4 Commits

Include renames

Author	SHA1	Message	Date
miaomiao	040f9bf2ed	fix: 安全加固（M1 导入注入 + L1-L9 响应头/限流/时序/附件/密码箱）+ 博客分享按钮 + 论坛游客可见开关	2026-08-12 16:20:38 +08:00
miaomiao	c4c0115ba6	P2: 数据层换轨 better-sqlite3（sql.js → 原生 SQLite） ... - db.js: getDb 同步化 + new Database(DB_PATH) 直接打开；run/get/all 重写为 prepare API；删除 saveDb 全量导出；22 处 DDL 改 exec - migrateSchema 填实 version 1（user_settings.pin_iter），passwords.js 删除私有 ensureSchema - routes/import.js: better-sqlite3 只读打开上传文件（PRAGMA table_info + all() 对象行），finally 关闭 - 数据零迁移：现有 data/rainweb.db 直接打开，播种数据完整，CRUD/SSR/cli 全通	2026-08-06 22:19:57 +08:00
miaomiao	2ac286a4f8	P1: 后端安全加固 - 上传白名单/SSR净化/限流/密码箱/鉴权收敛/数据层统一 ... - 上传扩展名白名单 + MIME 校验；/uploads 加 nosniff + CSP sandbox 防护头 - ssr.js 全插值转义 + DOMPurify 净化 + JSON-LD JSON.stringify 序列化（消除存储型 XSS） - 登录/发帖限流（express-rate-limit）；验证码 proof token 体系（5 分钟 JWT + 防重放） - 密码箱：PBKDF2 600k（pin_iter 列兼容旧密文）、解锁 3 次/5 分钟锁定、滑动过期会话、PIN >= 6 位 - adminOnly 查库复查；草稿仅 admin/作者可见；错误信息收敛；avatar 站内路径白名单；验证码 crypto.randomInt - cli.js 删除重复 sql.js 封装统一到 db.js（data/rainweb.db 单路径）；db.js 新增 migrateSchema 迁移框架	2026-08-06 21:32:06 +08:00
shanshuilala	38689b36f8	first commit	2026-06-19 19:34:04 +08:00