miaomiao
171f1f5893
feat: 后台搜索引擎验证文件上传（Bing/Google 站长工具，存 public/ 根目录，白名单+内容校验+防覆盖）
2026-08-13 22:21:44 +08:00
miaomiao
4c2017cd2c
feat: 附件真锁（锁定块内附件改走 /api/upload/locked 鉴权接口，JWT 解锁 token）+ 更换软件授权协议（定制版 LICENSE）
2026-08-13 01:25:52 +08:00
miaomiao
4325e5aabe
feat: 版块图标上传（≤1MB，png/jpg/gif/webp，sha去重，未设置降级首字+哈希色）
2026-08-12 19:06:58 +08:00
miaomiao
93c1fb9c7a
fix: 安全审计修复（H3 express.json 恢复 + H2 代理 iframe 沙箱 + H4 论坛越权 + M2/M3/M4/M5/M7）
2026-08-12 16:10:11 +08:00
miaomiao
2ac286a4f8
P1: 后端安全加固 - 上传白名单/SSR净化/限流/密码箱/鉴权收敛/数据层统一
...
- 上传扩展名白名单 + MIME 校验；/uploads 加 nosniff + CSP sandbox 防护头
- ssr.js 全插值转义 + DOMPurify 净化 + JSON-LD JSON.stringify 序列化（消除存储型 XSS）
- 登录/发帖限流（express-rate-limit）；验证码 proof token 体系（5 分钟 JWT + 防重放）
- 密码箱：PBKDF2 600k（pin_iter 列兼容旧密文）、解锁 3 次/5 分钟锁定、滑动过期会话、PIN >= 6 位
- adminOnly 查库复查；草稿仅 admin/作者可见；错误信息收敛；avatar 站内路径白名单；验证码 crypto.randomInt
- cli.js 删除重复 sql.js 封装统一到 db.js（data/rainweb.db 单路径）；db.js 新增 migrateSchema 迁移框架
2026-08-06 21:32:06 +08:00
shanshuilala
608adac6d4
feat: add content rendering and article writing features
...
- Implemented a content renderer in `render.js` to handle Markdown and custom tags for images and files.
- Created a new article writing page in `write.html` with a form for title, excerpt, and content, including upload functionality for images and files.
- Added server-side rendering functions in `ssr.js` for blog and forum posts, including support for generating a sitemap.
2026-06-20 18:19:06 +08:00
shanshuilala
38689b36f8
first commit
2026-06-19 19:34:04 +08:00
miaomiao
shanshuilala