插件质量报告
插件:
hidden_forumsHook 功能范围 循环 使用频率 文件读写 修改系统表 读写系统表 读写自己的表 page.head 全站页面 head 否 5 - - - - 颜色说明:黄色表示有数据读写,红色表示 Hook 在系统循环中执行,浅蓝色表示有文件写入。“列表跳过”表示回调在列表路径会提前返回,“回调内”表示操作位于回调自身或其帮助函数的循环体内。“文件批处理”表示逐个处理用户一次提交的文件,属于必要操作,不标记修正。只有操作实际处于需要优化的循环路径时,才会标记“修正❗️”。
数据字典
未检测到插件数据表声明。
版本 1.0.4 更新:
这个插件我暂时不用了 看有朋友需要发帖不选版块 就分享出来🔍 插件审查报告(对照《AI 开发规则》与开发者文档)
🔒 安全问题
未发现注入/越权漏洞。配置保存走
need_admin()+form_token(),切换路由require_post()+need_admin(),AJAX 复用表单 CSRF 令牌;配置以intval白名单校验版块 id。注:隐藏仅为视觉层(插件文档已说明版块仍可通过原链接访问),非访问控制,请知悉。⚡ 性能问题
未发现明显问题。
page.head内仅拼装静态选择器与配置,无数据库查询。🐛 功能/规范缺陷
- 样式引用了核心未定义的
var(--border)与var(--border-strong,var(--border))(plugin.php:83-84),复选框边框会退化为默认颜色;同时border-radius:5px(:84)、font-size:12px(:91)写死。建议改用var(--line)/var(--line-soft)、var(--radius)、var(--font-size-xs)。
✅ 修复优先级
仅 CSS 变量规范化,低优先级。
- 样式引用了核心未定义的
🔍 插件审查报告(AI 自动审查,对照《AI 开发规则》与开发者文档;本插件未被 8/18 楼上 350 的报告覆盖,属独立首次审查)
插件:隐藏版块(hidden_forums)v1.0.4
结论:已完成命名规范、生命周期(install/uninstall 幂等)、数据库跨库兼容、红区 Hook 零 DB 读、Hook 真实性(含核心与跨插件依赖核对)、SQL 注入风险、CSRF/权限校验、CSS 变量规范等项审查,未发现安全、性能或功能性问题。