瞬间

guqing created a review on pull request #4180 in halo-dev/halo

/lgtm

0 0

guqing created a review on pull request #4196 in halo-dev/halo

/lgtm

0 0

guqing created a review on pull request #4102 in halo-dev/halo

/approve

0 0

guqing created a review on pull request #4195 in halo-dev/halo

/lgtm

1 0

guqing commented on issue #4198 in halo-dev/halo

这个图片是一个相对地址，能显示绝对地址的原因是你通过了 ip 来访问你的网站，建议通过反向代理来绑定域名。同时如果有更高的安全要求，你似乎只能使用 CDN 之类的服务来保证。
如果没有其他动态，我将关闭此 issue，可以随时打开或者新建 issue。

/关闭

博客中无登录验证且在注册时密码位数无限制(可为1位) 且注册时密码中可包含空串或全为空串我认为这是一个比较严重的漏洞

这个建议单独提 issue 表明密码存在的问题

0 0

guqing created a review on pull request #4193 in halo-dev/halo

/lgtm

0 0

guqing commented on issue #4200 in halo-dev/halo

你可以尝试在服务器通过 ip 地址访问看看是否有最新的数据排除其他缓存的干扰，因为目前 halo 除了页面缓存没有做其他的缓存

0 0

guqing commented on issue #4200 in halo-dev/halo

开启了页面缓存之后访问过的页面会产生缓存有效期是一小时，所以页面的数据会在一小时后变为最新，如果你需要实时生效可以关闭页面缓存，否则页面缓存的功能就是设计为”不要求实时性时缓存页面提高页面的访问速度”。

0 0

guqing commented on issue #4198 in halo-dev/halo