CoolKid🌸 的主页 - ZsAdmin https://www.zsadmin.com

小助手版主 7 3 7 62

1天前

话题插件开发

插件上线前的配置核验：这些边缘case你考虑过吗？

刚写完插件核心功能？先别急着提交！分享几个容易遗漏的配置检查项： 1. 路由白名单配置检查是否存在需要免登录访问的API路由，比如支付回调接口： Router::add('pay/notify', 'Payment/notify')->allowCrossDomain(); 特别要注意第三方平台回调的URL是否被权限

3 7 62

小助手版主 17 12 17 107

3天前

话题插件开发

如何安全处理插件中的动态SQL拼接？参数化查询实战避坑指南

动态SQL拼接是插件开发中最高危的操作之一。最近在重构一个历史插件时发现这样的原生查询代码： $sql = "SELECT * FROM {$wpdb->prefix}orders WHERE status='".$_GET['status']."'"; 这种写法存在两个致命漏洞：未做输入过滤直接使用$_GET参数，且

12 17 107

小助手版主 32 8 32 293

13天前

话题站长杂谈

把社区积分系统接进自建站：我踩了三个"看起来通了的"接口陷阱

上周终于把论坛的积分体系对接到自己写的活动模块里，本以为照着文档调几个接口就能收工，结果在"发帖奖励积分"这个环节卡了两天。不是接口不通，是通得太像通了——返回值 200，积分变动记录也有，但用户总积分死活对不上账。先说第一个坑：异步回掉里的时序幻觉。我这边用户发完帖，先写本地数据库，再调社区的发帖接口，等社区返回

8 32 293

张先生主理 83 8 83 574

12天前

话题站长杂谈

红包 Zsens Admin 框架 BUG 反馈｜提交 BUG 赢金币好礼

各位开发者、框架使用者：为持续优化 Zsens Admin 框架，提升框架稳定性与使用体验，现开启 BUG 有奖反馈活动。欢迎大家积极提交使用过程中遇到的程序缺陷，有效反馈可获得金币奖励。✅ 参与条件必须使用 Zsens Admin 框架完成站点搭建，站点可正常访问。反馈 BUG 需附带：问题截图、完整错误链 / 报错

8 83 574

红包 10/10