This repository has been archived on 2026-06-21. You can view files and clone it, but cannot push or open issues or pull requests.

Victor_Jay 6ea4e5365e fix: 文章图片上传增加内容解码验证，防伪扩展名和图片投毒 ...

- 所有格式（JPEG/PNG/GIF/WebP）上传后强制解码验证是否为有效图片
- 解码失败直接拒绝，不再回退原样存储
- 消除 .php 改名为 .jpg 绕过检查的安全漏洞
- JPEG/PNG 解码与 WebP 编码合并为一次解码，避免重复读

2026-05-31 03:04:45 +08:00

..

admin

fix: 去掉独立修订表格，消除帖子重复显示

2026-05-30 20:31:19 +08:00

auth_api_login.go

fix: 注销恢复流程文案统一为'撤销注销'，消除歧义

2026-05-31 01:26:04 +08:00

auth_api_register.go

feat: 设置页新增登录管理 TAB

2026-05-30 23:58:37 +08:00

auth_controller.go

refactor: JWT 无状态认证替换为服务端 Session，修复记住我掉线问题

2026-05-30 23:36:52 +08:00

interfaces.go

feat: 设置页新增登录管理 TAB

2026-05-30 23:58:37 +08:00

message_controller.go

refactor: 拆分超标控制器文件至行数≤120行

2026-05-27 13:57:08 +08:00

message_page_controller.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

post_controller.go

fix: 文章图片上传增加内容解码验证，防伪扩展名和图片投毒

2026-05-31 03:04:45 +08:00

settings_api_account.go

fix: 注销恢复流程文案统一为'撤销注销'，消除歧义

2026-05-31 01:26:04 +08:00

settings_api_profile.go

refactor: 拆分超标控制器文件至行数≤120行

2026-05-27 13:57:08 +08:00

settings_api_sessions.go

feat: 设置页新增登录管理 TAB

2026-05-30 23:58:37 +08:00

settings_controller.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

settings_error_handlers.go

refactor: 拆分超标控制器文件至行数≤120行

2026-05-27 13:57:08 +08:00

space_controller.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

studio_controller.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00