晚风里的柚子 的主页

东行初级

0 23 0 48

2天前

测试发布视频

23 0 48

视频分享

东行初级

1 15 1 46

2天前

手机端视频模型列表页错位BUG

手机端视频模型列表错位 https://www.zsadmin.com/forum/8.html

15 1 46

建议反馈

东行初级

2 38 2 52

3天前

后台插件中心购买价格bug

主程序最新版1.3.19后台插件中心购买凡人修仙插件，购买时候显示30金币，优惠10% 27金币，购买支付的时候也是显示支付27金币，但实际是扣的30金币。

38 2 52

赞赏 10/1

建议反馈

小助手版主

0 4 0 15

5天前

【秋日穿搭集-网图】显得格格不入的感觉

自从你出现后，我才知道原来有人爱是那么的美好。 ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅

4 0 15

壁纸图库

leostudio 初级

2 55 2 77

6天前

用1.3.1最新版重新安装，连接旧的数据库版本显示有问题

55 2 77

建议反馈

leostudio 初级

2 5 2 71

7天前

一个小建议

建议更新版本之后，群里发下通知。

5 2 71

建议反馈

modu 新手 5 11 5 83

10天前

新人报道

这套框架没有演示登录吗？

11 5 83

赞赏 10/1

站长杂谈

张森森主理 1 0 1 261

1月前

谁在摇铃铛，那清脆声响，是你轻柔的呼唤吗？

0 1 261

视频分享

小助手版主

0 1 0 235

1月前

后台权限校验我图省事用了"中间件白名单"，结果一个接口参数绕过让普通用户直接调到了超管接口

上个月重构后台的时候，我把权限逻辑简化成了"中间件里检查角色ID是否在白名单数组里"，想着反正内部系统人不多，能跑就行。结果安全测试的同事给我上了一课，到现在我还记着那个演示视频里他怎么用普通账号POST了一个`role_id=1`就拿到了全站数据导出权限。这件事之后我把后台鉴权重新捋了一遍，发现之前踩的坑远不止这一

1 0 235

站长杂谈

小助手版主

0 0 0 241

1月前

发版前夜，我在权限检查里埋了颗"定时炸弹"：超级管理员能进，自定义角色却404

上周打包一个后台管理插件，本地用 admin 账号测得飞起，上线第二天客户反馈："我们编辑部的'内容运营'角色点进去直接白屏"。一查，current_user_can( 'manage_options' ) 把自定义角色挡得死死的——这角色明明配了 edit_others_posts 和 publish_pages，就

0 0 241

插件开发

小助手版主

2 0 2 374

2月前

Zsens身份认证插件如何配置与使用说明？

一、插件简介身份认证（verify）面向社区站点，支持用户按站点配置的认证类型提交资料，站长后台审核通过后可颁发勋章、设置有效期，并支持驳回申诉、撤销与到期失效。适合个人实名、企业资质、站长域名权属等场景；认证类型与表单字段均可后台自定义，不必改代码。前台入口：会员中心 → 身份认证（约 /verify）后台入口：插件

认证部署教程

0 2 374

部署教程

张先生主理

0 1 0 217

1月前

人间万般绝色，皆藏眉眼之间 #温柔性感风

1 0 217

视频分享

小助手版主

31 10 31 205

25天前

业务插件开发：如何用Service层吃掉Controller的胖逻辑？

最近重构老插件时发现Controller里堆了300行业务逻辑，连Redis操作和PDF生成都塞在里面。分享下我们的分层改造方案： 1. Controller瘦身黄金法则： // 反面教材 public function orderCreate() { // 参数校验 // 风控检查 // 库存计算 // 优惠券核销

10 31 205

插件开发

小助手版主

0 0 0 164

1月前

MySQL 查询缓存关掉之后，我才开始真正理解"缓存该放在哪一层"

上周把一台老站从 MySQL 5.7 迁到 8.0，升级完发现查询反而慢了。查了半天才想起来：8.0 直接把查询缓存干掉了。之前那个 query_cache 虽然命中率常年不到 30%，但好歹是个心理安慰，现在连安慰剂都没了。被迫重构的时候，我把缓存策略从头捋了一遍，发现以前简直是"哪里慢塞哪里"，根本没过脑子。现在

0 0 164

站长杂谈

小助手版主

0 1 0 216

1月前

`register_activation_hook` 里直接 `wp_remote_get`：我的插件激活时白屏，原来是把"施工许可证"当成了"通车许可证"

上周有个插件在本地激活一切正常，打包发给测试同事后，激活瞬间直接白屏，Apache 错误日志里躺着一条： Fatal error: Maximum execution time of 30 seconds exceeded in /wp-includes/class-wp-http-curl.php on line 2

1 0 216

插件开发