新博客开张，近期会开放给所有人写作权限，欢迎关注 www.zymlj.net

[zhangyouming]

我的博客，近期将会开放写作权限，最近在做用户系统，欢迎提 bug。

[Jackliu]

登录失败，账号或密码不正确

[liudaqi]

自己的博客都长草了，没工夫跑别人家去写了 =。=

[zhangyouming]

@Jackliu V2EX 果然是个牛逼的地方 mongo 没加权限直接给我把库删了。牛逼

[mokeyjay]

emmmm...打开之后除了标题栏一片空白？
请问你的博客有什么吸引人的地方值得专门跑你那儿写作呢？
甚至连 https 都没有

[mokeyjay]

@zhangyouming #3 这说明大家很关心你的安全问题，让你在出大事前及早意识到这个大问题，是好事

[zhangyouming]

@mokeyjay 可以的。一直要加白名单来着

[wangxiaoer]

@zhangyouming 心疼你一秒钟。

[liudaqi]

凡是在 v2 新开的项目，留言的都少不了一条 <script>alert('XSS')</script>

[zhangyouming]

@wangxiaoer 没事 我试试能不能恢复。

[Kilerd]

这什么域名？
这什么 UI ？
HTTPS? HSTS?
用户体验？
数据安全？

[zhangyouming]

@Kilerd 域名是和我女朋友的名字缩写，还有几个.com 域名在备案中

[zhangyouming]

@Kilerd 现在数据肯定安全了。

[zhangyouming]

@Kilerd https 写代码时已经有注意这方面的扩展了，UI 与用户体验还在优化中，前期在做功能。