dsh 52ca450ddd fix: SECURITY_TODO #28 评论提交按 IP 限流（5 条/分钟）防灌水刷屏 ...

评论端点未认证即可提交（默认 AllowGuest=true 且即时公开），配合默认
GuestRequireApproval=false 开箱即用状态可被灌水机刷屏。PostComment
复用 #27 的 WindowRateLimiter 按 IP 限流 5 条/分钟，超限 429 +
i18n comments_locked（中英）。

- handlers/comment.go: PostComment(db, limiter)，键前缀区分
- main.go / security_test.go: 评论限流器接线
- 测试: TestCommentRateLimited（同 IP 5 次成功、第 6 次 429、
  其他 IP 不受影响）

注: 可选项“新部署默认 GuestRequireApproval=true”为产品决策，未随本项实施。

2026-08-27 21:39:28 +08:00

..

admin_analytics.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

admin_comment.go

feat: 评论接口 JSON 化——/api/article/:slug/comments 与 admin 审核操作

2026-08-27 19:36:09 +08:00

admin_user.go

feat: 用户管理接口 JSON 化——/api/admin/users CRUD

2026-08-27 19:44:09 +08:00

admin.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

api_test.go

test: 新增 api_test.go——/api 认证/越权/文章/评论/注册端到端断言

2026-08-27 19:59:25 +08:00

api.go

fix: 完成 P0 安全修复 #26——请求体大小限制防未认证内存耗尽 DoS

2026-08-27 21:23:19 +08:00

article.go

feat: 文章 CRUD 接口 JSON 化——/api/admin|my/articles

2026-08-27 19:40:02 +08:00

attachment.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

auth.go

fix: SECURITY_TODO #27 注册接口按 IP 限流（10 次/小时）防批量注册

2026-08-27 21:38:49 +08:00

bodylimit_test.go

fix: 完成 P0 安全修复 #26——请求体大小限制防未认证内存耗尽 DoS

2026-08-27 21:23:19 +08:00

comment.go

fix: SECURITY_TODO #28 评论提交按 IP 限流（5 条/分钟）防灌水刷屏

2026-08-27 21:39:28 +08:00

helpers.go

feat: footer 显示 Git 提交版本与编译时间（-ldflags 注入 buildinfo）

2026-08-27 20:14:28 +08:00

home.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

login_ratelimit.go

feat: API 基建——/api JSON 接口统一契约与认证分支

2026-08-27 19:24:43 +08:00

my_articles.go

feat: 文章 CRUD 接口 JSON 化——/api/admin|my/articles

2026-08-27 19:40:02 +08:00

p2_validation_test.go

feat: 个人资料接口 JSON 化——POST /api/profile

2026-08-27 19:56:03 +08:00

p3_upload_test.go

test: 新增 api_test.go——/api 认证/越权/文章/评论/注册端到端断言

2026-08-27 19:59:25 +08:00

profile.go

feat: 个人资料接口 JSON 化——POST /api/profile

2026-08-27 19:56:03 +08:00

rate_limit.go

fix: SECURITY_TODO #27 注册接口按 IP 限流（10 次/小时）防批量注册

2026-08-27 21:38:49 +08:00

ratelimit_test.go

fix: SECURITY_TODO #28 评论提交按 IP 限流（5 条/分钟）防灌水刷屏

2026-08-27 21:39:28 +08:00

rss.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

security_test.go

fix: SECURITY_TODO #28 评论提交按 IP 限流（5 条/分钟）防灌水刷屏

2026-08-27 21:39:28 +08:00

session_upload_security_test.go

feat: 个人资料接口 JSON 化——POST /api/profile

2026-08-27 19:56:03 +08:00

settings.go

feat: 站点设置接口 JSON 化——/api/admin/settings/*

2026-08-27 19:52:07 +08:00

upload_validator.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00