博客网站一波更新

2022年5月28日 21:32 ry 98

对于我的网站一些登录提示界面不美观,界面优化:本次使用layer弹框,在登录和注册,写博客时实现友好的提示功能,其次,之前用户评论必须先登录后跳转到首页而没有跳转到评论所在的页面,现在使用next参数实现了登录后跳转到上个页面,总体实现了界面优化,新增功能:超级管理员专属用户管理界面和黑名单用户添加界面,防止某些用户对网站恶意注册,注入或者发表不正当言论,新加评论用户首页链接。bug漏洞修复:之前没有验证是否是超级用户,如果超级用户API一旦泄露,直接可篡改密码,随意添加黑名单等操作,本次对每一个超级权限的api对进行当前用户是否为超级用户,非则跳转到用户首页,本次普通用户和超级用户接口分割开来,防止普通用户串改密码获取超级用户权限。

欢迎发表评论~

点击此处登录后即可评论


评论列表
2022年5月28日 21:33 ry:

欢迎各位对本站提出宝贵建议



赣ICP备2021001574号-1

赣公网安备 36092402000079号