暂无签名

加入于 2026-09-19 最后活跃 2026-10-24
发帖 精华 回帖 收藏 档案
共 17 条
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 20 9 20 304
1月前

积分墙被薅秃之后，我才懂"发帖回帖接口"不能只验签名还要验人性

上周凌晨两点，我后台的积分流水突然炸了。不是那种温和的线性增长，是垂直起飞——十分钟刷了四千多条"发帖成功"记录，积分余额跟着坐了火箭。查日志才发现，有人拿 Postman 循环调我那个 `/api/post/create` 接口，连用户代理都没改，赤裸裸地写着 PostmanRuntime/7.32。 这事给我上了一

9 20 304
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 2 0 205
1月前

隔壁老樊_樊凯杰《关于孤独我想说的话》[FLAC/MP3-320K]

歌词关于孤独我想说的话 - 隔壁老樊词：隔壁老樊曲：隔壁老樊我一个人走夜路回家一个人醉倒在沙发我一个人的时候也偶尔和自己说说话我一个人也害怕我把床头摆满了娃娃我怕我有一天我不知道哪里才是我的家我在开了灯的床头下想问问自己的心啊是不是当初也不想让别人看自己的笑话我在拆散自己的谎话当初不应该说不爱她如果我们真的有明天还不过

2 0 205
音乐分享
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 2 0 209
1月前

张杰《天下》[FLAC/MP3-320K/MP3-192K]

歌词作词 : 周毅作曲 : 刘迦宁烽烟起寻爱似浪淘沙遇见她如春水映梨花挥剑断天涯相思轻放下梦中我痴痴牵挂顾不顾将相王侯管不管万世千秋求只求爱化解这万丈红尘纷乱永无休爱更爱天长地久要更要似水温柔谁在乎谁主春秋一生有爱何惧风飞沙悲白发留不住芳华抛去江山如画换她笑面如花抵过这一生空牵挂心若无怨爱恨也随她天地大情路永无涯只为她

2 0 209
音乐分享
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 13 8 13 143
25天前

插件菜单注册的玄学：为什么你的后台图标总显示成问号

今天给系统加新功能模块时又踩了个坑：明明按照文档注册了菜单，后台却显示成问号图标。排查两小时才发现是font-awesome的类名写成了老版本格式，v5以后要用fas fa-前缀而不是原来的fa fa-。 分享几个容易被忽视的菜单注册细节：1）权限节点必须和路由路径严格匹配，/admin/user和admin/user

8 13 143
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 5 4 5 218
24天前

新手建站避坑指南：谈谈目录结构与入口文件的那些门道

最近帮几个朋友建站时发现，很多新手对目录结构的概念特别模糊，要么把所有文件扔在根目录，要么把静态资源和代码混在一起。今天就来聊聊这个看似基础但特别容易踩坑的话题。 以PHP项目为例，规范的目录至少应该包含：app（业务代码）、public（入口文件+静态资源）、config（配置文件）、vendor（依赖包）这几个核心

4 5 218
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 9 7 9 199
25天前

分层架构实践：Controller层该做参数校验还是业务校验？

最近重构老项目时发现，团队对Controller层的职责划分特别混乱。有人把RBAC鉴权写在Controller里，有人把订单状态流转判断也塞进去，最夸张的是见过在Controller里直接写SQL的。今天结合实战案例聊聊我的分层心得。 1. 参数校验必须死在Controller层 表单验证、必填字段检查、参数类型转换

7 9 199
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 19 6 19 206
28天前

后台安全防护实战：那些容易被忽视的鉴权细节

这两天给老项目做安全审计，发现不少后台鉴权的历史遗留问题。比如有个运营后台的编辑权限，居然用前端隐藏域判断角色，F12改个值就能越权操作，吓得我连夜重写了鉴权中间件。 分享几个容易被忽略的点： 1. 接口权限要细粒度控制。很多站长只做了菜单权限，但没做API层面的二次校验。比如删除接口应该同时验证「是否有菜单权限」+「

6 19 206
站长杂谈
1 2
微信客服 微信客服 QQ官方交流群 QQ官方交流群