#3 削除禁止 太多了,各个细节。我现在还在加安全加固。之前基本是在裸奔。
#5 James 我感觉加固是没有用的,所有东西都有漏洞(悲)
#5 James 加固了能让他们不那么容易突破防线
刚刚被黑了,一切回到一天前
#7 削除禁止 一个上传接口给他利用了一下,传了个后门上来,给数据全删了……
#8 削除禁止 他们技术也没那强大,只是之前上传的时候有一个 Crop,是没有校验先把文件保存在服务器,然后再切割,这点被利用了。
#9 丰仔 这个我知道
#11 James 这个切割的图片的步骤应该要再前端进行处理的,用base64编码处理,所有flarum都是这样传头像的嘛?
还是换dz吧
#13 劳资蜀道山 哈哈,斗到底,不能怂。
#13 劳资蜀道山 数据太多了也不好迁移呀,也没有flarum一样的无刷,体验会差很多
#14 James 你可以不怂啊,会员们会怂的。
#14 James 坚持就是胜利,挺你老詹
#15 丰仔 体验啊,dz不比flarum差的
#16 劳资蜀道山 没事,下次再有事就等James恢复就行
冗了多久??老詹这不行啊
#17 Adapter 话不能这么说
#17 Adapter 宕了一个下午
#18 劳资蜀道山 主要是没有无刷这个点,还有迁移的一些问题,一些功能的实现,还是很麻烦的
#22 丰仔 不是啊,我感觉没那么久呐
#23 Adapter 同上,力挺你