🚨 GitHub 监控消息提醒

🚨 发现关键词: #越权 #水平

📦 项目名称: blog_system
👤 项目作者: Tjingyu
🛠 开发语言: None
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-01 07:43:56

📝 项目描述:
一个基于 Flask + MySQL 的完整博客系统后端,支持用户注册登录、文章发表与按用户查询、评论发表与按文章/用户双维度查询,采用 session 管理用户身份,所有写操作均从 session 获取 `user_id`,不信任前端传参,防止水平越权。项目分层设计(api / utils),接口统一返回 JSON 格式,适用于个人博客或学习 Web 后端认证与归属控制的参考实现。

🔗 点击访问项目地址 Tjingyu/blog_system
 
 
Back to Top