找回计数器
管理链接丢了?谁能编辑放着计数器的那个页面,谁就是它的主人 — 而这是可以证明的。不用账号,也不用邮箱。
这一行放到那个页面上的任何地方都行 — 页脚里、文章里,或者当作 HTML 注释。它要在源码里,不必看得见。接着是下面的检查。标记有效一小时。
这条路做不到的事:如果计数器在论坛签名里,或者在别人也能写入的页面上,他们也能照做一遍。所以每次找回都会记进日志并更换令牌 — 别人动了手,原先的链接就失效,也就露出来了。
管理链接丢了?谁能编辑放着计数器的那个页面,谁就是它的主人 — 而这是可以证明的。不用账号,也不用邮箱。
这一行放到那个页面上的任何地方都行 — 页脚里、文章里,或者当作 HTML 注释。它要在源码里,不必看得见。接着是下面的检查。标记有效一小时。
这条路做不到的事:如果计数器在论坛签名里,或者在别人也能写入的页面上,他们也能照做一遍。所以每次找回都会记进日志并更换令牌 — 别人动了手,原先的链接就失效,也就露出来了。