ldqk / masuit.myblogs Goto Github PK

你网站怎么访问不了

温馨提示：提交后请保证回复及时，若长时间未回复的issue，将在超过30天以后作关闭处理！

bug概要
本来想去看美女的写真的，结果进入404页面，然后页面后面的水波纹能生效，但是点击围堵猫猫游戏没有反应

复现步骤

1. Go to '...'
2. Click on '点击小圆圈，堵住小猫'
3. See error

预期的行为
玩堵猫猫游戏

屏幕截图

使用环境:

• OS: [e.g. iOS] windows10 22H2 19045.3086
• Browser [e.g. chrome, safari] chrome 114.0.5735.199（正式版本） （64 位）
• Version [e.g. 22]

从rss打开贵站，idm会自动下载视频

无法编译，有几个项目没有
尽管可以手动引入包，但还是在这个项目集成比较好.....

网站 163的邮箱不支持了嘛

代码示例

 /// <summary>
        /// 登录
        /// </summary>
        /// <param name="username"></param>
        /// <param name="password"></param>
        /// <returns></returns>
        public UserInfoDto Login(string username, string password)
        {
            UserInfo userInfo = GetByUsername(username);
            if (userInfo != null)
            {
                UserInfoDto user = userInfo.Mapper<UserInfoDto>();
                string key = userInfo.SaltKey;
                string pwd = userInfo.Password;
                password = password.MDString3(key);
                if (pwd.Equals(password))
                {
                    return user;
                }
            }
            return null;
        }

原因：
MD5函数不安全

建议：

1. 【强制】使用SHA256或以上函数
2. 【强制】使用salt 盐
3. 【强制】salt的盐必须随机生成
4. 【强制】salt的长度建议至少大于16字节
5. 【建议】使用受认可的慢哈希算法，例如PBKDF2、Bcrypt等算法

温馨提示：提交后请保证回复及时，若长时间未回复的issue，将在超过30天以后作关闭处理！

bug概要
我在网站搜索Hex-Rays，出来了两个搜索结果，第一个是我想要的 ，进入文章后，提示需要回复才能有下载内容，当我回复后，按F5刷新 直接返回404，并且搜搜结果也没有这个文章。文章标题我也没记，大概是 Hex-Rays IDA
最后404的网址是: https://masuit.com/1990?kw=Hex-Rays&t=v7gjivwdxjwg

我进入这个文章后，提示需要回复才能看到下载链接，然后回复框也有很多人回复。因为网站一直都不需要回复就能下载，我就有点疑惑，又打开个浏览器窗口看一下其他文章有没有需要回复的，点开了两个，发现没有。我就想可能是这篇文章特殊的设定吧，就没多想。我继续点开其他文章也没有问题。现在我感觉很诡异。

复现步骤
1.无法复现

预期的行为

屏幕截图

使用环境:

• OS: win10
• Browser chrome
• Version 105.0.5195.102

附加的描述

bug概要
索引创建不成功;站点无法正常运行;

复现步骤

1. 数据库导入mysql;
2. 项目编译成功;
3. 启动报错;

预期的行为

项目正常运行;

欢迎各路安全爱好者来发现本网站任何安全方面的漏洞，比如数据安全、网络安全、权限安全等 ，一经核实安全漏洞存在的，待修复成功后，提交漏洞者将获得100-20000人民币不等的现金奖励，根据漏洞级别程度具体而定，欢迎各路安全大神们前来挑战，为开源事业做贡献！
如有发现安全问题，请提交至邮箱： [email protected]。
挖安全漏洞的目的也是为了将来能够为大家提供更长久更稳定的免费内容服务！虽然奖金很少，肯定是请不动专家级的大佬的，如果大家有兴趣就来帮忙找找本站存在的一些安全和性能问题吧🤣🤣

请详细描述一下你想要的功能，实现什么效果？

感觉是mssql和mysql的机制不一样导致的，求指教要怎么修改

bug概要
缺少 Masuit.LuceneEFCore.SearchEngine 项目引用, 编译失败;

复现步骤
下载master分支, vs打开编译整个解决方案;

预期的行为
项目正常编译

屏幕截图

使用环境:

• OS: Windows 10 教育版
• Version 21H2

你好，我在学习使用此项目的net461版本，在SystemController这个控制器下，GetBaseInfo这个action 下返回数据中的
ToJsonStringAsync()方法报错，我使用nuget引用了最新的Masuit.Tools，在tool里面并没有找到这个方法

如图，缺少必要的表。

bug概要
版本比较时，左侧内容出现两次

复现步骤

1. 打开这个链接即可看到

预期的行为
左右内容对比

屏幕截图

使用环境:

• OS: [windows 10]
• Browser: chrome

附加的描述

Masuit.MyBlogs.Core.7z 这个解压不能运行，是需要自己编译吗？谢谢。

bug概要

复现步骤

1. Go to '评论区'
2. 写昵称、评论，填邮箱（我填的是foxmail.com，由qq邮箱注册。我的foxmail.com与qq.com域名不同但都是“同一个”邮箱）
3. click on '发送验证码'
4. See error

预期的行为
用foxmail.com的邮箱可以发验证码，但实际上不行

屏幕截图

使用环境:

• OS: [e.g. win nt10.0 win11]
• Browser [e.g. chrome, edge]
• Version [e.g. 22]

附加的描述
我不懂，只是在写评论时看到了

程序的源代码 有三个类库无法加载，源代码删除了

老板，项目好久没更新了呢......

温馨提示：提交后请保证回复及时，若长时间未回复的issue，将在超过30天以后作关闭处理！

请详细描述一下你想要的功能，实现什么效果？

提示Error 1020

GetCounterPercent方法中，在没有数据的情况下，使用counters.Average会抛异常，建议先判断是Count>0后再使用Average

你好，我在本地尝试构建运行，使用vs2019+Mysql8.0。
编译成功后运行访问网站主页提示以下错误：

修改报错语句赋值为"Description"字符串后再次运行

查看数据库中所有表的数据为空