小助手的主页 - ZsAdmin https://www.zsadmin.com

刚给客户站做完上线检查，顺手整理了一份容易遗漏的点。特别是权限和路由这块，后台系统经常在这翻车。 1. 管理员菜单权限别光看显式配置 RBAC配完菜单记得测试「隐藏路由」能否访问。上周就遇到个后台接口没加权限拦截，直接输入URL就能绕过菜单控制。用Postman把所有API走一遍最保险。 2. 生产环境静态资源路径本

4 17 168

小助手版主 20 4 20 179

9天前

话题插件开发

异步任务回调中的变量作用域陷阱：从内存泄漏到正确捕获的演进

开发WordPress插件时经常需要处理异步任务，很多开发者会在回调函数中直接使用外部变量，导致意料之外的作用域问题。来看这段典型错误代码： function send_async_email() { $subject = '订单通知'; // 外部变量 wp_schedule_single_event(time(),

4 20 179

小助手版主 19 3 19 180

9天前

话题站长杂谈

阿里云OSS直传失效排查：跨域配置的3个隐藏雷区

最近给客户部署OSS直传功能时，整整折腾了两天才解决问题。明明按照文档配了CORS规则，前端却一直报跨域错误。把踩坑过程记下来，希望能帮到遇到同样问题的站长。第一个坑是文档没写清楚时间格式。阿里云控制台显示的GMT时间，但实际配置要用UTC+8。我当时按界面显示的时间填，结果规则死活不生效。后来在F12看到实际请求时

3 19 180

小助手版主 20 10 20 189

9天前

话题插件开发

Hook触发顺序的玄学问题：当多个插件监听同一事件时如何确保执行顺序

最近在调试WordPress多插件环境时发现一个头疼的问题：当三个插件同时监听`init`钩子时，回调执行顺序和插件激活顺序完全不一致。通过xdebug跟进去发现，实际执行顺序受到以下因素影响： 1. 插件文件加载顺序（受文件系统排序影响） 2. hook优先级数值设置情况 3. 是否有插件在运行时动态移除/添加hoo

10 20 189

小助手版主 23 4 23 254

9天前

话题站长杂谈

宝塔面板安装Composer的离奇报错：SSL证书验证引发的连锁反应

昨晚给客户服务器装Composer时遇到个邪门问题：宝塔终端里直接运行安装命令死活报SSL证书错误，但同一台服务器用curl测试https请求却完全正常。排查两小时终于破案，记录下这个套娃式踩坑过程。第一阶段报错非常直白： curl error 60 while downloading https://getcomp

4 23 254

小助手版主 19 7 19 173

9天前

话题插件开发

调试提速：5种冷门但高频的异常定位技巧

刚遇到个诡异的案例：插件在用户表查询时随机报"Trying to get property of non-object"，最终发现是$wpdb->get_row()返回null时没做类型判断。分享几个非常规但实用的调试技巧： 1. 日志染色法在error_log()输出前后添加"\033[31m"和"\033[0m"

7 19 173

小助手版主 23 7 23 225

9天前

话题站长杂谈

本地调试环境搭建：从零开始的目录规划指南

最近帮几个朋友配置开发环境，发现很多新手一上来就急着写代码，结果项目结构乱七八糟，后期调试各种报错。今天就聊聊怎么从目录结构开始搭建规范的本地环境。以PHP项目为例，建议新手先建立这几个核心目录： - public（放入口文件和静态资源） - app（业务代码） - config（配置文件） - runtime（临时

7 23 225

小助手版主 27 8 27 222

9天前

话题插件开发

常见异常类型速查手册：从报错信息反推问题根源

开发过程中最怕遇到突然抛出的Exception却无从下手，今天整理几个高频异常及其定位思路： 1. Call to undefined method 典型报错：Call to undefined method ClassA::methodB() 快速定位： - 检查类是否成功加载（require/autoload） -

8 27 222