博客评论系统“负”优化之前端校验与邮件发送

本文探讨博客评论系统的安全优化困境。作者基于 Cloudflare Workers 和 R2 构建的简易系统易受伪造，遂尝试多种方案：前端校验因静态可被逆向而无效；引入 C++、持久化动态校验或接入其他平台均因增加复杂度或违背初衷而被放弃；邮件发送功能虽已集成第三方 Worker 实现通知审核，但缺乏邮箱验证机制存在骚扰风险。作者最终认为在免费架构下过度优化徒劳无功，若遇攻击可能直接关闭动态功能。