如题
1、由于我当前的网站采用了1panel进行部署,而默认他开始了waf,这时候就带了一系列的问题:
a. 保存内容的时候,因为是所见所得编辑器,导致触发waf
b. 由于后台可以直接指定 <script>代码,用于在模板里显示广告位等,又触发了waf
c. 由于我们会写一些技术类的文章,有时候,会有类似insert / select 之类的内容,又被触发
b. 由于后台可以直接指定 <script>代码,用于在模板里显示广告位等,又触发了waf
c. 由于我们会写一些技术类的文章,有时候,会有类似insert / select 之类的内容,又被触发
但由于这样的调试非常费时间,后面我就安排kimi (不是做广告,主要是我刚买了一个月的会员),让他一点点的测试,每次只要请求500了,就立刻进行调整
2、然后还修改了一个BUG,旧项目中,对于[attach=???]这样的代码,前台会做解析,后台其实也会,如果遇到不存在的ID,前台直接报错了,因为默认他解析attachment就基于文章表的字段:attachments,这里面序列化了附件数据。
在旧版中这是为了提升信息,他会存放你上相应的附件相应信息,对应了attachments表。他就完全没有考虑会有人为主动在文章里加这样的 UBB 代码(恐怕现在已经大多数人不知道什么是 UBB 代码了),于是解析一个不在attachments 字段中的附件时,就直接报 500错误了。
于是,又让 AI 改了一波。
现在新项目放在了 https://github.com/neatstudio/sablog-archive/ ,有兴趣的也可以去看看。理论上我应该是去除了和我个人相关的信息,但和sablog相关的4ngel等我没有去除。
最后,我看了一眼后台的版本号:Version: Build 20080806。居然快20年了

