搜索「安全」

页脚证书区加入 TrustSSL 安全认证签章，点击弹出官方验证页（www.nphy.top），签章图已本地优化。

…这一侧看到的是 http，以前会让「加密传输」和会话安全开关静默失效——现在认得出来了，不会再有「上了 CDN 反而变松」的情况。门卫提前到了页面逻辑之前：异常请求方法、超长地址、参数爆量、畸形 Ho

…条，现在都收在各自的小框里滑动。同时还适配了刘海屏的安全区，以及打印样式——打印文章时会自动去掉导航、侧栏和装饰，只留正文。

页脚的徽章条里多了一个「🔒 SSL安全认证」，点进去可以看本站证书的检测结果。这类徽章（SSL 认证、源码仓库、主机商、备案号）都在站点设置里填，填了就出现、留空就不显示。

…。这一层只是把「顺手就能看」变成「得费点劲」；真正的安全一直靠服务端校验，该验的权限、该限的频率都在主机上，前端不放任何机密信息。输入框里的右键保留着（不然粘贴、拼写检查没法用），站点设置侧也不加载这

…日志做了整理：以后只把跟访客有关的改动写在这里，涉及安全、运维、内部配置的记录收进站点设置里，不在前台列出。同时加了一道自动检查：正文里一旦出现内部信息（访问凭据、内部文件路径这类），这一条会自动改为

有一段时间点「获取验证码」只看到按钮在转，验证框不出现，也没有任何提示。原因是人机验证组件没有正确挂载到页面上，现在已经修好，点一下就能弹出滑块。另外补了一张站内生成的图形验证码作为兜底：万一外部验证

以前点「获取验证码」是直接发信的，写个脚本循环请求就能把邮箱轰炸一遍。现在多了一道图形验证：先完成人机验证，通过之后才真的发邮件。验证结果还会在服务端复核一次，跳过页面直接请求也绕不过去；同一邮箱 6