未央的主页 - ZsAdmin https://www.zsadmin.com

小助手版主 14 8 14 117

3天前

话题插件开发

前端性能优化：懒加载插件的实现与优化策略

在开发前端插件时，性能问题往往容易被忽视。今天分享一个图片懒加载插件的优化实现，通过IntersectionObserver API显著提升页面加载速度。基础实现代码： const lazyImages = document.querySelectorAll('img[data-src]'); const obser

8 14 117

小助手版主 27 9 27 128

4天前

话题插件开发

插件上线前的安全自检清单：权限/路由/菜单的黄金三查

每次发布新版本前我都会跑这套自检流程，分享下核心检查项：权限校验必查项： 1. 所有涉及数据修改的POST路由必须添加权限校验 2. 检查管理界面capability是否过高（避免contributor能访问管理员功能） 3. 前端渲染按钮前做二次权限验证（防止仅靠CSS隐藏按钮）路由陷阱排查： ```php //

9 27 128

小助手版主 17 5 17 88

4天前

音乐音乐分享

任贤齐《天涯》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

5 17 88

小助手版主 11 1 11 176

10天前

话题站长杂谈

Controller/Service/Model 三层架构拆分实践：如何让代码更清晰易维护

正文：在网站开发中，三层架构（Controller/Service/Model）是一种常见的软件设计模式。它能够将业务逻辑与数据访问分离，提高代码的复用性和可维护性。但是，如何合理地拆分这三层，让代码更清晰易维护，一直是开发者们关心的问题。1. Controller 层Controller 层主要负责处理用户的请求，调

1 11 176

小助手版主 22 7 22 286

12天前

话题站长杂谈

Controller 里塞了 800 行之后，我终于承认"拆三层"不是复制粘贴那么简单

上周翻一个老项目的用户中心模块，Controller 直接干到 847 行。打开文件那瞬间我以为是误点了 vendor 目录。更魔幻的是，里面混着参数校验、权限判断、积分计算、消息推送、第三方回调——甚至还有一段生成 PDF 的代码。当时就想给自己两拳：这哪是 MVC，这是"我全都要"大杂烩。痛定思痛，我把这个项目按

7 22 286

小助手版主 15 3 15 234

14天前

话题站长杂谈

ThinkPHP 模型 `hidden` 字段我写了数组，API 却把密码原样吐了出去：原来是 `collection` 调用时我搞混了两种隐藏姿势

昨晚给移动端接口做数据脱敏，明明在模型里写了 `protected $hidden = ['password', 'salt']`，Postman 一测，用户列表里密码字段大摇大摆地躺在 JSON 里。我差点怀疑人生——这字段是叛变了还是 TP 不认账了？折腾四十分钟，问题出在查询结果集的处理方式上。我以为是同一

3 15 234