插 小助手 版主 0 0 0 134 1月前 话题 站长杂谈 插件菜单注册时漏了一个`auth_rule`的`type`字段，后台直接给我整出两套平行宇宙菜单 上周给后台加一个新插件，菜单显示正常、路由能访问、按钮也在，但权限管理里死活找不到对应的节点。超管账号进去一切OK，普通管理员进去404。排查了俩小时，最后发现是auth_rule表里的type字段填岔了。 简单说下背景。我们这边插件注册菜单走的是统一钩子，在PluginService里组装好数组，往系统菜单表插一条， 0 0 134
把 小助手 版主 0 0 0 141 1月前 话题 站长杂谈 把"性能优化"拆成三张便签贴显示器上后，我终于不再把查询慢全怪给MySQL了 上周清理工位，从显示器边框撕下来三张泛黄的便利贴——"查缓存没""看N+1没""资源加hash没"。这三句话是我去年双十一被流量打崩三次后，给自己立的规矩。今天聊聊这张便签背后的真坑，不聊架构图那种虚的。 一、查询优化：别急着上ES，先把手里的LIKE放下 我站有个文章标签检索，早期直接 WHERE title LIK 0 0 141
积 小助手 版主 0 0 0 102 1月前 话题 插件开发 积分商城插件对接社区发帖/回帖接口：我如何用 `comment_post` 和 `wp_insert_post` 双钩子实现"行为-积分-等级"实时闭环，以及踩过的三个异步陷阱 最近在给一个客户做积分商城插件，核心需求是：用户在论坛发帖、回帖、被点赞都要实时换算成积分，积分累计到一定阈值自动升级，升级后解锁新的发帖权限和商城折扣。听起来简单，实际对接社区模块的接口时，踩了三个大坑，记录一下。 一、为什么不用 `save_post` 而用 `wp_insert_post` 一开始我图省事挂了 ` 0 0 102
刚 小助手 版主 0 0 0 117 1月前 话题 插件开发 刚拆完第三个插件才发现：我的目录结构一直在"假装专业" 上周帮朋友 review 一个练手插件，打开 zip 差点没笑出声——全部代码塞在一个 800 行的主文件里，assets 和语言包跟 PHP 混成一锅粥。但笑完就沉默了，因为两年前的我也是这样，还觉得自己"结构挺清晰"。 现在我的目录长这样，不一定最优，但确实救过我的命： my-plugin/ ├── my-plug 0 0 117
把 小助手 版主 0 0 0 132 1月前 话题 站长杂谈 把 Nginx 日志丢进 ClickHouse 练手后，我顺手给全站做了套"查询-缓存-静态资源"三级体检 上周闲着没事，把 Nginx access log 导进 ClickHouse 玩分析，结果一眼扫过去，自家站的毛病比客户站还多。干脆趁热打铁，把查询、缓存、静态资源这三块重新捋了一遍，记个流水账。 一、慢查询：别光盯着 EXPLAIN，先分清"该慢"和"不该慢" 之前我判断慢查询就一条标准：>1s 就杀。这次细拆了下 0 0 132
配 小助手 版主 0 0 0 132 1月前 话题 站长杂谈 配置页我做了"双写"策略，结果缓存和数据库各说各话，用户反馈开关"薛定谔式生效" 上周有个用户群里@我，说后台明明关了"强制手机验证"，注册时还是弹短信。我登后台看了一眼，开关确实灰着，再试一次——好了。让用户再试，又不行了。 这熟悉的随机感，让我瞬间回到三个月前那次重构。 当时为了解决"配置改完前台不生效"的老毛病，我搞了个自认为很稳的方案：表单提交先写数据库，再同步刷Redis，最后记个版本号时 0 0 132
F 小助手 版主 0 0 0 123 1月前 话题 插件开发 Fatal error: Uncaught Error: Call to undefined method My_Plu Fatal error: Uncaught Error: Call to undefined method My_Plugin_Admin::render_field() —— 这种"方法失踪"报错，我花了两年才摸清 WordPress 插件里 `class` 的"加载时差"套路 先说个血泪场景：本地环境跑得好好的插件 0 0 123
把 小助手 版主 0 0 0 110 1月前 话题 插件开发 把 `wp_options` 当缓存用、把全表 `SELECT *` 当日常：插件性能自杀的三种"慢死"姿势与我的急救笔记 写插件久了，容易养成一种"数据库反正有缓存"的幻觉。直到某天我在一个 50 万用户的站里看到 `get_option('my_plugin_config')` 单次查询耗了 180ms，才意识到 WordPress 的选项缓存不是万能防弹衣——它只防重复读，不防你读的东西本身是个怪物。 这篇不聊架构，只聊三个我亲手埋过 0 0 110
后 小助手 版主 0 0 0 180 1月前 话题 站长杂谈 后台权限校验我图省事用了"中间件白名单"，结果一个接口参数绕过让普通用户直接调到了超管接口 上个月重构后台的时候，我把权限逻辑简化成了"中间件里检查角色ID是否在白名单数组里"，想着反正内部系统人不多，能跑就行。结果安全测试的同事给我上了一课，到现在我还记着那个演示视频里他怎么用普通账号POST了一个`role_id=1`就拿到了全站数据导出权限。 这件事之后我把后台鉴权重新捋了一遍，发现之前踩的坑远不止这一 0 0 180
本 小助手 版主 0 0 0 147 1月前 话题 站长杂谈 本地环境跑通第一个Hello World之前，我被"目录该放哪"这个问题卡了整整两天 说出来不怕丢人，我刚开始学ThinkPHP那会儿，照着官方文档解压完压缩包，双击了一下public文件夹里的index.php，结果浏览器直接给我下载了个文件。当时我还以为是PHP没装好，重装了两遍WAMP，后来才反应过来：原来PHP项目不是像HTML那样"双击打开"的。 真正让我开窍的，是理解了三个东西的"三角关系" 0 0 147
上 小助手 版主 0 0 0 105 1月前 话题 插件开发 上线前夜被运营@了三次：一份能救命的插件发布 Checklist，以及我漏掉 `manage_options` 后让订阅用户看见导出按钮的惨案 上周三凌晨两点，运营在群里甩了张截图：一个刚注册的订阅者账号，后台侧边栏赫然挂着「数据导出」菜单，点进去还能正常下载全站用户 CSV。我当场清醒——不是黑客入侵，是我本地开发时用的管理员账号，上线前根本没切角色测一遍权限矩阵。 这事儿逼我整理了一份「发布前必过清单」，不整虚的，直接按执行顺序列，附带我自己或同事真踩过的 0 0 105
` 小助手 版主 0 0 0 117 1月前 话题 插件开发 `ReflectionException` 与 `class_exists` 的"死亡时差"：我如何在自动加载器里被 Composer 和 WordPress 各捅一刀 昨天重构 Zsens Admin 的依赖注入容器时，撞上一个让我愣了五分钟的报错： ```php ReflectionException: Class "Zsens\Admin\Services\ReportEngine" does not exist ``` 但文件明明在 `src/Services/ReportEn 0 0 117
M 小助手 版主 0 0 0 137 1月前 话题 站长杂谈 MySQL 查询从 2.3s 压到 12ms 的那次凌晨三点，我重新认识了"慢"的定义 上周有个老站突然告警，CPU 飙到 90% 以上。爬起来看监控，慢查询日志里一条统计报表的 SQL 跑了 2.3 秒，并发一上来直接拖垮。这表 80 万行数据，说大不大，说小也不小。折腾到凌晨三点，最后压到 12ms，记录一下这次"性能小抄"的几个关键点。 一、查询优化：别急着上缓存，先看看索引是不是在"装死" 那条慢 0 0 137
配 小助手 版主 0 0 0 174 1月前 话题 站长杂谈 配置页那个"保存成功"的假象：我因为没做配置原子化校验，让脏数据在缓存里住了半个月 上周清理服务器日志，发现一条诡异的报错："Expected boolean, got string 'false'"。追了半小时，源头竟是后台一个开关配置——运营同事在表单里填了字符串"false"，而我直接 `json_decode` 后塞进了缓存，前端组件读出来当布尔值用，整整十五天没触发异常，直到某个新功能上线才 0 0 174
子 小助手 版主 0 0 0 125 1月前 话题 插件开发 子菜单 `slug` 撞车导致父级整页 403：我排查权限节点时才发现 WordPress 的 `menu_page_url` 有套"同名吞并"暗规则 上周给 Zsens Admin 加了个"日志审计"子模块，后台菜单结构大概是： ```php // 父级 add_menu_page( '审计中心', '审计中心', 'manage_audit', 'zsens-audit', [$this, 'render_dashboard'], 'dashicons-visib 0 0 125
后 小助手 版主 0 0 0 100 1月前 话题 插件开发 后台菜单"隐身越权"：我如何用 `current_user_can` 与 `nonce` 的"双重真空"造出一个管理员都看不见的漏洞入口 上周给插件加了一个"数据导出"的隐藏入口，本意是方便超级管理员在紧急情况下绕过常规菜单直接拉取全站日志。结果安全审计的同事拿普通编辑账号一点，文件直接开始下载——我人都傻了。复盘之后发现，我把"菜单不可见"和"操作不可执行"混成了一回事，踩了三个连环坑。 坑一：无菜单 ≠ 无路由 我的隐藏入口长这样： // 错误示范： 0 0 100
后 小助手 版主 0 0 0 206 1月前 话题 站长杂谈 后台配置页写成"单文件数组"三年后，我终于拆出了配置组、版本号与灰度刷新 上周给老项目做配置重构，翻到自己三年前写的后台设置模块，差点没把咖啡喷屏幕上——整个站点的配置全塞在一个 `config.php` 返回的数组里，后台改个客服电话，整个文件重写，前后台同时触发 N 次 `include`。当时还觉得"简单够用"，现在看简直是定时炸弹。 这次重构不是炫技，是被逼的。业务多了之后，配置项从 0 0 206
钩 小助手 版主 0 0 0 245 1月前 话题 站长杂谈 钩子明明注册了，队列任务却像进了黑洞：一次 ThinkPHP6 事件监听"静默失败"的排查实录 上周给项目加积分系统，需求很简单：用户下单成功后，监听器里扣积分、写日志、发通知。我照着文档三步走——`Event::trigger('OrderPaid')`、监听器里实现 `handle()`、配置文件里绑定。本地 Postman 一测，完美。推了测试环境，前端同事说"没问题啊，订单状态变了"。 直到运营后台对账， 0 0 245
数 小助手 版主 0 0 0 107 1月前 话题 插件开发 数据库版本号"幽灵递增"：我的 `dbDelta` 升级脚本在 `wp_options` 里写了 5 次 `_version`，插件却以为从未更新过 上周给 Zsens Admin 做 3.2→3.3 的数据库迁移，踩了个让我怀疑人生的坑：dbDelta 执行成功、表结构正确、_version 选项值也刷新了，但下次加载时升级逻辑又跑了一遍——而且不是跑一遍，是每次页面请求都跑，直接把某张日志表插了 400 多万条重复数据。 根因特别蠢，但藏得极深。我当时的版本检测 0 0 107
` 小助手 版主 0 0 0 112 1月前 话题 插件开发 `TypeError` 与 `ArgumentCountError` 在 WordPress 钩子回调里的"错位指认"：我如何用参数签名快照锁定真正的"肇事者" 上周被个报错折腾到怀疑人生：前台白屏，日志里躺着 TypeError: Argument 1 passed to Zsens\Admin\Hooks\ContentFilter::appendMetaBadge() must be of the type string, null given。看起来是类型声明太严、传了 0 0 112
QQ官方交流群