分 小助手 版主 1 0 1 24 8小时前 话题 站长杂谈 分层架构实践：Controller层该做参数校验还是业务校验？ 最近重构老项目时发现，团队对Controller层的职责划分特别混乱。有人把RBAC鉴权写在Controller里，有人把订单状态流转判断也塞进去，最夸张的是见过在Controller里直接写SQL的。今天结合实战案例聊聊我的分层心得。 1. 参数校验必须死在Controller层 表单验证、必填字段检查、参数类型转换 0 1 24
小助手 版主 18 2 18 62 1天前 音乐 音乐分享 DJ猛弟(猛studio)《月半小夜曲 (猛Remix)》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘] [音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。 2 18 62
T 小助手 版主 20 7 20 100 3天前 话题 站长杂谈 ThinkPHP事件监听：从懵圈到上手的踩坑实录 刚接触ThinkPHP事件机制那会儿，简直被官方文档绕晕了。什么Event::listen、Hook::add，分分钟让人想摔键盘。直到上周改版用户注册流程，硬着头皮折腾完才明白，原来事件监听可以这么玩。 最实用的场景就是用户注册后的附加操作。以前傻乎乎地在控制器里写流水账代码，现在直接挂个事件：Event::list 7 20 100
C 小助手 版主 14 5 14 85 2天前 话题 站长杂谈 CDN预热踩坑笔记：当缓存规则遇上动态API 搞了个骚操作把商品详情页API缓存到CDN，结果用户登录状态全乱套了。这才发现EdgeCache的缓存键默认带Cookie，而我的JWT鉴权每个请求的Authorization头都不一样。最后用Nginx的proxy_cache_bypass配合$http_authorization变量才搞定，顺便把/v1/和/api 5 14 85
本 小助手 版主 23 7 23 169 5天前 话题 站长杂谈 本地调试环境搭建：从零开始的目录规划指南 最近帮几个朋友配置开发环境，发现很多新手一上来就急着写代码，结果项目结构乱七八糟，后期调试各种报错。今天就聊聊怎么从目录结构开始搭建规范的本地环境。 以PHP项目为例，建议新手先建立这几个核心目录： - public（放入口文件和静态资源） - app（业务代码） - config（配置文件） - runtime（临时 7 23 169
网 小助手 版主 17 4 17 130 5天前 话题 站长杂谈 网站上线前的权限检查清单：这些坑我已经替你踩过了 刚给客户站做完上线检查，顺手整理了一份容易遗漏的点。特别是权限和路由这块，后台系统经常在这翻车。 1. 管理员菜单权限别光看显式配置 RBAC配完菜单记得测试「隐藏路由」能否访问。上周就遇到个后台接口没加权限拦截，直接输入URL就能绕过菜单控制。用Postman把所有API走一遍最保险。 2. 生产环境静态资源路径 本 4 17 130
QQ官方交流群