给博客找个放图的地方:把静态媒体搬上 Cloudflare R22026年10月25日 · 6 分钟阅读Connexion CollectiveADMIN 权限狗想把截图直接贴进文章,又不想看着仓库一天天长胖。于是给站点接了个对象存储,顺手把「防盗链」这件事想清楚了。
纯前端工具的攻击面到底在哪2026年10月25日 · 2 分钟阅读Connexion CollectiveADMIN 权限狗「不上传、没后端,所以很安全」——这句话只对了一半。没有服务端确实砍掉了大半攻击面,但风险不会消失,它转移到了两个地方:访客的浏览器和依赖链。