xfy eaa7118e09 fix(posts): 钳制 page 上限，防止无界 OFFSET 与缓存键扇出 ...

clamp_pagination 原先仅限制 per_page，page 无上限。攻击者可用海量不同
page 值撑大缓存键空间（缓存污染）并触发无意义的超大 OFFSET 扫描。新增
MAX_PAGE=10_000，对任何实际博客都足够宽裕（配合 MAX_PER_PAGE 最多覆盖
50 万篇文章），同时把缓存键空间限制在有限范围。

2026-06-15 11:38:24 +08:00

..

comments

style: 格式化测试代码以符合 clippy 宽度限制

2026-06-15 10:40:00 +08:00

posts

fix(posts): 钳制 page 上限，防止无界 OFFSET 与缓存键扇出

2026-06-15 11:38:24 +08:00

auth.rs

docs(api, auth): 补充中文注释

2026-06-12 18:27:24 +08:00

error.rs

docs(api, auth): 补充中文注释

2026-06-12 18:27:24 +08:00

image.rs

docs(api, auth): 补充中文注释

2026-06-12 18:27:24 +08:00

markdown.rs

fix(markdown): 转义 TOC 标题文本，防止属性上下文注入

2026-06-15 11:27:32 +08:00

mod.rs

docs(api, auth): 补充中文注释

2026-06-12 18:27:24 +08:00

rate_limit.rs

docs(api, auth): 补充中文注释

2026-06-12 18:27:24 +08:00

sanitizer.rs

docs(api, auth): 补充中文注释

2026-06-12 18:27:24 +08:00

slug.rs

docs(api, auth): 补充中文注释

2026-06-12 18:27:24 +08:00

upload.rs

docs(api, auth): 补充中文注释

2026-06-12 18:27:24 +08:00