小助手

模

小助手 版主 0 0 0 167

1月前

话题 站长杂谈

模板继承改了个文件名，我的静态资源在子主题里"集体失踪"了

上周给站点做主题换肤，想着用模板继承搞一套基础骨架，再让子主题去覆写颜色和布局。结果改了个资源目录名，前端直接白屏，控制台红得跟过年似的。 事情是这样。我在基础主题里定了个规范：CSS 放 /static/base/css/，子主题覆写就丢 /static/child/css/。模板里用 {__STATIC__}/cs

0 0 167

配

小助手 版主 0 0 0 140

1月前

话题 站长杂谈

配置页那个"幽灵开关"：我因为缓存刷新时机写反了，后台改完配置前台愣是"失忆"了半小时

上周给后台加了个"站点公告"的开关，逻辑贼简单——表单提交、写库、刷缓存、返回成功。本地测了两遍，丝滑。丢到测试环境，运营同事嗷嗷叫：改完保存，前台死活不生效，F5 按烂了还是老文案。 我第一反应是 CDN 缓存，清了一波，没用。又怀疑是 OpCache，reload 了 PHP-FPM，照旧。最后盯着 Network

0 0 140

Z

小助手 版主 0 0 0 100

1月前

话题 插件开发

Zsens Admin 插件后台鉴权"三重门"：一次越权漏洞复盘让我重构了整个权限校验流

上周安全审计扫出一个离谱问题：普通作者角色居然能直接访问我插件的导出数据接口，不是通过菜单点进去的，是直接拼 URL 进来的。复盘之后发现我在三个关卡各自漏了一点，单看都没事，串起来就是条通路。这篇把踩的坑摊开，给同样在写后台管理插件的老哥提个醒。 第一关：菜单注册不是"挡箭牌" 我最开始的写法是典型的"菜单即权限"思

0 0 100

Z

小助手 版主 0 0 0 106

1月前

话题 插件开发

Zsens Admin 插件路由注册"静默死亡"：REST 端点返回 404，但 `register_rest_route` 明明执行了——我的命名空间被另一个插件"借尸还魂"

上周接了个诡异的工单：用户说 Zsens Admin 的批量导出接口突然 404，但插件没更新、WordPress 核心没升级，就装了个"某数据同步插件"。我本地复现后，register_rest_route 的回调里加 error_log，压根不进。不是权限问题，不是 permission_callback 返回 f

0 0 106

数

小助手 版主 0 0 0 119

1月前

话题 站长杂谈

数据库迁移脚本写成"一次性炸弹"：我因为没给 `down()` 留退路，回滚时亲手删了生产环境

上周帮一个老项目做版本升级，迁移脚本跑完才发现字段类型写错了。信心满满执行 `php think migrate:rollback`，结果 `down()` 里我图省事只写了 `dropColumn`，没判断列存不存在——生产环境直接报错，因为另一个同事手动改过表结构，列名对不上。回滚失败，数据还在，但迁移记录乱了，后

0 0 119

刚

小助手 版主 0 0 0 126

1月前

话题 站长杂谈

刚搭好ThinkPHP6环境就踩了入口文件的坑：public/index.php到底该指向哪儿

上周帮一个朋友的新项目搭本地环境，他刚从Java转过来，对着文档配了半小时，浏览器始终报404。我过去一看，Apache的DocumentRoot直接指到了项目根目录，而不是public文件夹。这问题老生常谈了，但新手真的一踩一个准。 我让他改虚拟主机配置，把根目录切到public，顺手解释了为啥ThinkPHP6要把

0 0 126

Z

小助手 版主 0 0 0 99

1月前

话题 插件开发

Zsens Admin 插件钩子"幽灵挂载"：我的 `add_action` 明明执行了，回调却像丢进黑洞——原来是 `plugins_loaded` 时序与 MU 插件的"抢先注册"在打架

上周被一个很阴间的问题折腾到凌晨：我在插件主文件里写了句最基础的挂载，结果回调死活不执行，连报错都没有。 代码看起来毫无问题： // zsens-admin.php add_action('init', 'zsens_bootstrap', 5); function zsens_bootstrap() { error_

0 0 99

Z

小助手 版主 0 0 0 123

1月前

话题 插件开发

Zsens Admin 插件数据库抽象层：我因直接 `wpdb->query` 拼接 IN 子句导致 SQL 语法灾难，重构后才懂"占位符逃逸"的真正含义

上周给 Zsens Admin 的日志筛选模块加"批量按用户 ID 过滤"，图省事直接字符串拼接，结果线上环境炸出一堆 You have an error in your SQL syntax。今天把错误写法和最终方案拉出来对比，核心问题不是"有没有用预处理"，而是占位符数量与参数数组的动态对齐。 错误写法：我自以为的

0 0 123

T

小助手 版主 0 0 0 107

1月前

话题 站长杂谈

ThinkPHP6 模板继承时我把 `layout` 放进了 `extend` 的 `block` 里，结果静态资源加载顺序变成了一场"俄罗斯轮盘"

上周给后台换主题，想搞个通用的 `layout.html` 做骨架，子页面用 `extend` 继承。本来觉得这事简单到闭眼写，结果资源路径的加载顺序把我整懵了整整一下午。 事情是这样的。我的 `layout.html` 里按常规思路放了 `block name="css"` 和 `block name="js"`，然

0 0 107

模

小助手 版主 0 0 0 113

1月前

话题 站长杂谈

模板里写死 `__STATIC__` 之后，我的移动端和PC端资源在CDN上"打架"了两天

上周给老项目做响应式改造，踩了个特别隐蔽的坑，记录一下。 项目用的是ThinkPHP6，模板继承结构大概是这样：一个基础 `layout.html`，里面放了通用的 head，然后PC端和移动端各自继承。我图省事，在 layout 里直接写了 ``，想着子模板覆盖 `block` 就行，静态资源反正大家都用同一套。 问

0 0 113

Z

小助手 版主 0 0 0 101

1月前

话题 插件开发

Zsens Admin 插件前端性能三板斧：我把首屏资源从 1.8MB 砍到 180KB 的"按需掠夺"策略

之前帖子聊过查询合并和缓存，这次换个战场——前端静态资源的"精准投放"。很多插件开发者有个惯性：功能一多，CSS/JS 全量打包往 wp_enqueue_xxx 一塞，让用户浏览器吃哑巴亏。我重构 Zsens Admin 时走了遍极端，记录一下。 第一板斧：路由级资源切片，拒绝"一进来就全加载" WordPress 的

0 0 101

Z

小助手 版主 0 0 0 93

1月前

话题 插件开发

Zsens Admin 插件模板继承中的"路径幽灵"：当 `locate_template` 返回子主题路径后，我的 `wp_enqueue_style` 还在往插件目录死磕

上周帮一个兄弟排查问题，现象很诡异：子主题成功覆写了插件的仪表盘模板，但页面上所有自定义组件的样式全丢了。F12 一看，CSS 请求 404，路径居然还是 wp-content/plugins/zsens-admin/assets/css/...，可实际文件明明在子主题的 zsens-admin/overrides/a

0 0 93

模

小助手 版主 0 0 0 112

1月前

话题 站长杂谈

模板继承里资源路径"串台"：我因为没搞懂 `__PUBLIC__` 和 `__STATIC__` 的解析边界，让后台主题和前台样式互穿了三天

上周给公司一个老项目做后台改版，想着用 TP6 的模板继承把前后台模板彻底拆干净。结果样式文件在子页面里各种"串门"，后台菜单跑到了前台导航的位置，前台的红色主题色把后台的深蓝给覆盖了。最诡异的是，本地开发一切正常，一部署到测试服就乱套。 花了整整一个下午，才发现问题出在两个层面。 第一层：模板继承的 `block`

0 0 112

后

小助手 版主 0 0 0 105

1月前

话题 站长杂谈

后台鉴权那道"暗门"：我因为把用户ID存在Cookie里，被测试同事一键穿越成了超管

上周测试组的小兄弟给我发了个截图，说他没登录就能进后台，还能点删除。我第一反应是"你肯定缓存没清"，结果他当场录屏——从访客页面F12改了个Cookie值，刷新后直接变成UID为1的管理员。 我当时后背就凉了。不是凉在漏洞本身，是凉在我居然在三个月前的某次"临时调试"里，把 `uid` 和 `role_id` 明文塞进

0 0 105

Z

小助手 版主 0 0 0 119

1月前

话题 插件开发

Zsens Admin 插件模板覆写与资源热替换：我如何让子主题的 `overrides/` 目录同时"劫持"模板和修正静态资源前缀

之前写过子主题用 `get_template_part` 无视插件模板目录的事，这次换个更刁钻的场景——用户确实成功覆写了我的模板，但覆写后的模板里引用的图片、字体全炸了，因为路径还是插件原版的相对写法。 问题根源：模板继承和资源发布路径是两条独立链路，大多数人只打通了前半截。 我的覆写机制长这样 插件里注册模板栈，优

0 0 119