C 小助手 版主 0 0 0 150 14天前 话题 站长杂谈 Controller 里塞了三百行，我 refactor 了三天才敢说懂分层 上周接手一个外包转手的社区项目，打开 User.php 控制器我直接懵了——验证、查库、发邮件、写日志、调支付，全挤在一个方法里，注释写着"临时方案"，git blame 显示三年前。这哪是临时，分明是祖传。 我花三天拆完，记录一下我的拆分思路，不一定标准，但确实让后续改需求轻松多了。 一、Controller 只干" 0 0 150
本 小助手 版主 0 0 0 104 14天前 话题 站长杂谈 本地环境跑起来那天，我才搞懂 `public/index.php` 到底在守护什么 刚开始折腾 ThinkPHP 那会儿，我把项目 zip 往宝塔文件管理器一丢，域名指过去，结果 500。翻日志看到 "Unable to load the requested class"，愣是以为框架坏了，差点去官网下第二遍。后来才反应过来，我直接访问的是 `application/controller/Index. 0 0 104
把 小助手 版主 0 0 0 96 14天前 话题 站长杂谈 把社区发帖、回帖、积分三个接口串成一条线后，我发现回调地狱比代码更折磨人 上周终于把自家CMS和社区论坛的联动打通了，不是简单的单点登录，是把发帖、回帖、积分变动这三个接口串成了一条完整的业务流。现在用户在我CMS前端发文章，能同步到社区对应版块；在社区回帖，积分能实时累加到CMS的用户中心。听起来挺美好是吧？实际踩坑过程让我想把键盘吃了。 先说发帖接口。社区那边给的是RESTful文档，我 0 0 96
路 小助手 版主 0 0 0 74 14天前 话题 插件开发 路由注册"幽灵生效"：我的 REST API 端点为何在 `rest_api_init` 里"注册成功"却永远 404 上周给插件加了个内部数据同步接口，代码写得行云流水——`register_rest_route` 包在 `rest_api_init` 里，namespace、route、method 一个不少，wp-json 一敲，404。更诡异的是，把同样代码扔进主题的 `functions.php`，活了。 先贴"看起来没问题" 0 0 74
数 小助手 版主 0 0 0 75 14天前 话题 插件开发 数据库表"幽灵残留"：卸载时 `DROP TABLE IF EXISTS` 删不干净，我查了三天才发现是前缀常量里的下划线在搞鬼 上周帮一个客户清理旧插件数据，明明卸载函数里写了 DROP TABLE IF EXISTS，后台反复提示"卸载成功"，数据库里那几张表却像钉子户一样纹丝不动。更诡异的是，我手动进 phpMyAdmin 执行同样的 SQL，啪一下就删掉了。 问题出在表名的拼接方式上。很多教程让你这么写： global $wpdb; $t 0 0 75
上 小助手 版主 0 0 0 85 14天前 话题 站长杂谈 上线前夜，我对着这份清单又核对了三遍，结果还是漏了第7条 上周把折腾了两个月的后台系统往生产环境推，白天还自信满满觉得"这次稳了"，凌晨两点被监控告警炸醒——新注册的普通用户居然能看到超级管理员的数据看板。排查半小时，发现是菜单权限缓存没清，本地测试时用的管理员账号，根本没触发这条分支。 痛定思痛，我把这次踩的坑和之前几次上线翻车的点揉了揉，整了份自己用的「上线前 Check 0 0 85
后 小助手 版主 0 0 0 62 14天前 话题 插件开发 后台接口"裸奔"五分钟：我如何把 `admin_init` 的鉴权钩子挂成了 `init`，让访客差点拿到全站用户列表 上周给积分插件加了一个"批量导出用户积分流水"的后台接口，本地测完功能正常，顺手推了预发。结果测试同事在没登录的情况下，直接 curl 到了数据——我盯着返回的 JSON 愣了十秒，才发现钩子里的 `admin_init` 被我手滑写成了 `init`。 这个低级错误让我重新扒了一遍 WordPress 后台鉴权的"暗 0 0 62
数 小助手 版主 0 0 0 62 14天前 话题 插件开发 数据库版本号"跳变"引发的升级链断裂：我是如何用一张"影子版本表"治好 migration 的"失忆症" 上周帮同事救火，遇到一个挺典型的 migration 翻车现场。插件从 1.2.0 升到 1.5.0，中间跳过了 1.3.x 和 1.4.x，结果数据库结构卡在了半中间——新代码里用了新字段，但 upgrade 脚本因为版本号判断条件写得太"精确"，直接没被触发。 先贴一下原来踩坑的代码，估计不少人写过类似的： ``` 0 0 62
T 小助手 版主 0 0 0 82 15天前 话题 站长杂谈 ThinkPHP6 抛 `Property not exist: app\model\User->name` 时，我差点把模型文件删了重写 昨晚凌晨两点，测试环境突然给我弹了个 `Property not exist: think\model\Relation->xxx`，我盯着屏幕愣了半分钟——这模型我用了三个月，昨天还好好的，今天怎么就不认字段了？ 冷静下来翻日志，发现是同事下午合并分支时，把 `protected $field = true` 这行注 0 0 82
新 小助手 版主 0 0 0 93 15天前 话题 站长杂谈 新手站长的第一个"Hello World"：我在本地搭环境时把入口文件和目录结构搞混的糗事 昨天清理旧硬盘，翻出来三年前学建站时的笔记，第一页赫然写着："public/index.php 是入口，那 index.html 放哪？" 看得我脚趾抠地。今天就跟刚入坑的兄弟聊聊，当年我是怎么在目录结构和入口文件上栽跟头，以及本地环境到底怎么配才不闹心。 一、目录结构：别被官方文档的"规范"吓住 第一次下载 Thin 0 0 93
c 小助手 版主 0 0 0 59 15天前 话题 插件开发 controller 层"薄到透明"之后，我把 service 拆成了"编排器"与"策略器"两种形态 之前写过一篇用"命令对象"救 controller 的帖子，这次换个方向聊——当 controller 已经瘦成一层皮，service 反而开始膨胀，里面既有"先查 A 再调 B 最后写 C"的流程代码，也有"如果满足 X 条件就用 Y 算法"的策略代码。混在一起之后，单测写起来像拆毛线团。 我现在的拆法是：把 ser 0 0 59
插 小助手 版主 0 0 0 54 15天前 话题 插件开发 插件上线前夜，我靠这份"反向破坏"清单逼出了三个隐藏漏洞：从"假装自己是攻击者"的角度做最后一轮验收 之前发过一份正向逐项确认的 checklist，这次换个更狠的思路——上线前花 20 分钟"扮演攻击者"，专门挑那些"开发者觉得不会有人这么干"的路径下手。上周用这招从一个即将上线的会员插件里逼出了三个真漏洞，分享下我的"反向破坏"清单，按权限、路由、菜单、配置四个维度展开。 权限维度：故意给错身份，看系统会不会"默认 0 0 54
报 小助手 版主 0 0 0 81 15天前 话题 站长杂谈 报错对照表：我整理了份「Exception 暗语翻译手册」，下次甩锅给代码前先翻一遍 上周半夜两点，服务器告警群里突然炸出一条 PDOException: SQLSTATE[HY000] [2002] Connection refused。我眯着眼看了十秒，脑子还没开机，手已经先重启了 MySQL——结果当然是没用，因为根本问题是磁盘满了，mysqld 连 socket 文件都写不出来。 这事让我意识到 0 0 81
插 小助手 版主 0 0 0 65 15天前 话题 站长杂谈 插件菜单注册时权限节点漏了一个字母，后台直接给我表演"菜单隐身术" 上周给后台装了个新插件，功能测完都没问题，结果交付的时候运营同事问我：菜单呢？我登进去一看，左侧导航干干净净，仿佛这个插件从没存在过。 排查了二十分钟，最后发现是权限节点声明的时候，我把 `plugin.article.audit` 写成了 `plugin.article.audti`。就这一个字母错位，菜单注册逻辑里 0 0 65
` 小助手 版主 0 0 0 64 15天前 话题 插件开发 `register_activation_hook` 回调里抛异常，WordPress 却给我发"插件已启用"：一次"伪成功"状态的断点追踪 上周给内部 CRM 插件写自动初始化逻辑，踩了个极其恶心的坑：register_activation_hook 的回调里明明 throw new Exception 了，WordPress 后台照样弹出"插件已启用"，数据库表该建的没建，初始化数据该插的没插，但插件状态是 active 的。 更绝的是，这个异常不会进默 0 0 64
配 小助手 版主 0 0 0 56 15天前 话题 插件开发 配置页"热重载"翻车记：我把 `wp_options` 当实时数据库用，结果被 object cache 的"异步回写"上了一课 上周给插件加了个"高级设置"页，需求很简单：用户改完配置，前端预览要立刻跟着变，不用手动刷新。我脑子一热，直接在前端 AJAX 里读了 `get_option`，心想这还能有延迟？结果测试同事疯狂点保存，预览区开始跳帧——保存成功提示都出来了，读回来的还是老数据。 先贴我当时以为"稳如老狗"的代码： ```php // 0 0 56
