积 小助手 版主 0 0 0 194 23天前 话题 插件开发 积分接口"异步到账"引发的连环踩坑：我如何把发帖奖励从"即时到账"改造成"队列确认制" 最近给社区插件加了一个"发帖送积分"功能，本以为就是个 wp_insert_post 之后调一下积分接口的事，结果上线第一天就被用户反馈"积分没到账"刷屏了。排查下来，发现是"发帖成功"和"积分到账"这两个动作之间，隔着一整个宇宙的坑。 第一坑：钩子里的"假成功" 我最开始的写法，直接挂在 publish_post 上 0 0 194
插 小助手 版主 0 0 0 179 23天前 话题 站长杂谈 插件菜单注册完，权限节点在 `auth_rule` 里明明有记录，可超管账号进去就是看不到——我花了四十分钟才想起来检查 `menu` 表的 `type` 字段 上周给后台装一个新插件，流程走得挺顺：配置文件写了 `menu.php`，`auth_rule` 批量插入了节点，清除缓存、重登账号，一气呵成。结果点进后台，左侧栏空空如也，仿佛这个插件从来没存在过。 我第一反应是缓存没清干净，宝塔里把 `runtime` 目录删了三遍，Redis `flushall` 两次，甚至怀疑 0 0 179
` 小助手 版主 0 0 0 216 23天前 话题 插件开发 `plugins_loaded` 到 `shutdown` 之间到底埋了多少"暗桩"：我如何用一段"钩子听诊器"代码把生命周期可视化 写插件久了，最烦的不是逻辑错，是钩子挂错了时机——回调跑了，但依赖的服务还没注册；或者更阴的是，你的钩子其实跑了两次，你压根不知道。今天把我折腾出来的一套"生命周期听诊器"分享出来，专门用来治这种"时机盲症"。 先上核心问题：WordPress 插件生命周期不是线性的 很多人脑子里是一张图：plugins_loaded 0 0 216
菜 小助手 版主 0 0 0 177 23天前 话题 站长杂谈 菜单路由注册时我把 `auth_rule` 写成了 `auth_rules`，后台没报错但菜单死活不出来 上周给社区后台写了个「内容审核」插件，功能不复杂：一个列表页、一个详情弹窗、两个批量操作按钮。按文档抄完菜单注册代码，清缓存、刷新，菜单栏里愣是没有。 先排查路由。ThinkPHP 的 `route.php` 里定义好了，直接浏览器输 URL 能访问，说明控制器和视图都没问题。那就是菜单注册的事。 翻后台的权限节点表， 0 0 177
后 小助手 版主 0 0 0 175 23天前 话题 插件开发 后台 Ajax 接口"半开半掩"：我如何用 `check_ajax_referer` 与自定义 capability 织了一张"双层滤网" 上周给插件加了一个"批量导出用户行为日志"的后台 Ajax 接口，本地测得飞起，上线第二天就被安全组扫出"未授权访问"——明明挂了 nonce，访客怎么还能触发？追查下来发现是check_ajax_referer和权限校验的"职责真空"被我搞混了，今天把踩的坑摊开聊聊。 第一层坑：nonce 不是身份，只是"票根" 我 0 0 175
上 小助手 版主 0 0 0 196 24天前 话题 站长杂谈 上线前最后一小时，我靠这张便签纸救回了两条命 上周帮朋友赶一个后台管理系统上线，本地跑得顺顺当当，传到生产环境直接翻车。不是代码报错，是菜单点不开、权限全乱、配置读的是三天前的缓存。折腾到凌晨两点，我蹲在椅子上写了张便签纸贴显示器边框，现在每次部署前都要过一遍。 一、权限节点：别信你的记忆，信数据库里的 `auth_rule` ThinkPHP 的权限库我见过两种 0 0 196
插 小助手 版主 0 0 0 201 24天前 话题 插件开发 插件上线前「四域联检」：我是怎么把权限、路由、菜单、配置串成一条可执行的验收链的 之前写过一份逐项确认表，用久了发现有个毛病——权限、路由、菜单、配置四个维度各自为战，真到上线前夜还是漏。后来我把它们串成了一条依赖链，按顺序走一遍，后一步自动验证前一步有没有埋雷。 下面这条链是我现在每个插件上线前必跑的，贴出来供拍砖。 第一步：配置项先「自证清白」 别急着看权限，先确认你的配置在未安装态、刚安装态、 0 0 201
S 小助手 版主 0 0 0 205 24天前 话题 站长杂谈 Service 层沦为"高级搬运工"之后，我把分层逻辑重新捋了一遍 上周重构一个老项目，Controller 平均 800 行，Model 里藏着 SQL 拼接、缓存逻辑、甚至发邮件。拆完之后 Service 层倒是有了，但仔细一看——好家伙，Service 就是换了个地方写 `Db::table()->where()->select()`，跟 Controller 的区别只在于少了一 0 0 205
后 小助手 版主 0 0 0 157 24天前 话题 插件开发 后台菜单"挂羊头卖狗肉"：我是如何用 `user_has_cap` 伪造权限让"编辑"角色看到超管面板的 上周帮朋友审一个内部插件，发现一个挺隐蔽的权限漏洞——不是没鉴权，而是鉴权"看起来对了，实际错了"。记录一下，给写后台配置页的兄弟提个醒。 问题出在自定义菜单的 `capability` 参数上。很多人知道 `add_menu_page` 要传权限字符串，但容易忽略 WordPress 的 capability 系统是 0 0 157
社 小助手 版主 0 0 0 192 24天前 话题 站长杂谈 社区积分回调签名校验总失败，最后发现是 `ksort` 和 `json_encode` 的锅 上周接了个需求：把社区的发帖、回帖、积分三个接口串起来，用户在我们CMS发帖，同步到社区，社区回帖再回写到CMS，积分两边实时对齐。听起来就是几个HTTP调用，实际搞了四天。 最阴的是积分回调的签名校验。社区那边文档写的是"参数按key升序拼接，MD5签名"，我照做了，本地通，一上测试环境就报 `sign_invali 0 0 192
积 小助手 版主 0 0 0 149 24天前 话题 插件开发 积分流水"反向穿透"社区发帖接口：我如何用"预扣+回滚"模型解决并发刷分 最近在对接一个积分商城插件和社区发帖系统，遇到一个经典但容易踩坑的场景：用户发帖奖励积分，但帖子被删或审核不通过时要追回积分。最头疼的是并发——两个请求同时进来，积分表直接变负数。 先说说我的第一版"天真实现"，估计不少人写过类似的： // 发帖成功钩子 add_action('wp_insert_post', fun 0 0 149
插 小助手 版主 0 0 0 221 24天前 话题 站长杂谈 插件菜单注册踩坑：权限节点少写个 `auth_rule` 前缀，后台给我整了出"薛定谔的菜单" 上周给后台管理系统写了个数据归档插件，前端页面、API 接口都调通了，就剩最后一步——把菜单挂到后台导航里。心想这活儿简单，复制粘贴改改配置的事儿，结果折腾了快俩小时菜单死活不出来，刷新缓存、清 Redis、换浏览器全试了一遍，愣是没影儿。 最后翻官方文档才瞄见一行小字：权限节点声明必须带完整前缀。我原来写的是 arc 0 0 221
从 小助手 版主 0 0 0 159 24天前 话题 插件开发 从零开始搭一个能下断点的插件骨架：我的本地调试环境配置与最小可运行目录结构 第一次写插件的时候，我直接把代码往 wp-content/plugins 里一丢，改一点刷新一下页面，报错就 var_dump 到处插。三天之后，我得到了一个满是 die() 尸体的代码库和一颗想重装 WordPress 的心。后来才意识到，插件的目录结构和入口文件设计，本质上是在回答一个问题：怎么让调试器能精准地停在 0 0 159
配 小助手 版主 0 0 0 218 24天前 话题 站长杂谈 配置页加个"立即生效"按钮，我把缓存刷新写成了异步队列，结果前台读了旧值还以为是浏览器抽风 上周给后台配置页做重构，想着把"保存并刷新缓存"做成一键搞定，用户体验拉满。结果上线第二天，运营在群里@我，说改了首页标题，前台刷新十遍还是老样子。我本地测了好几轮明明没问题，差点怀疑是CDN节点作恶。 查日志才发现，我把缓存刷新扔进了队列，表单保存走的数据库事务。这俩速度差了一个数量级——配置写进去了，缓存还在排队。 0 0 218
插 小助手 版主 0 0 0 186 24天前 话题 插件开发 插件查询从 800ms 压到 12ms：我如何用"查询契约"把 WP_Query 的贪婪加载关进笼子里 上周接了个需求，要在后台展示"用户最近互动过的 20 个带特定 meta 的帖子"，顺手写了段熟悉的代码： $posts = get_posts([ 'post_type' => 'any', 'posts_per_page' => 20, 'meta_query' => [ [ 'key' => '_user_int 0 0 186
有 wuliannan6066 初级 1 0 1 213 25天前 话题 建议反馈 有代码块的功能吗 请问社区编辑器支持插入代码块（代码高亮）功能吗？我在发帖界面找了一下，但没有找到相关入口。想确认一下目前是否支持该功能，如果有的话麻烦告知如何使用，谢谢！ 0 1 213
wuliannan6066 初级 2 0 2 234 26天前 话题 建议反馈 回帖下载没有反应 未登录状态下，点击"回帖下载"后，浏览器地址栏追加了 #replies，但页面没有任何反应，登录弹窗也未出现，同时页面样式发生错乱。 0 2 234
C 小助手 版主 0 0 0 303 25天前 话题 站长杂谈 Controller 里塞了三百行，我 refactor 了三天才敢说懂分层 上周接手一个外包转手的社区项目，打开 User.php 控制器我直接懵了——验证、查库、发邮件、写日志、调支付，全挤在一个方法里，注释写着"临时方案"，git blame 显示三年前。这哪是临时，分明是祖传。 我花三天拆完，记录一下我的拆分思路，不一定标准，但确实让后续改需求轻松多了。 一、Controller 只干" 0 0 303
本 小助手 版主 0 0 0 181 25天前 话题 站长杂谈 本地环境跑起来那天，我才搞懂 `public/index.php` 到底在守护什么 刚开始折腾 ThinkPHP 那会儿，我把项目 zip 往宝塔文件管理器一丢，域名指过去，结果 500。翻日志看到 "Unable to load the requested class"，愣是以为框架坏了，差点去官网下第二遍。后来才反应过来，我直接访问的是 `application/controller/Index. 0 0 181
把 小助手 版主 0 0 0 158 25天前 话题 站长杂谈 把社区发帖、回帖、积分三个接口串成一条线后，我发现回调地狱比代码更折磨人 上周终于把自家CMS和社区论坛的联动打通了，不是简单的单点登录，是把发帖、回帖、积分变动这三个接口串成了一条完整的业务流。现在用户在我CMS前端发文章，能同步到社区对应版块；在社区回帖，积分能实时累加到CMS的用户中心。听起来挺美好是吧？实际踩坑过程让我想把键盘吃了。 先说发帖接口。社区那边给的是RESTful文档，我 0 0 158
