Closed Lyt99 closed 2 years ago
顺序数字ID(或者其它顺序ID)过于规律,导致很容易被遍历爬取内容 如果遇到公开的敏感信息(虽然正常来说不会存在),比如https://pasteme.cn/50000 可能会造成泄漏
建议使用乱序ID或者对纯数字进行混淆,不过后端开源的话也还是比较危险
同 #95
不使用顺序数字后,还可以增加一个 ip 多次访问不存在界面时认为其爬取内容而禁止其登陆网站若干小时的功能。
按照我的理解,不是所有人都有唯一的 IPv4 地址,所以我认为这样可能不行,容易误伤。
顺序数字ID(或者其它顺序ID)过于规律,导致很容易被遍历爬取内容 如果遇到公开的敏感信息(虽然正常来说不会存在),比如https://pasteme.cn/50000 可能会造成泄漏
建议使用乱序ID或者对纯数字进行混淆,不过后端开源的话也还是比较危险