Post #82296

🚨 GitHub 监控消息提醒 🚨发现关键词：#越权#水平 📦项目名称：blog_system 👤项目作者：Tjingyu 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-01 07:43:56 📝项目描述： 一个基于 Flask + MySQL 的完整博客系统后端，支持用户注册登录、文章发表与按用户查询、评论发表与按文章/用户双维度查询，采用 session 管理用户身份，所有写操作均从 session 获取 `user_id`，不信任前端传参，防止水平越权。项目分层设计（api / utils），接口统一返回 JSON 格式，适用于个人博客或学习 Web 后端认证与归属控制的参考实现。 🔗点击访问项目地址