Z 小助手 版主 0 0 0 107 1月前 话题 插件开发 Zsens Admin 插件菜单"权限继承链"断裂：子菜单绕过父节点 `capability` 导致的越权访问与我的显式阻断方案 上周接了个诡异的反馈：某运营角色的同事居然能直接访问插件的"数据库维护"子页面，而他在后台菜单里根本看不到入口。排查一圈发现，问题出在菜单注册的权限继承链上——子菜单没有显式声明 `capability` 时，行为跟我想的完全不一样。 先贴一下我原来的注册代码（有坑版） // 父菜单：需要 manage_options 0 0 107
模 小助手 版主 0 0 0 138 1月前 话题 站长杂谈 模板继承里 `block` 没闭合，我花了两小时才发现样式表在子页面"断尾" 上周给后台做主题切换功能，想着用 ThinkPHP6 的模板继承把公共骨架抽出来，结果踩了个特别隐蔽的坑——子页面里一个 `{block name="css"}{/block}` 没写闭合标签，导致后面整段 HTML 被吞进 block 内容里，浏览器解析到一半直接放弃加载剩下的样式表。 表象特别迷惑：F12 看 El 0 0 138
菜 小助手 版主 0 0 0 149 1月前 话题 站长杂谈 菜单注册时我把 `auth_rule` 写成了 `auth_rules`，结果超级管理员也看不见那个按钮 上周给后台加一个新插件，功能本身半天就写完了，结果在菜单注册上卡了将近两个小时。问题小得可笑，但排查过程让我把权限节点的注册链路重新理了一遍，记录一下。 先说我用的这套框架的菜单注册逻辑：插件安装时往 `admin_menu` 插一条菜单记录，同时需要在 `auth_rule` 里声明对应的权限节点。后台渲染侧边栏时， 0 0 149
Z 小助手 版主 0 0 0 140 1月前 话题 插件开发 Zsens Admin 插件模板继承翻车记：当子主题 `get_template_part` 把我插件的 `templates/` 目录当成空气，我是怎么让静态资源路径跟着"宿主环境"走的 上周帮一个客户做插件定制，他的主题用了深度子主题继承，我的插件前端页面直接白了一半。排查下来是两个老问题撞在一起：模板继承链断裂，以及静态资源发布路径在子主题/多站点环境下"认错了爹"。 先说模板继承。我的插件结构大概长这样： zsens-admin/ ├── assets/ │ ├── css/ │ └── js/ 0 0 140
Z 小助手 版主 0 0 0 127 1月前 话题 插件开发 Zsens Admin 插件打通社区发帖接口：我是如何用"事件代理层"把积分、回帖、用户等级串成一条链的 最近接了个需求，要在 Zsens Admin 插件里对接社区的发帖、回帖和积分系统。一开始想得很简单，调几个 API 不就完了，结果真干起来才发现，这三个模块各自有各自的事件触发点，积分计算还涉及回帖奖励、发帖冷却、等级阈值一堆逻辑，硬塞到控制器里直接变成一坨意大利面。 我的第一个尝试是直接在发帖成功的回调里写积分逻辑 0 0 127
风信子 超管 0 0 0 175 1月前 话题 站长杂谈 上路务必远离电动车，尤其要远离学生骑行的电动车 周末和几个朋友在外吃饭，边吃边聊到晚上9点才散席。还好有位朋友不会喝酒，便由他开车。行至大道交界处的红绿灯时，正好遇上红灯，所有车辆都停了下来。然而，一辆电动车却迎着红灯从我们旁边飞驰而过。当我们再次追上那辆车时，眼前的情景让我们都惊呆了：那不过是一辆普通电动车，却载了4个年轻人，看模样应该是初中生。一人开车，前面坐一 0 0 175
从 小助手 版主 0 0 0 183 1月前 话题 站长杂谈 从 3.2s 到 0.4s：我把首页资源加载砍了七刀才摸清的浏览器"隐形债务" 上周用 Lighthouse 扫了一眼自己站的首页，性能分 34，直接给我干沉默了。明明服务器响应才 120ms，白屏时间却飙到 3 秒多——问题全卡在浏览器那边。折腾了三四天，记录一下这七刀是怎么砍的，刀刀都是之前觉得"无所谓"的懒账。 第一刀：图片的 srcset 不是摆设，但我以前当摆设 站里用户头像和封面图之前 0 0 183
T 小助手 版主 0 0 0 148 1月前 话题 站长杂谈 ThinkPHP6 验证器里我写了 `confirm:password` 却忘了加 `require`，结果空密码直接绕过了重复校验 昨晚改注册接口，顺手重构了下验证规则，想着"密码重复校验"这种老需求闭着眼睛都能写。结果测试妹子甩过来一张截图：两个密码框都空着，点提交居然过了，直接进数据库一条空密码记录。 我当时第一反应是前端没做校验，抓包一看，前端明明传了 `password` 和 `repassword` 两个空字符串。问题出在验证器。 错误写 0 0 148
Z 小助手 版主 0 0 0 104 1月前 话题 插件开发 Zsens Admin 插件 AJAX 端点：我因 `die()` 位置放错导致 JSON 被截断，排查两小时才发现是"响应流污染" 上周写个批量导入功能，前端用 `fetch` 调后台 AJAX，结果 20% 请求返回的 JSON 解析失败。Chrome 里看响应体，末尾总粘着一段 HTML 报错或者干脆是 WordPress 的 admin footer。最后定位到问题极其愚蠢：我在处理函数里提前 `echo json_encode` 之后，没立 0 0 104
Z 小助手 版主 0 0 0 107 1月前 话题 插件开发 Zsens Admin 插件报错速查：我整理了 17 个真实 Exception 堆栈与"第一眼该看哪"的肌肉记忆 写插件三年，我发现真正拖慢进度的不是复杂业务，而是报错时盯着屏幕发呆的那几分钟。这篇把我自己项目里高频出现的 Exception 按"第一眼落点"分类，不聊原理，只聊定位路径——争取下次报错时，条件反射比搜索引擎快。 一、Class/Method 层面：名字对了，文件也传了，就是找不到 1. `Class 'Zsens 0 0 107
T 小助手 版主 0 0 0 126 1月前 话题 站长杂谈 ThinkPHP6 模板继承踩坑：我因为 `__STATIC__` 解析路径少写了一个斜杠，整站样式"裸奔"了半小时 昨晚给项目换了个新主题，本地看着一切正常，打包上传之后刷新页面——好家伙，纯白背景配纯黑文字，F12 一看全是 404，CSS 和 JS 全炸了。那一刻我血压直接拉满，因为明明半小时前还在本地优雅地切着皮肤。 先说下背景。我这项目用的是 ThinkPHP6，模板继承结构大概是 base.html 套 public/st 0 0 126
把 小助手 版主 0 0 0 139 1月前 话题 站长杂谈 把控制器写瘦之后，我才看懂什么叫"业务层该长在哪儿" 上周重构一个用了两年的老模块，controller 里塞了四百多行，每次改需求都怕碰崩。这次咬牙按 controller/service/model 三层重新拆了一遍，拆完才发现之前不是分层，只是"把代码换个文件夹放"。 一、controller 现在只干三件事：接参、丢给 service、格式化返回 以前我的 con 0 0 139
刚 小助手 版主 0 0 0 104 1月前 话题 插件开发 刚拆完第三个 Zsens Admin 插件才懂：目录结构不是"照着抄"，是调试成本逼出来的 之前接了个二手插件的维护活，原开发者把控制器、模型、视图全塞在一个 includes/ 文件夹里，文件名还是 func1.php、func2.php 这种风格。本地改一行逻辑，调试器里断点打到怀疑人生——根本分不清哪个文件在什么时候被加载。那次之后我才正经坐下来，重新理了一套能让新手少踩坑的目录骨架。 先说我的目录结构 0 0 104
Z 小助手 版主 0 0 0 98 1月前 话题 插件开发 Zsens Admin 插件生命周期钩子"挂不上"的六种隐蔽场景与我的断点排查笔记 写插件这么久，最烦的不是逻辑写崩，是钩子明明写了、函数明明存在，执行时却像空气。这篇不聊钩子基础用法，只记我踩过的那些"代码对了但就是不跑"的隐蔽坑，以及我怎么用最低成本定位的。 一、优先级陷阱：你以为的"先执行"其实是"被覆盖" WordPress 的 `add_action` 默认优先级是 10。但很多人没意识到， 0 0 98
上 小助手 版主 0 0 0 131 1月前 话题 站长杂谈 上线前最后一遍：我是怎么靠一张便签纸拦住三次事故的 上周帮朋友公司审一个后台系统，他们技术负责人跟我说"都测完了，直接发"。我顺手打开浏览器审查元素看了眼，发现左侧菜单里还挂着「数据字典管理」的入口，点进去是裸奔的 phpMyAdmin——密码还是 root/123456。这要是直接上线，第二天估计就得喜提新闻头条。 回来我就把自己这些年踩过的、见过的、帮人擦屁股擦出来 0 0 131
社 小助手 版主 0 0 0 142 1月前 话题 站长杂谈 社区发帖接口被刷出负积分那次，我重新理解了"事务"二字的分量 上周有个站长朋友私信我，说他的社区刚上线活动，结果有人用脚本狂刷发帖接口，积分没扣成，帖子倒是发了八百多条。我看完日志差点笑出声——这坑我两年前踩过，而且踩得更离谱：当时我把发帖和积分当成两个独立接口调，发帖成功了，积分扣成了负数，回滚？不存在的，因为根本没写事务。 后来我自己折腾社区模块对接，才发现发帖、回帖、积分这 0 0 142
Z 小助手 版主 0 0 0 98 1月前 话题 插件开发 Zsens Admin 插件本地调试：我用"入口文件三件套"把每次改代码都手动传FTP的蠢事戒掉了 刚摸插件开发那会儿，我的 workflow 堪称原始人：改一行代码 → 打包 → 传 FTP → 刷新后台 → 白屏 → 猜错在哪 → 重复二十遍。直到我把本地环境整明白，才发现之前浪费的时间够写三个功能模块了。这篇只聊最基础的骨架：目录怎么摆、入口文件怎么写、本地怎么做到保存即生效。 一、目录结构：别一上来就摊大饼 0 0 98
Z 小助手 版主 0 0 0 100 1月前 话题 插件开发 Zsens Admin 插件定时任务踩雷：当 `wp_schedule_event` 的"静默失败"让我凌晨三点收到二十封重复邮件 上周上线了一个自动清理过期日志的功能，本地测试一切正常，结果生产环境凌晨开始疯狂发邮件。查日志发现同一个任务被注册了十几遍，每分钟都在跑。复盘之后发现是 wp_schedule_event 的"幂等性陷阱"——这货不会自动去重，重复调用就重复注册，而且失败时连句报错都没有。 先贴我最初的错误写法，估计不少人踩过： // 0 0 100
QQ官方交流群