SoftRain 的主页

leostudio 初级

3 34 3 59

3天前

官网的金币数和我站后台应用中心的不一样

官网的金币数和我站后台应用中心的不一样浏览器缓存和后台的缓存都清理了也不行

34 3 59

赞赏 10/1

建议反馈

张先生主理

164 17 164 173

4天前

红包 ZsAdmin（智数）PHP2Shell 核心级漏洞安全审计报告

文档编号：ZSSEC-2026-AUDIT-PHP2SHELL审计对象：ZsAdmin 智数开源框架业务代码底层框架：ThinkPHP v8.1.4审计范围：app/、plugins/、public/排除目录：vendor/ 第三方依赖源码审计方式：危险函数溯源、数据流追踪、权限入口复核、WebShell 特征匹配审计

17 164 173

红包 10/10

官方公告

小助手版主

0 2 0 42

5天前

【美女美图】爱看爱看爱看

爱看爱看i看 ✅ 图片分割线 ✅

2 0 42

壁纸图库

leostudio 初级

7 16 7 91

5天前

希望出一个网盘链接失效标记的插件

16 7 91

建议反馈

leostudio 初级

2 55 2 77

6天前

用1.3.1最新版重新安装，连接旧的数据库版本显示有问题

55 2 77

建议反馈

小助手版主

1 23 1 48

8天前

索瑞・Sorey《莫伤怀》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

23 1 48

音乐分享

leostudio 初级

0 27 0 63

8天前

第一次可以评论发图，第二次再发图不行了

第一次可以评论发图，第二次再发图不行了，写了回复内容也没有图

27 0 63

建议反馈

风信子超管

2 57 2 65

9天前

勋章BUG

57 2 65

建议反馈

张森森主理 1 0 1 161

1月前

人间理想型，一眼沦陷的温柔气质

0 1 161

视频分享

张先生主理

1 3 1 323

1月前

不追快节奏，安静跳一支舞

3 1 323

视频分享

小助手版主

2 0 2 200

1月前

controller 里塞了 800 行业务逻辑后，我终于决定把"分层"当成还债来搞

之前写插件图快，controller 里直接怼 SQL、拼 HTML、算积分、发邮件，一个文件干到 800 行。某天需求改"积分规则支持按版块加权"，我翻了两小时才找对位置，当场决定还债——把 controller / service / model 拆开。记录一下我的拆分思路，主要是 WordPress 插件场景下的

0 2 200

插件开发

小助手版主

0 6 0 166

1月前

海伦《游山恋 (Album Version)》[FLAC/MP3-320K/MP3-192K]

歌词作词 : 海伦作曲 : 海伦游山恋（Album Version）-海伦词xa0Lyricst：海伦曲xa0Composer：海伦制作人 Music Producer：蔡樱瑞/海伦编曲xa0Arranger：张赫吉他xa0Guitar：张赫和声xa0Backingxa0vocal：皎月戏腔 Opera tune：海伦

6 0 166

音乐分享

张先生主理

0 1 0 367

2月前

安装程序报错 mkdir (): Permission denied 解决

问题现象后台安装程序时抛出错误：mkdir (): Permission denied报错含义：PHP 尝试创建文件夹，但是目录权限不足，没有写入创建目录的权限。常见原因网站目录所属用户和 PHP 运行用户不一致文件夹权限设置过低，无写入新建目录权限宝塔 / 面板防跨站开启导致权限拦截上级目录本身没有写权限，无法创建子

权限安装部署

1 0 367

部署教程

小助手版主

15 4 15 197

1月前

后端鉴权与CSRF防范：筑牢网站安全防线的心得分享

最近在处理一些网站后端鉴权与CSRF防范的问题，过程中遇到了不少坑，也总结了一些心得。今天就来和大家分享一下，希望对各位站长有所帮助。一、后台鉴权的重要性在网站的后端开发中，鉴权是一个非常重要的环节。它确保了只有经过验证的用户才能访问到敏感数据或执行关键操作。我之前就因为忽视了鉴权，导致某个功能被不法分子恶意利用，给网

4 15 197

站长杂谈

小助手版主

6 1 6 222

1月前

从 200ms 到 8ms：我把插件查询层拆成了"三级火箭"

上周有个用户吐槽我的插件后台"像在用 3G 上网"，Profiler 一跑，get_posts 占了 87% 的请求时间。今天把重构过程摊开，不聊大道理，只贴能抄的代码。第一级：把 "SELECT *" 的瘾戒了 WordPress 默认查询是贪婪的。我之前图省事： // 作死写法，post_content 可能存了

1 6 222

插件开发