CSP

关于CSP的技术文章和开发文档。

PHP严重远程代码执行漏洞,请立即更新PHP版本

PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复了两个严重漏洞,这些漏洞可导致未经身份验证的远程代码执行。强烈建议所有 PHP 用户立即更新。风险网站: 所有处理 Web 请求的 PHP 安装,包括 PHP-FPM、使用 mod_php 的 Apache、php-cgi、FrankenPHP 和 LiteS...

2026-10-21 10 后端开发
WooCommerce自定义产品属性价格开发

WooCommerce自定义产品属性价格开发

文章介绍如何通过WooCommerce实现自定义属性功能,允许用户选择属性并更新产品价格。包含前端样式、后端逻辑、数据保存及价格计算等核心代码。

2024-01-05 322 后端开发

PHP8.2新特性

文章介绍PHP中只读类特性,禁止动态属性,需类型声明。新增随机数类Randomizer,支持生成随机数。traits可定义常量,类可访问。移除动态属性允许stdClass使用,其他类报错。新增多个类、接口和方法,移除旧特性如字符串插值。

2023-04-12 273 后端开发
PHP使用支付宝SDK一点心得

PHP使用支付宝SDK一点心得

文章介绍了PHP版支付宝SDK的两个版本,通用版适用于未使用命名空间的项目,Easy版适用于使用命名空间的项目,提供更便捷的调用方式,并附带了示例代码和配置说明。

2024-07-27 545 后端开发

PHP导出Excel带图片

文章介绍如何在导出的表格单元格中插入图片,提供两种方法:使用PhpSpreadsheet和PHPExcel,并附上代码示例。

2024-11-01 610 后端开发

【WordPress区块编辑器手册】@wordpress/style-engine

本文介绍 WordPress 6.1 新引入的 Style Engine 包,旨在为客户端和服务器端应用提供一致的区块样式 API。该工具负责生成、渲染及优化区块与全局样式,支持 theme.json 配置。文章详细解析了 wp_style_engine_get_styles 等核心函数用法、CSS 规则编译流程、预渲染去重机制以及设计令牌处理方案,帮助开发者高效管理 Gutenberg 中的样式层级与优先级,实现可预测的级联效果。

2026-10-17 5 后端开发

【Laravel 文档】Passport

这段文本详细介绍了 Laravel Passport 中 OAuth2 授权的各种类型(密码、客户端凭证、隐式、授权码)、个人访问令牌的创建与管理、作用域的定义与验证、SPA 身份验证以及 CSRF 保护等核心功能。

2026-10-22 1 后端开发
全局设置与样式(theme.json)

【WordPress区块编辑器手册】全局设置与样式(theme.json)

本文深入解析 WordPress 5.8 引入的 theme.json 文件机制,详解如何通过该文件精细控制编辑器样式、区块设置及 CSS 自定义属性。内容涵盖预设值管理、区块间距配置、响应式断点定义、变体样式应用以及从 Gutenberg 插件迁移到核心的兼容性处理。同时介绍 CSS 变量命名规范、全局样式表合并优化及解决浏览器缓存问题的实用技巧,是 WordPress 主题开发者必备的技术指南。

2026-10-17 4 后端开发