安全
标签「安全」下的全部内容，标题里出现该词会自动归档到这里。
-
什么是 CSRF？模板里的 {$csrf} 能去掉吗？
每个 POST 表单里都有 <input type="hidden" name="_token" value="{$csrf}">，看起来多余，能删吗？
问答 2026-10-25 25 次阅读 -
站点上线前要做哪些安全加固？
正式对外前想 systematically 过一遍安全项，有哪些必须做的？
问答 2026-10-25 25 次阅读 -
全站 HTTPS 怎么开启？后台和图片 Mixed Content 报错怎么处理？
证书装好了，浏览器访问首页还是提示不安全，后台样式也加载不出来，怎么办？
问答 2026-10-25 22 次阅读 -
后台登录验证码怎么开关？忘记管理员密码怎么办？
后台登录要输验证码，内部测试时很烦；另外我把管理员密码忘了，有救吗？
问答 2026-10-25 13 次阅读 -
评论怎么开启审核？垃圾评论怎么防？
站点评论想先审后放，另外问答的回答如果也要审核就没人愿意答了，能不能分开处理？
问答 2026-10-25 15 次阅读 -
上传的附件怎么防止被别人直链下载？
付费资源放在 runtime/upload 下，把文件直链发出去就能绕过积分直接下载，怎么堵？
问答 2026-10-25 11 次阅读