yuyx 2ba254b1b5 🔒 增强安全防护：新增多层输入验证和XSS防护 ...

- 添加用户名正则验证（支持中英文、数字、下划线等）
- 新增HTTPS强制访问选项（通过环境变量控制）
- 实现HTML转义函数防止邮件XSS注入
- 增强HTTP直链URL校验，仅允许http/https协议
- 添加buildHttpDownloadUrl安全构建下载URL
- 优化密码重置流程，增加账号状态验证
- 全面应用sanitizeHttpBaseUrl确保URL安全

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>

2025-11-25 00:52:56 +08:00

..

.env.example

feat: 修复CORS安全漏洞 + 升级主页设计

2025-11-13 21:36:49 +08:00

auth.js

🔒 增强安全防护：防止 SSRF 攻击和 Token 泄露

2025-11-24 20:07:34 +08:00

backup.bat

Initial commit - 玩玩云文件管理系统 v1.0.0

2025-11-10 21:50:16 +08:00

check_expire.sql

fix: 修复前端所有页面的文字溢出问题

2025-11-14 19:47:36 +08:00

database.js

🔥 移除旧密码重置审核系统 & ✨ 优化存储管理UI

2025-11-24 19:12:57 +08:00

Dockerfile

Initial commit - 玩玩云文件管理系统 v1.0.0

2025-11-10 21:50:16 +08:00

fix_expires_at_format.js

fix: 修复分享过期时间格式导致的过滤失败问题

2025-11-14 16:25:31 +08:00

package-lock.json

🐛 修复邮件发送功能的小问题

2025-11-24 14:37:34 +08:00

package.json

✉️ 添加完整的邮件系统功能

2025-11-24 14:28:35 +08:00

server.js

🔒 增强安全防护：新增多层输入验证和XSS防护

2025-11-25 00:52:56 +08:00

start.bat

Initial commit - 玩玩云文件管理系统 v1.0.0

2025-11-10 21:50:16 +08:00

storage.js

feat: 新增本地存储文件夹管理功能

2025-11-15 23:46:20 +08:00

test_expire.js

fix: 修复前端所有页面的文字溢出问题

2025-11-14 19:47:36 +08:00