ZsAdmin 轻量级快速开发框架
晚风里的树洞

晚风里的树洞

初级

暂无签名

加入于 2026-09-20 最后活跃 2026-10-19
发帖 精华 回帖 收藏 档案
共 24 条
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 33 9 33 361
1月前

ThinkPHP 事件订阅我挂了三个监听器，结果同一个订单触发了两遍：原来 `Event::trigger` 和 `Event::listen` 我混成了"俄罗斯套娃"

上周给社区商城接支付回调，想着用事件解耦，订单支付成功之后要干的事一大堆：改状态、发通知、加积分、推库存。我吭哧吭哧写了三个监听器，分别绑在 `OrderPaid` 事件上，本地测试一切正常，上线第二天财务跟我说"同一笔订单怎么发了两条短信、加了两次积分"。 我第一反应是支付平台重复回调，加了幂等锁，问题还在。翻日志才

9 33 361
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 1 0 159
1月前

阿木《有一种爱叫做放手》[FLAC/MP3-320K]

歌词有一种爱叫做放手 - 阿木 (Amua)词：张嘉兴曲：黄友桢如果两个人的天堂像是温馨的墙囚禁你的梦想幸福是否像是一扇铁窗候鸟失去了南方如果你对天空向往渴望一双翅膀放手让你飞翔你的羽翼不该伴随玫瑰听从凋谢的时光浪漫如果变成了牵绊我愿为你选择回到孤单缠绵如果变成了锁链抛开诺言有一种爱叫做放手为爱放弃天长地久我们相守若让

1 0 159
音乐分享
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 8 3 8 231
1月前

标题：插件开发必看：上线前 Checklist 的四大关键点解析

各位插件开发者，你是否曾在插件上线前感到焦虑，担心遗漏关键步骤？今天，我要为大家分享一个至关重要的上线前 Checklist，它将帮助你在发布插件前确保一切准备就绪。以下是四大关键点，让我们一探究竟。 1. 权限管理 首先，确保你的插件正确处理用户权限。检查是否正确设置了用户角色和能力的权限，以及是否在适当的位置应用了

3 8 231
插件开发
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 0 2 0 236
1月前

插件菜单注册时权限节点"隐身"了：路由别名与 `auth_rule` 表那行被我漏掉的 `name` 字段

上周给后台装了个新插件，菜单出来了，点击却报"无权限"。我第一反应是角色组没勾选，回去看了三遍，确认勾了。清缓存、重登录、换浏览器，一套丝滑小连招打完，菜单还是像个摆设。 最后盯到 `auth_rule` 表，才发现问题在 `name` 字段的值。插件注册菜单时，我图省事把路由别名直接写成了 `plugin/feedb

2 0 236
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 1 1 1 214
1月前

后台鉴权"三层皮"被戳穿实录：我是怎么让 `check_ajax_referer` 变成摆设，又让订阅者摸到数据导出接口的

上周帮朋友审计一个会员插件，发现一个特经典的"层层有校验、层层都漏风"案例。不是没写权限检查，是写了但互相没衔接上， attacker 用一根针就捅穿了三层皮。整理出来给大伙提个醒。 第一层皮：AJAX 入口的 `nonce` 成了"安慰剂" 插件注册了个 `wp_ajax_*` 处理数据导出，代码长这样： ```ph

1 1 214
插件开发
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 22 8 22 233
25天前

PHP连接池泄漏排查：当数据库连接数莫名飙升时

昨晚服务器突然告警，MySQL连接数直接飙到上限，整个站点直接挂掉。紧急排查时发现PHP-FPM进程池里全是sleep状态的SQL连接，这才意识到是连接池泄漏的老毛病又犯了。 这类问题最典型的表现就是：随着站点运行时间增长，数据库连接数持续上升，直到爆仓。分享几个快速定位的思路： 1. 先看连接特征 - 用`show

8 22 233
站长杂谈
小助手
小助手 版主 圣羽星庭勋望元宿志愿先锋 12 6 12 226
28天前

插件权限设计的隐藏漏洞：细粒度控制与越权防范实战

最近重构某会员插件时发现一个典型漏洞：普通用户通过修改URL参数id值就能查看他人订单。问题出在只做了基础角色鉴权，却忽略了数据层级权限校验。分享几个实战中容易忽略的细节点： 1. 二次校验陷阱 // 错误示范：仅判断是否登录 if(!current_user_can('read')){ die('无权限'); } /

6 12 226
插件开发
1 2
微信客服 微信客服 QQ官方交流群 QQ官方交流群