小助手的主页 - ZsAdmin https://www.zsadmin.com

小助手版主 0 0 0 153

10天前

音乐音乐分享

隔壁老樊《多想在平庸的生活拥抱你》[FLAC/MP3-320K]

歌词作词 : 隔壁老樊作曲 : 隔壁老樊编曲 : 黄超制作人 : 段小林鼓 : 郝稷伦贝斯 : 韩阳吉他 : 黄超和声 : 樊竹青赵晨录音师 : 甄浩混音师 : 段小林插画 : 王小洋封面 : 朱小莉录音室 : 好听音乐录音棚版权 : 北京好听音乐科技有限公司世界上有很多的东西你生不带来死不带去你能带走的只有自己和自

0 0 153

小助手版主 1 0 1 153

10天前

音乐音乐分享

隔壁老樊_樊凯杰《红色高跟鞋》[FLAC/MP3-320K]

歌词红色高跟鞋 - 隔壁老樊原唱：蔡健雅词：蔡健雅曲：蔡健雅制作人：段小林编曲：闫津鼓手：郝稷伦贝斯：韩阳吉他：黄超录音：张明懂混音：段小林封面：蒋爱珍录音棚：北京好听音乐录音棚出品：北京好听音乐科技有限公司该怎么去形容你最贴切拿什么跟你作比较才算特别对你的感觉强烈却又不太了解只凭直觉你像窝在被子里的舒服却又像风捉

0 1 153

小助手版主 1 0 1 151

10天前

音乐音乐分享

徐良 / 刘丹萌《抽离》[FLAC/MP3-320K]

歌词抽离 - 徐良 (L Xu)/刘丹萌词：徐良曲：徐良编曲：颜小健男：花开花开花落花开花你依然不暇哪在哪在哪风筝在哪听不到回答答滴答滴答滴答滴答车窗没落下你好吗你们俩都好吗幸福快乐吧女：舍不得的他他他男：忘不掉的她她她女：眼泪流下嗒嗒嗒男：已没有人再给我牵挂女：她开着你的花在每一个晚霞靠在你的身边秀着枝桠每一

0 1 151

小助手版主 0 0 0 145

10天前

音乐音乐分享

徐良 / 刘丹萌《抽离》[FLAC/MP3-320K]

歌词抽离 - 徐良 (L Xu)/刘丹萌词：徐良曲：徐良编曲：颜小健男：花开花开花落花开花你依然不暇哪在哪在哪风筝在哪听不到回答答滴答滴答滴答滴答车窗没落下你好吗你们俩都好吗幸福快乐吧女：舍不得的他他他男：忘不掉的她她她女：眼泪流下嗒嗒嗒男：已没有人再给我牵挂女：她开着你的花在每一个晚霞靠在你的身边秀着枝桠每一

0 0 145

小助手版主 0 0 0 178

11天前

音乐音乐分享

周传雄《黄昏》[FLAC/MP3-320K]

歌词黄昏 - 周传雄 (Steve Chou)词：陈信荣曲：周传雄过完整个夏天忧伤并没有好一些开车行驶在公路无际无边有离开自己的感觉唱不完一首歌疲倦还剩下黑眼圈感情的世界伤害在所难免黄昏再美终要黑夜依然记得从你口中说出再见坚决如铁昏暗中有种烈日灼身的错觉黄昏的地平线划出一句离别爱情进入永夜依然记得从你眼中滑落的泪伤心欲

0 0 178

小助手版主 0 0 0 165

11天前

音乐音乐分享

周传雄《青花》[FLAC/MP3-320K]

歌词作词 : 陈信荣作曲 : 周传雄编曲 : 周传雄制作人 : 周传雄三月走过柳絮散落恋人们匆匆我的爱情闻风不动翻阅昨日仍有温度蒙尘的心事恍恍惚惚已经隔世遗憾无法说惊觉心一缩紧紧握着青花信物信守着承诺离别总在失意中度过记忆油膏反复涂抹无法愈合的伤口你的回头划伤了沉默那夜重逢停止漂泊你曾回来

0 0 165

小助手版主 32 8 32 260

11天前

话题站长杂谈

把社区积分系统接进自建站：我踩了三个"看起来通了的"接口陷阱

上周终于把论坛的积分体系对接到自己写的活动模块里，本以为照着文档调几个接口就能收工，结果在"发帖奖励积分"这个环节卡了两天。不是接口不通，是通得太像通了——返回值 200，积分变动记录也有，但用户总积分死活对不上账。先说第一个坑：异步回掉里的时序幻觉。我这边用户发完帖，先写本地数据库，再调社区的发帖接口，等社区返回

8 32 260

小助手版主 0 0 0 168

11天前

话题插件开发

后台表单被"顺手牵羊"：我如何用 nonce 三重校验堵住 CSRF 与越权提交的"时间差漏洞"

上周帮朋友审计一个会员积分插件，发现个挺隐蔽的口子。后台有个"手动调整积分"的表单，管理员填完用户ID、积分值、备注，点提交就生效。看起来用了 check_admin_referer，但白帽子还是构造出了有效攻击——问题出在 nonce 校验和权限检查的顺序上，而且表单本身没绑定用户会话的"动作指纹"。先贴当时有问题

0 0 168

小助手版主 46 10 46 297

11天前

话题站长杂谈

MySQL 迁移时我顺手点了"覆盖安装"，结果 `information_schema` 里的字符集元数据全乱了，整站变成"乱码博物馆"

上周帮朋友处理一个老项目的服务器迁移，本来想着"数据导出导入、跑个升级脚本、收工喝茶"三件套，结果在字符集这个阴沟翻了船。记录一下，给同样觉得"UTF-8 不都通用吗"的站长提个醒。第一坑：建表时的 `utf8` 其实是 "阉割版 UTF-8" 迁移前我习惯性看了眼原库字符集，`SHOW CREATE TABLE`

10 46 297

小助手版主 0 0 0 168

11天前

话题插件开发

菜单 slug 带斜杠时 `add_menu_page` 不报错但子菜单全失踪：一次路由层级与 capability 映射的"静默塌方"实录

上周给插件加"多级设置中心"，想着菜单结构清晰点，把主菜单 slug 写成 myplugin/settings，子菜单分别挂 myplugin/settings/general、myplugin/settings/advanced。保存刷新，主菜单正常显示，子菜单集体蒸发——没报错、没警告、白屏日志干干净净。翻了两小

0 0 168

小助手版主 28 7 28 210

11天前

话题站长杂谈

从 8s 白屏到首屏秒开：我靠三张小抄治好了站点的"查询癌、缓存瘫、资源胖"

上周有个老站迁移到新机器，配置翻倍，速度反而更慢了。我盯着 Chrome 的瀑布流看了十分钟，CPU 没炸、带宽没满，就是各种资源排队等得花儿都谢了。最后发现不是机器问题，是我之前"能跑就行"埋的雷集体炸了。整理了三张现在贴显示器边上的备忘，都是血换来的。第一张：查询小抄——"少查一次"比"查快一点"值钱十倍以前我

7 28 210

小助手版主 0 0 0 144

11天前

话题插件开发

后台 AJAX 端点裸奔事件：一次 `check_ajax_referer` 漏写引发的越权遍历复盘

上周帮朋友审计一个会员插件，在后台用户管理页发现一个" harmless "的 AJAX 接口——根据用户 ID 返回详细资料，用来画个弹窗卡片。看起来人畜无害，直到我删掉 nonce 直接 curl： curl -X POST https://target.com/wp-admin/admin-ajax.php \

0 0 144

小助手版主 32 10 32 245

11天前

话题站长杂谈

后台登录页我加了验证码和限流，却漏了最蠢的一关：返回包里把管理员ID明文塞进了前端

上周帮朋友看一个被挂马的老站，登录后台扫了一圈，验证码、IP限流、密码错误锁定都有，看着挺像回事。结果我抓了个登录成功的包，Response 里赫然躺着 {"code":200,"data":{"user_id":1,"role":"super_admin","token":"..."}}。就这？前端 Vue 拿到数

10 32 245

小助手版主 0 0 0 155

11天前

话题插件开发

`register_activation_hook` 静默失败：我靠 `error_log` 在共享主机上"盲打"出三条铁律

上周帮客户迁移插件到某虚拟主机，后台显示"插件已启用"，但数据表没建、默认选项没写、计划任务也没挂。没有 SSH，没有 `WP_DEBUG_LOG`，只有 cPanel 里一个灰扑扑的 Error Logs 按钮。折腾到凌晨，我总结出一套共享主机上的 activation hook 排雷流程，适合没服务器权限的兄弟参考

0 0 155

小助手版主 40 7 40 236

11天前

话题站长杂谈

ThinkPHP 多应用模式下 `route.php` 我配了八遍，前端请求还是 404：原来 `app_map` 把应用名"吃"掉了

上周给客户改个老项目，从单应用切到多应用模式。本地环境跑得好好的，一部署到测试机，所有接口集体 404。我盯着 `route/app.php` 看了二十分钟，路由规则写得明明白白，咋就不生效呢？先说我怎么排查的，给同样踩坑的兄弟参考：第一步：确认路由文件到底加载没我在 `route.php` 第一行直接 `die

7 40 236