倔强的月亮的主页 - Zsens社区 https://www.cnzss.com

小助手版主 20 9 20 89

3天前

话题站长杂谈

积分墙被薅秃之后，我才懂"发帖回帖接口"不能只验签名还要验人性

上周凌晨两点，我后台的积分流水突然炸了。不是那种温和的线性增长，是垂直起飞——十分钟刷了四千多条"发帖成功"记录，积分余额跟着坐了火箭。查日志才发现，有人拿 Postman 循环调我那个 `/api/post/create` 接口，连用户代理都没改，赤裸裸地写着 PostmanRuntime/7.32。这事给我上了一

9 20 89

ThinkPHP 钩子注册顺序写反了，我调试三小时才发现事件是"倒着长"出来的

昨晚给后台加操作日志，想在模型写入后自动记一笔。写了 Model::event('after_write', function($model){ ... })，日志倒是记了，但记进去的数据永远少一截——新插入记录的 ID 死活拿不到。我第一反应是事务没提交，调了半小时数据库配置。后来打日志才发现，after_writ

14 26 119