# nest_blog **Repository Path**: hali-java/nest_blog ## Basic Information - **Project Name**: nest_blog - **Description**: 绝不烂尾版!!! - **Primary Language**: Unknown - **License**: Not specified - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 4 - **Forks**: 1 - **Created**: 2023-06-17 - **Last Updated**: 2024-01-21 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README ## 问题 1. #### A 账号登录了以后知道 B 账号 A 可以通过掉接口去改 B 的信息 风险等级 高 ## 问题 2. #### 标签现在为全局添加,不能区分用户自己添加了那些标签 风险等级 高 ## 问题 3. #### 同一类似 没有强验证当前登录账号,知道 uid 以后在 postman 能够掉用不属于自己的权限 风险等级 高 ## 问题 4. #### 多次点赞 风险等级 低 ### 使用方法 #### 1.安装依赖及其他配置 ``` pnpm install npx prisma migrate dev --name init npx prisma generate ``` #### 2.启动项目 ``` 启动之前先把.env的数据库配置更改一下 npm run start ``` #### 工具依赖 ``` nodejs 16以上 mysql 5.7以上 ```