严格CSP

关于严格CSP的技术文章和开发文档。

PHP严重远程代码执行漏洞,请立即更新PHP版本

PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复了两个严重漏洞,这些漏洞可导致未经身份验证的远程代码执行。强烈建议所有 PHP 用户立即更新。风险网站: 所有处理 Web 请求的 PHP 安装,包括 PHP-FPM、使用 mod_php 的 Apache、php-cgi、FrankenPHP 和 LiteS...

2026-10-21 18 后端开发

WordPress 7.1.4 维护与安全更新

本次安全版本包含了对多个问题的修复。由于这是一个安全版本,建议您立即更新您的站点。您可以从 WordPress.org 下载 WordPress 7.1.4,或访问您的 WordPress 仪表盘,点击“更新”,然后点击“立即更新”。如果您有支持自动后台更新的站点,更新过程将自动开...

2026-10-30 8 后端开发
WooCommerce自定义产品属性价格开发

WooCommerce自定义产品属性价格开发

文章介绍如何通过WooCommerce实现自定义属性功能,允许用户选择属性并更新产品价格。包含前端样式、后端逻辑、数据保存及价格计算等核心代码。

2024-01-05 322 后端开发

PHP8.2新特性

文章介绍PHP中只读类特性,禁止动态属性,需类型声明。新增随机数类Randomizer,支持生成随机数。traits可定义常量,类可访问。移除动态属性允许stdClass使用,其他类报错。新增多个类、接口和方法,移除旧特性如字符串插值。

2023-04-12 273 后端开发
thinkphp报错:fields not exists

thinkphp报错:fields not exists

使用模型添加数据时字段不存在报错,检查数据库表字段存在,清除缓存后仍报错。修改数据库配置文件,将fields_strict设为false解决。

2023-05-01 876 后端开发

【Laravel 文档】辅助函数

这是一份关于 Laravel 框架中常用辅助函数、类及其用法的文档摘要。内容涵盖了会话管理、条件逻辑(If/Else)、性能基准测试(Benchmark)、日期时间操作(Carbon)、延迟执行(After)、概率执行(Lottery)、管道处理(Pipeline)、时间控制(Sleep/Timebox)、URI 操作以及响应生成等核心功能。文档详细解释了每个函数的参数、返回值、链式调用方式以及在测试环境下的模拟技巧(如伪造 Sleep 和 After)。

2026-10-22 6 后端开发

【Laravel 文档】Passport

这段文本详细介绍了 Laravel Passport 中 OAuth2 授权的各种类型(密码、客户端凭证、隐式、授权码)、个人访问令牌的创建与管理、作用域的定义与验证、SPA 身份验证以及 CSRF 保护等核心功能。

2026-10-22 7 后端开发