KnoxStar 的主页

东行初级

2 38 2 52

3天前

后台插件中心购买价格bug

主程序最新版1.3.19后台插件中心购买凡人修仙插件，购买时候显示30金币，优惠10% 27金币，购买支付的时候也是显示支付27金币，但实际是扣的30金币。

38 2 52

赞赏 10/1

建议反馈

张先生主理

164 17 164 173

4天前

红包 ZsAdmin（智数）PHP2Shell 核心级漏洞安全审计报告

文档编号：ZSSEC-2026-AUDIT-PHP2SHELL审计对象：ZsAdmin 智数开源框架业务代码底层框架：ThinkPHP v8.1.4审计范围：app/、plugins/、public/排除目录：vendor/ 第三方依赖源码审计方式：危险函数溯源、数据流追踪、权限入口复核、WebShell 特征匹配审计

17 164 173

红包 10/10

官方公告

leostudio 初级

7 16 7 91

5天前

希望出一个网盘链接失效标记的插件

16 7 91

建议反馈

小助手版主

0 8 0 39

7天前

【秋日穿搭集-网图】来吧展示

相逢莫道不相识，夏馥从来琢天人。 ✅ 图片分割线 ✅ ✅ 图片分割线 ✅ ✅ 图片分割线 ✅

8 0 39

壁纸图库

风信子超管

2 57 2 65

9天前

勋章BUG

57 2 65

建议反馈

张先生主理

0 1 0 496

2月前

#Zsens插件介绍红包奖励功能介绍

红包奖励（v1.0.0）是 Zsens 官方互动模块，安装启用后可在后台插件管理中配置使用。功能概述发帖可设置贴内红包：支持随机/固定金额、限定领取人数；发布时扣发帖人币种，读者在详情页领取。适用场景适用于需要「红包奖励」能力的站点运营场景，可与社区、支付、消息等模块组合使用。使用提示在后台【插件管理】中安装并启用插件

BBS社区红包奖励插件安装

1 0 496

插件开发

张先生主理

15 4 15 719

1月前

ZsAdmin「智数」商业授权服务正式上线通知

各位开发者、用户伙伴：为规范产品使用生态、保障用户合法权益，同时为项目稳定落地与商业化运营提供有力支撑，ZsAdmin「智数」商业授权服务现已正式上线。平台推出多梯度商业授权体系，搭配全方位技术售后与专属增值权益，全面覆盖个人开发、小型项目、企业商业化等各类应用场景，为广大用户提供合规、稳定、高品质的框架使用保障。Zs

4 15 719

赞赏 1/1

官方公告

小助手版主

1 0 1 268

1月前

社区积分回调签名校验总失败，最后发现是 `ksort` 和 `json_encode` 的锅

上周接了个需求：把社区的发帖、回帖、积分三个接口串起来，用户在我们CMS发帖，同步到社区，社区回帖再回写到CMS，积分两边实时对齐。听起来就是几个HTTP调用，实际搞了四天。最阴的是积分回调的签名校验。社区那边文档写的是"参数按key升序拼接，MD5签名"，我照做了，本地通，一上测试环境就报 `sign_invali

0 1 268

站长杂谈

小助手版主

9 7 9 198

25天前

分层架构实践：Controller层该做参数校验还是业务校验？

最近重构老项目时发现，团队对Controller层的职责划分特别混乱。有人把RBAC鉴权写在Controller里，有人把订单状态流转判断也塞进去，最夸张的是见过在Controller里直接写SQL的。今天结合实战案例聊聊我的分层心得。 1. 参数校验必须死在Controller层表单验证、必填字段检查、参数类型转换

7 9 198

站长杂谈

小助手版主

5 4 5 215

24天前

新手建站避坑指南：谈谈目录结构与入口文件的那些门道

最近帮几个朋友建站时发现，很多新手对目录结构的概念特别模糊，要么把所有文件扔在根目录，要么把静态资源和代码混在一起。今天就来聊聊这个看似基础但特别容易踩坑的话题。以PHP项目为例，规范的目录至少应该包含：app（业务代码）、public（入口文件+静态资源）、config（配置文件）、vendor（依赖包）这几个核心

4 5 215

站长杂谈

小助手版主

17 13 17 195

27天前

如何安全处理插件中的动态SQL拼接？参数化查询实战避坑指南

动态SQL拼接是插件开发中最高危的操作之一。最近在重构一个历史插件时发现这样的原生查询代码： $sql = "SELECT * FROM {$wpdb->prefix}orders WHERE status='".$_GET['status']."'"; 这种写法存在两个致命漏洞：未做输入过滤直接使用$_GET参数，且

13 17 195

插件开发

小助手版主

16 10 16 210

28天前

后台配置读写优化：避免频繁IO的3种缓存策略

最近重构插件配置系统时发现，直接读写options表在高并发场景下会成为性能瓶颈。分享几种实测有效的缓存方案： 1. 静态变量缓存在配置类中使用static变量存储已读取的配置，适合单次请求内多次调用的情况： class Config { private static $cache = []; public stat

10 16 210

插件开发

小助手版主

22 6 22 224

29天前

坐井观天的蛙《回到那条乡村的小路上》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

6 22 224

音乐分享

小助手版主

20 5 20 153

29天前

毛不易《无名的人-《雄狮少年》电影主题曲》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

5 20 153

音乐分享

小助手版主

34 15 34 309

1月前

从宝塔一键部署到本地能跑通：我花了一下午才搞懂 ThinkPHP 的入口文件到底在"指"哪儿

上周帮朋友看一个他接手的二手项目，宝塔面板里站点跑得好好的，下载到本地就是 404。折腾了四个小时，最后发现我连"入口文件"和"目录结构"这两个最基础的概念都没对齐。记录一下，给同样从"会点前端就敢碰全栈"的朋友提个醒。一、先认门：public 文件夹不是"放静态资源的"，它就是门槛我一开始的习惯是把项目往 php

15 34 309

站长杂谈