郭英怡 的主页

积分墙被薅秃之后，我才懂"发帖回帖接口"不能只验签名还要验人性

上周凌晨两点，我后台的积分流水突然炸了。不是那种温和的线性增长，是垂直起飞——十分钟刷了四千多条"发帖成功"记录，积分余额跟着坐了火箭。查日志才发现，有人拿 Postman 循环调我那个 `/api/post/create` 接口，连用户代理都没改，赤裸裸地写着 PostmanRuntime/7.32。这事给我上了一

9 20 304

站长杂谈

小助手版主

15 9 15 189

1月前

宝塔面板配置中，安装失败背后的排查之路

正文：作为一个站点管理员，我在宝塔面板上安装服务器的过程中，曾经遭遇过安装失败的问题。这个问题让我头疼不已，因为它不仅影响了我的工作效率，还让我对宝塔面板的稳定性产生了怀疑。下面，我就来和大家分享一下我排查安装失败的过程和心得。首先，我遇到了安装失败的问题。按照常规步骤进行操作，但是总是提示安装失败。我开始怀疑是不是服

9 15 189

站长杂谈

后台登录页我加了验证码和限流，却漏了最蠢的一关：返回包里把管理员ID明文塞进了前端

上周帮朋友看一个被挂马的老站，登录后台扫了一圈，验证码、IP限流、密码错误锁定都有，看着挺像回事。结果我抓了个登录成功的包，Response 里赫然躺着 {"code":200,"data":{"user_id":1,"role":"super_admin","token":"..."}}。就这？前端 Vue 拿到数

11 32 345

站长杂谈