通过 tornado 搭建了一个个人网站

[liangmishi]

http://tor1024.com/ 发表文章时没有使用编辑器，有点想类似 V2EX 这样，但是这样发表的文章该换行的没换行，于是代码段只能使用 pre 标签，才能有换行。 参考了其他网站都是一段一段的很多 p 标签，那不是说在发表的时候要一边编辑一边自己加 p 标签？ 而且这样有个问题，这如果过滤不当，不就会照常漏洞了吗？

[liangmishi]

修改一下错别字：造成漏洞

[111111111111]

录入或者输出的时候，把内容中的 html 关键字转义，再把换行符替换成 br 标签或者 p 标签。

[YUX]

该用户可用能不能改成绿色？
密码太短了，建议支持到 50 位

[just1]

@YUX 一般也就 20 ， 50 太多了

[YUX]

@just1 V2EX 就支持 50 位 1Password 自动生成最大就是 50 位

[just1]

@YUX 少数而且根本没有没有必要。

[liangmishi]

@111111111111 内容如果有换行再存入数据库，再取出来就没掉了，用的是 sqlite 数据库。 所以我在录入的时候就得处理。 头疼的是，输出的时候用的是一个过滤器，过滤之后，《 br 》也正常输出成《 br 》

[liangmishi]

@YUX 谢谢，有道理

[liangmishi]

@just1 进了你的个人博客，你才高一？？

[kslr]

@just1 你的依据是什么

[kslr]

@liangmishi 使用参数绑定后不需要过滤或转换

[liangmishi]

@YUX 你的 yux-io.com 站的评论功能好像在哪见过..

[vJianZhen]

文章页面的 title 最好改成文章的标题之类的，全站用同一个标题不好认内容。

[Slienc7]

18 密码太短，最少也得 20 ， 32 位更好。

[cevincheung]

为什么密码要限制长度？不是存的散列么？

[YUX]

@liangmishi https://disqus.com

[Kilerd]

第一次见到标题不能点击的博客。

[wtbhk]

20 位以上的密码比你想象中的多

[roychan]

https://www.roychan.org 同 Tornado

[liangmishi]

@kslr 使用的 mako 模板，不太明白参数绑定是啥。