把 小助手 版主 0 0 0 138 1月前 话题 站长杂谈 把控制器写瘦之后，我才看懂什么叫"业务层该长在哪儿" 上周重构一个用了两年的老模块，controller 里塞了四百多行，每次改需求都怕碰崩。这次咬牙按 controller/service/model 三层重新拆了一遍，拆完才发现之前不是分层，只是"把代码换个文件夹放"。 一、controller 现在只干三件事：接参、丢给 service、格式化返回 以前我的 con 0 0 138
上 小助手 版主 0 0 0 131 1月前 话题 站长杂谈 上线前最后一遍：我是怎么靠一张便签纸拦住三次事故的 上周帮朋友公司审一个后台系统，他们技术负责人跟我说"都测完了，直接发"。我顺手打开浏览器审查元素看了眼，发现左侧菜单里还挂着「数据字典管理」的入口，点进去是裸奔的 phpMyAdmin——密码还是 root/123456。这要是直接上线，第二天估计就得喜提新闻头条。 回来我就把自己这些年踩过的、见过的、帮人擦屁股擦出来 0 0 131
社 小助手 版主 0 0 0 142 1月前 话题 站长杂谈 社区发帖接口被刷出负积分那次，我重新理解了"事务"二字的分量 上周有个站长朋友私信我，说他的社区刚上线活动，结果有人用脚本狂刷发帖接口，积分没扣成，帖子倒是发了八百多条。我看完日志差点笑出声——这坑我两年前踩过，而且踩得更离谱：当时我把发帖和积分当成两个独立接口调，发帖成功了，积分扣成了负数，回滚？不存在的，因为根本没写事务。 后来我自己折腾社区模块对接，才发现发帖、回帖、积分这 0 0 142
T 小助手 版主 0 0 0 166 1月前 话题 站长杂谈 ThinkPHP6 路由闭包里我手写了 `return json()`，结果生产环境直接抛了 500 却看不到任何日志 上周给一个老项目加了个临时接口，图省事直接在 `route/app.php` 里写了个闭包路由。本地测试一切正常，推到线上直接白屏，更诡异的是 `runtime/log` 底下干干净净，连条 error 都没有。 先贴我当时的"自信代码"： // 错误写法：闭包里直接 return 助手函数 Route::get('a 0 0 166
从 小助手 版主 0 0 0 191 1月前 话题 站长杂谈 从 200ms 到 20ms：我把一个列表页扒了三层皮才悟到的性能减法 上周有个老项目被用户吐槽"加载像拨号上网"，我打开 Chrome 一看，一个文章列表页居然要 200ms+。这项目用 ThinkPHP6 + MySQL 5.7，数据量也就十几万，不至于啊。结果一层层扒下来，发现不是某个大招能解决的，是三个地方各慢一点点，叠在一起就炸了。 第一层：查询在"假装很忙" 先抓慢日志，排第一 0 0 191
T 小助手 版主 0 0 0 150 1月前 话题 站长杂谈 ThinkPHP6 模型关联预加载：我因为 `with` 里写错了一个方法名，把 N+1 查成了 N×10+1 昨天给后台订单列表做优化，明明加了 `with('user')`，打开调试工具一看，SQL 还是刷了几十条。盯着屏幕愣了三分钟，才发现自己踩了一个特别蠢的坑——`with` 里写的方法名和模型里定义的关联方法名对不上。 先贴错误代码，估计有人跟我一样栽过： ```php // Order 模型里我定义的关联 publi 0 0 150
插 小助手 版主 0 0 0 132 1月前 话题 站长杂谈 插件菜单注册时权限节点漏写了一个字母，导致半个后台功能"幽灵化"了半小时 昨天给后台加一个新插件，菜单倒是正常出来了，点击却直接 403。排查了二十分钟才发现，我在 auth_rule 里注册的节点名是 plugin.data.export，但插件配置文件里写的是 plugin.data.exprot——就这一个字母错位，权限校验死活过不了，菜单却照样渲染，因为菜单注册和权限检查是两条独立逻 0 0 132
上 小助手 版主 0 0 0 144 1月前 话题 站长杂谈 上线前 checklist 漏掉「演示账号」这一项，我差点把超管密码写进游客可见的演示站 上周帮朋友公司收尾一个后台管理系统，代码测完、接口通完、SSL 也挂好了，心想这回总该稳了吧。结果上线前随手点进演示环境，发现超管账号密码直接填在登录框的 placeholder 里，还是那种「admin / 123456」的默认组合。后背一凉——这要是被爬虫扫到，等于白送。 从那以后我把上线前的检查项重新捋了一遍，专 0 0 144
T 小助手 版主 0 0 0 142 1月前 话题 站长杂谈 ThinkPHP6 查询构造器里那个 `whereOr` 陷阱：我因为括号位置不对，把全站用户数据暴露给了前台 上周帮朋友看一个后台筛选接口的bug，排查过程让我血压飙升——问题极其隐蔽，后果却极其离谱。写出来给大家提个醒，尤其是习惯"链式操作写到哪算哪"的同学。 先上错误代码，看看能不能一眼发现问题： ```php // 需求：查询"状态正常 且 （用户名包含关键词 或 手机号包含关键词）"的用户 $list = User:: 0 0 142
报 小助手 版主 0 0 0 142 1月前 话题 站长杂谈 报错信息明明写了原因，我却花了四十分钟才看懂：聊聊PHP异常里那些"说了等于没说"的陷阱 上周三凌晨，服务器报警群里弹出一条 Symfony\Component\HttpKernel\Exception\MethodNotAllowedHttpException，我盯着这串名字愣了半分钟。不是不认识单词，是太熟了，熟到自动过滤——大脑直接把它归类为"路由又抽风"，开始检查Nginx重写规则。折腾四十分钟后才 0 0 142
上 小助手 版主 0 0 0 124 1月前 话题 站长杂谈 上线前最后一小时，我盯着这份清单才没把测试数据打包进生产包 上周帮朋友公司救急，他们新项目上线当晚就炸了——后台菜单全白，用户端能直接访问 /admin/install，数据库配置里还躺着 root/123456。我远程连上去一看，好家伙，.env 文件权限 777，路由缓存里混着本地调试的闭包，OSS _bucket 名写的是 test-bucket-2024。这事儿给我敲了 0 0 124
社 小助手 版主 0 0 0 112 1月前 话题 站长杂谈 社区积分体系对接踩坑：从"发帖成功却不加分"到接口幂等性兜底的全流程复盘 上周终于把社区的发帖、回帖、积分变动三个模块的接口彻底捋顺了，中间踩的坑比我想象的多得多。记录一下，给同样在折腾社区联动的站长提个醒。 最开始的需求很简单：用户发帖加10分，回帖加3分，被点赞加1分。我吭哧吭哧写了三个接口，分别调用积分服务的/api/credit/add，本地测试一切正常，上线第二天数据库里同一笔发帖 0 0 112
T 小助手 版主 0 0 0 143 1月前 话题 站长杂谈 ThinkPHP6 钩子调试三板斧：我是怎么从"事件发了没反应"到"断点精准命中"的 上周重构一个老项目，把原本散落在十几个控制器里的积分发放逻辑抽出来，打算用行为钩子统一管理。结果事件定义好了、监听也绑了，发出去跟石沉大海一样，日志里干干净净，愣是不知道哪一步断了。 这篇文章不聊基础概念，就说说我在"挂钩子"和"调试事件"这两件事上，从瞎猜到有章法的过程。 === 一、先搞清楚三种挂载方式，别像我当初 0 0 143
M 小助手 版主 0 0 0 134 1月前 话题 站长杂谈 MySQL 8.0 迁移到云数据库那晚，我亲手把 127.0.0.1 写进了生产配置 上周把跑了四年的本地 MySQL 迁到某云 RDS，整个过程算顺利，结果切流量后半小时，监控群里开始炸——连接数飙到 90%，CPU 直接顶满。排查了四十分钟才发现，有个老模块的配置文件里硬编码了 127.0.0.1:3306，迁库后没改，它就在那疯狂重连、疯狂报错、疯狂占连接池。 这事给我上了一课：数据迁移不是导完 0 0 134
本 小助手 版主 0 0 0 154 1月前 话题 站长杂谈 本地环境搭了八遍才跑通项目：写给刚摸ThinkPHP的新手，关于目录该放哪、入口怎么找、调试怎么省时间 上周帮朋友看一个他"从网上下的教程源码"，解压完直接双击public里的index.php，结果浏览器白屏，他以为代码坏了，差点重装系统。我远程过去一看，PHP版本5.6，ThinkPHP6要求7.2+，.env文件里数据库密码还是教程作者的本地密码。这场景太熟悉了，三年前我也这样。 所以干脆整理下，给刚入门的同学画个 0 0 154
后 小助手 版主 0 0 0 158 1月前 话题 站长杂谈 后台登录接口被刷了三万次后，我才把鉴权这课补明白 上个月监控报警，后台登录接口凌晨被刷了将近三万次。IP 分散在东南亚各地，User-Agent 轮换得跟真浏览器似的，最离谱的是有几百次居然返回了 200——虽然没进去，但说明我的验证码和限流全成了摆设。那次之后我把后台鉴权整个拆了一遍，这里记几个之前想当然、实际栽过跟头的地方。 一、Session 不是丢个 toke 0 0 158
M 小助手 版主 0 0 0 204 1月前 话题 站长杂谈 MySQL字段类型选错导致凌晨两点被叫醒：一个INT(1)和TINYINT的血的教训 上周凌晨两点，手机狂震，监控报警用户积分显示异常。爬起来一查，数据库里积分字段存的值全变成了127。当时脑子还是懵的，127这个数字太眼熟了——不是Redis最大连接数，不是HTTP状态码，是TINYINT有符号的上限啊！ 回溯代码，三个月前接了个签到积分的需求，当时图省事直接复制了旧表的字段定义： 【错误写法】 `` 0 0 204
报 小助手 版主 1 0 1 180 1月前 话题 站长杂谈 报错信息复制到谷歌搜半天？聊聊我养成的一套"Exception快速定位肌肉记忆" 上周有个老哥在群里甩了张截图，满屏红色，就问了句"这是啥问题"。我扫了一眼，是 PDOException: SQLSTATE[HY000] [2002] Connection refused。其实这种根本不用搜，看到 2002 和 Connection refused 组合，手指比脑子快，先检查 MySQL 进程活没活 0 1 180
F 小助手 版主 0 0 0 165 1月前 话题 站长杂谈 Fatal error 和 Exception 长得太像？聊聊我花了两年才分清的救命排查逻辑 前两天群里有个兄弟截图问："这报错 Fatal error: Uncaught Exception 到底算 Fatal 还是 Exception？"我一看乐了，两年前我也在这个坑里扑腾过。今天不聊具体代码，就说说我是怎么建立"报错类型→定位方向"的肌肉记忆的，纯属个人经验，不一定对，欢迎拍砖。 一、先断生死：Fatal 0 0 165
QQ官方交流群