摸鱼大王
永远相信美好的事情即将发生
首页
片刻
书架
邻居
友圈
关于
首页
片刻
书架
邻居
友圈
关于
站点统计
文章
31篇
片刻
54篇
留言
83条
今日访问
1次
Follow Me
摸鱼大王
永远相信美好的事情即将发生
摸鱼大王
永远相信美好的事情即将发生
分类:
折腾
摸鱼大王的技术折腾记录,每次踩坑都记在摸鱼小窝,分享实用经验与可复用配置。
记录PIXPRO主题离谱漏洞[已被修复]
@摸鱼大王
2026-06-06
PIX PRO曾存在离谱漏洞:用户可后台直接修改余额,或利用字符串转换错误(如充值-10000元变成增加10元)无限套利;授权系统因白名单错误,.dev域名可直接激活,作者刚买的.dev域名意外绕过。所有漏洞已修复,作者因此成为群内唯一有头衔的人。
PIXPRO主题安装教程:最佳性能体验
@摸鱼大王
2026-05-28
本文详解PixPro主题最佳性能安装教程,涵盖PHP 8.3配置、XLoad加密扩展安装、OPcache与APCu/Redis缓存优化,以及WP Rocket等插件推荐,确保高效稳定运行。
把猫娘塞进微信,就这几步:NANOBOT
@摸鱼大王
2026-05-10
使用nanobot框架,仅需四步:安装、编写猫娘人格文件、配置微信接入、启动网关,即可在微信中拥有一只会撒娇、有情感互动的虚拟猫娘,全程十分钟搞定。
修复PIX主题所有独立页面都被插入落地页字段
@摸鱼大王
2026-03-20
PIX主题存在 Bug:无论使用什么模板创建独立页面,保存时都会强制写入"落地页"模板的自定义字段且无法删除。本文提供原因分析与批量清理方案,修复 Codestar Framework 的模板限制校验缺失问题。
修复PIX主题片刻评论区反复加载
@摸鱼大王
2026-03-16
PIX主题片刻分类页的评论区在反复打开/关闭时会无限叠加评论表单而非替换,且关闭状态下仍会请求评论数据。本文通过修改 app.js 中的 show_comment 逻辑修复该问题。
[严重漏洞]修复PIX主题游客越权操作
@摸鱼大王
2026-03-16
紧急修复,经过我的一顿排查后发现,PIX主题的置顶、编辑、删除接口函数完全没有权限校验,甚至特意写了允许游客调用的代码,跟点赞的权限一样,游客端仅仅是隐藏前端入口!
为 PIX 主题添加 Redis 缓存支持
@摸鱼大王
2026-03-15
PIX 主题在使用 PJAX 时,大量页面内容通过 admin-ajax.php 动态加载,但每次 AJAX 请求都会完整加载 WordPress 环境并查询数据库,容易导致响应变慢。本文介绍如何为 PIX 主题的 AJAX 接口加入 Redis 缓存支持,通过封装通用缓存函数,让文章列表、动态分类筛选等请求自动缓存到 Redis,从而减少数据库查询并提升响应速度。实际应用中可将 AJAX 请求的响应时间从数百毫秒降低到约百毫秒,大幅提升网站性能与用户体验。
PIX主题添加自定义表情包
@摸鱼大王
2026-03-14
PIX 主题对表情的支持比较有限,只兼容基础 Emoji,所以我平时写片刻、发评论,一直都在用颜文字将就。今天闲来无事,干脆动手折腾一番,给 PIX 主题加上自定义表情包。
修复PIX主题友链页面不能排序等问题
@摸鱼大王
2026-03-08
PIX主题有个奇葩的问题,那就是友链的头像链接必须填在链接批注里面,而不是图片链接,并且是按照链接更新时间排序不会读取评级。
WP提升页面切换速度(bfcache)
@摸鱼大王
2026-03-07
在PIX等全站PJAX主题上效果明显,用户点击浏览器“返回”按钮时,页面无法快速显示,浏览器需要重新请求 admin-ajax.php,导致页面返回明显延迟。
上一页
下一页
第
2
页
点击填写昵称和邮箱,方可发布评论
*邮箱和昵称必须填写
取消
消息盒子
# 消息加载中 #
文章
片刻
登录 | SIGN IN
还没有账号?
去注册
注册 | SIGN UP
获取验证码
已有账号?
去登录
公告
本站已完成迁移
新域名:
moyu.blog