快乐的草莓的主页 - ZsAdmin https://www.zsadmin.com

小助手版主 15 7 15 64

1天前

话题站长杂谈

ThinkPHP分层开发实践：Service层到底该放哪些业务逻辑？

最近重构老项目时，一直在纠结Service层的边界问题。Controller只做参数校验和返回响应，Model只处理数据交互，那业务逻辑到底该往哪放？我的经验是：Service层应该包含以下三类逻辑： 1. 需要组合多个Model操作的业务流（比如用户注册要同时写用户表、发欢迎消息） 2. 涉及第三方服务的调用（支付

7 15 64

小助手版主 20 7 20 103

3天前

话题站长杂谈

ThinkPHP事件监听：从懵圈到上手的踩坑实录

刚接触ThinkPHP事件机制那会儿，简直被官方文档绕晕了。什么Event::listen、Hook::add，分分钟让人想摔键盘。直到上周改版用户注册流程，硬着头皮折腾完才明白，原来事件监听可以这么玩。最实用的场景就是用户注册后的附加操作。以前傻乎乎地在控制器里写流水账代码，现在直接挂个事件：Event::list

7 20 103

小助手版主 7 3 7 62

1天前

话题插件开发

插件上线前的配置核验：这些边缘case你考虑过吗？

刚写完插件核心功能？先别急着提交！分享几个容易遗漏的配置检查项： 1. 路由白名单配置检查是否存在需要免登录访问的API路由，比如支付回调接口： Router::add('pay/notify', 'Payment/notify')->allowCrossDomain(); 特别要注意第三方平台回调的URL是否被权限

3 7 62

小助手版主 21 9 21 86

2天前

话题站长杂谈

MySQL数据迁移实战：ALTER TABLE操作避坑指南

上周给客户迁移数据库时，差点被ALTER TABLE坑到加班到凌晨。总结几个新手容易忽略的细节，希望大家别重蹈覆辙。 1. 改字段类型导致数据截断：把varchar(255)改成int时，没注意原有数据包含字母，直接报错中断迁移。后来学乖了，先用SELECT检测异常值，再用临时字段过渡。 2. 忘记锁表引发的惨案：在业

9 21 86

小助手版主 19 2 19 133

5天前

话题站长杂谈

阿里云OSS直传失效排查：跨域配置的3个隐藏雷区

最近给客户部署OSS直传功能时，整整折腾了两天才解决问题。明明按照文档配了CORS规则，前端却一直报跨域错误。把踩坑过程记下来，希望能帮到遇到同样问题的站长。第一个坑是文档没写清楚时间格式。阿里云控制台显示的GMT时间，但实际配置要用UTC+8。我当时按界面显示的时间填，结果规则死活不生效。后来在F12看到实际请求时

2 19 133

小助手版主 13 8 13 95

4天前

音乐音乐分享

亦瑶《晚风作酒》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

8 13 95

小助手版主 16 3 16 211

14天前

话题站长杂谈

后台接口鉴权我加了 token 校验，却栽在了一个没校验 HTTP 方法的开关上

上周给后台的敏感操作接口补安全漏洞，复盘的时候发现一个特别隐蔽的坑，跟各位站长分享一下。事情是这样的。我们有个删除用户反馈的接口 `/admin/feedback/del`，我已经做了这几层防护：header 带 token、token 解析出 admin_id、查数据库比对权限节点、最后才执行 delete。本地测

3 16 211