一个Galgame资源站站长的杂谈

无论是旧版的UI，还是新版的UI交互，都很棒^o^

我一进来就发现了三个问题（doge）

第一就是评论怎么删除？好像没有这个功能或者功能做的有点隐蔽我找不到。

第二就是好像没有一个确切的账号系统?好像只需要昵称和邮箱地址就可以发表评论，这就引出下面的问题了。

第三就是安全性可能堪忧，首先就是注册，不会检测是否具有这个邮箱地址，我自己随手编了一个邮箱就可以发出评论来了，那么自然就没有密码什么的环节了，那没有密码会有什么问题呢？就是下面的这个问题了。目前我简单试了一下没有什么验证程序（比如密码之类的？）好像只需要昵称再加上一个邮箱地址就可以达到类似盗号的效果,只要邮箱和昵称对得上,目前好像就视为登录上了比如下面的。这边涉及了两个设备一个是电脑一个是手机，他们毫无疑问是隔离开的，但是只要昵称和邮箱对的上那就视为登录了，我个人觉得这个安全隐患还是不小，怎么说呢？邮箱这个东西比较公开吧，单纯知道昵称和邮箱，就能在这个人的账号上发出评论，和知道手机号与网名就能登录上账号差不多。

我个人的建议是，还是做一个明确的注册还有登录的系统,并且让用户设置密码用来保护，然后在注册的时候还是加一个邮箱验证码的环节吧。

但是，我简单浏览了一下，整体的u i还有功能还是比较完善的，这点可以夸一下

简单试了一下，至少对于管理员还是有验证环节的但普通用户应该是没有的，其实弄到这里的时候还吓我一跳，我还以为我这么轻松就把站长号给盗了，如果真是那样的话，这可真是太神了

歪个楼，先给楼主一声抱歉。这类网站交流分享贴看到很多了，感觉你坛牛就牛在很多网站分享贴是不当引流广告贴处理的。一方面楼主大多是gal同好或技术交流，分享心路历程云云，属于领域范围内尔尔。但在绝大多数我接触的discuz或PHPwind类老论坛来讲，这类话题一般都能在举报区蹲着点找到或很快被版主拿下，因为是典型的“软推广误杀贴”流。换言之其论坛生态或文化很难忍许这类容易被带上暗广或软推流性质的帖子存在（即使楼主本身可能无意！），而此类论坛十之现有八九，本站却不属于其中。也就可能是咱这网站属于UGC里比较“新”的了，admin也相对年轻。总之祝好吧，相当一股清流，赞美鲲站也是赞美鲲。