叁
正常收录博主认领

叁拾玖の小站

无人扶我青云志,我自踏雪至山巅!

该博主已入驻本站

加入于 2026年10月17日22 篇文章

来自这个博客的文章

一次评论区安全加固:外链、QQ 号与被约谈的某博主

宝子们快来看这个惊险又实用的博客安全故事啦!有位博主因为评论区外链域名被抢注,访客一点就跳去违规网站,结果自己被约谈,太冤了吧。作者立马动手治理:全站外链弹窗确认、后台加网址列、15天不活跃自动摘链,还顺手堵住QQ号和邮箱md5经头像URL泄露的口子,用加盐哈希缓存本地。嘿嘿,最后还留了个游客身份冒充的小尾巴没解决哦,…

在原博客上阅读

都是为了你好

一句“都是为了你好”,压了多少人整个童年。被灌输家里穷、一块钱方便面被骂半死、同学一句“他又没有钱”、满桌好菜却说是省给你吃的……别人眼里的福气,只有自己知道有多沉。这篇第二人称的故事,写给每一个在爱里背着债长大的小孩,也写给还没学会好好表达爱的父母。看完想抱抱那个低头吃饭的你。

在原博客上阅读

新皮肤开箱:樱花手账主题上线啦

小站搬家啦,还换了身粉粉嫩嫩的新衣服!新家叫「花见手账」,樱花胶带、便利签墙、会飘花的打字机,可爱到犯规哦~数据没搬,两扇门同一个家,老账号直接进。嘿嘿,还有小太阳开关和暖阳皮肤等你翻牌,快来逛逛这本会开花的账本吧,说不定下一页就夹着你的花瓣呢!

在原博客上阅读

你关掉我之前,我一直陪着你

小编最近玩了一个超用心的博客十周年解密游戏,从一颗炸弹开始,一路拼画册、开保险箱,剧情和谜题环环相扣,玩完直接破防啦!最戳的是角落里那句“你关掉我之前,我一直陪着你”,呜呜这也太温柔了吧。游戏10月19日就截止咯,想玩的快去,不过嘿嘿,听说那个保险箱密码每个人都不一样哦,你敢来试试嘛?

在原博客上阅读

AI安全不容忽视:韩国银行业连环被黑,疑似AI驱动攻击全解析

韩国银行圈出大事啦!短短几天7家金融机构被同一个黑客连锅端,6.7万人信息泄露,疑似AI渗透工具被反向利用,总统都坐不住了。最扎心的是,泄露数据配上AI话术,下一波精准诈骗可能正在路上哦。你猜,如果接到能报出你贷款额度的"银行客服"电话,你分得清真假吗?

在原博客上阅读

木棉花与青橄榄

小编刚看完《给阿嬷的情书》,整个人哭到不行啦!讲的是侨批的故事,一个男人下南洋,两个女人隔着大海守了一辈子。信里全是报喜不报忧的温柔,可真相却沉在河底四十年……最戳我的是那句“好吃,我就再寄”,呜呜。想知道她们最后相认了吗?快去看,备好纸巾哦嘿嘿。

在原博客上阅读

我的博客访客 IP 全是假的:一次从发现到根治的攻防记录

前几天查博客统计,发现两千多条访问记录全是机房IP,一个真实访客都没有!顺着排查发现是CDN回源时IP取错了位置,修好之后又踩进新坑——请求头能随便伪造,限流和点赞全被玩坏啦。最后靠一个回源密钥才把门焊死。想知道攻击者是怎么绕过CDN直连源站的吗?点进来看看这场攻防战的全过程吧!

在原博客上阅读

我的博客也有朋友圈了

博客悄悄多了个「朋友圈」页面啦,把友链们的RSS聚合到一起,谁最近更新了打开一页全知道,不用注册不用装阅读器哦!只保留最近7天的文章,抓取超克制,不占朋友服务器,封面还能自动配好嘿嘿。不过有个小坑:开了防盗链的博友记得放行空Referer,不然封面会裂开哦。想知道怎么把自己的博客加进去吗?快戳进来看看吧!

在原博客上阅读

国庆整理:那些榜上有名的大模型,10月有哪些免费额度可以领

国庆宅家翻了一圈AI厂商活动,发现这波免费额度真的密集到离谱啦!智谱一天送一个亿、阿里旗舰模型零折、腾讯新模型白给两周,还有小米美团这些新玩家也来凑热闹。我把榜单靠前的模型都核对了一遍,哪些能白嫖、哪些有坑、怎么搭配最划算,全给你整理好啦。嘿嘿,想知道哪个模型最适合你?点进来看看就知道咯!

在原博客上阅读

我把博客的鼠标做成了一朵樱花(附完整代码)

给博客换樱花主题时顺手把鼠标也重做啦,结果朋友来串门全在问鼠标哪弄的嘿嘿。整套有六种状态哦,平时是带花杆的小樱花,悬停就开花,点击还会炸花瓣冒星星,零依赖不到两百行。最得意的是可点元素自动接管那招,再也不会漏掉小按钮啦。想不想也给你的博客安排上?

在原博客上阅读

都说ZCode送3亿Token是封口费?我查了时间线,事情不简单

智谱这波太猛啦,直接撒3亿GLM-5.3-Flash token,比前两轮翻三倍!周六早9点开抢,新用户自动到账,付费用户晚上还能不限量白嫖,亲测真香嘿嘿。不过群里传的“源码事件补偿”说法,时间线根本对不上哦。所以这福利到底啥来头?快来评论区唠唠你的看法吧!

在原博客上阅读

Vue3 博客 CSR 改 SSR 全记录:为了让百度收录,我把前台重写了一遍

嘿嘿,今天必须来唠唠这个超实用的博客改造记!小编把Vue3单页应用硬生生改成了SSR,就为了让百度蜘蛛能看懂文章,几十篇心血不再白费啦。从搬家、状态挪cookie到暗黑模式防闪,每一步都是踩坑换来的干货哦。想知道Windows打包传到Linux为啥会翻车吗?点进来看看这个血泪教训吧!

在原博客上阅读

记一次友链头像破损排查:helmet 的 CORP 默认配置

友链站长突然找我,说我的头像在他那儿裂开了,可我自己打开明明好好的!一顿排查才发现,居然是helmet默认配置偷偷给图片加了“仅限同源”的声明,浏览器乖乖照做就把跨站引用拦了。改一个参数就搞定啦,嘿嘿。想知道这个反直觉的坑具体怎么踩的、怎么填的吗?点进来看看全过程吧!

在原博客上阅读
RSS SUBSCRIPTIONS

选择 RSS 订阅

把博客汇的文章添加到你常用的阅读器。

关注文章 RSS 订阅本订阅需要登录后使用