真匿名方案(回应RFC-056)

RFC-056 https://pincong.rocks/article/1359
随机值还是有办法探测,多注册几个号即可
延迟显示要增加一个表,很麻烦
匿名兑换券不仅要改表还要写UI,更麻烦

真匿名方案
选一个UID作为匿名用户 https://pincong.rocks/people/15
所有匿名发言都指向这个UID

防止恶意利用措施:
设置等级门槛
设置每日上限
每日被踩超过警戒线自动关闭匿名功能,第二天再开

从开发者角度来讲,这个方案是最好的,也是最简单的
可以删减大量代码,假匿名需要特殊处理,判断anonymous标记,到处都是 if ($val['anonymous']) ... else ...
这样的代码,维护起来特别麻烦
真匿名完美解决这个问题
3
分享 2019-04-28

256 个评论

匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
匿名刷屏再测试
匿名刷屏测试
@admin @小二 看看究竟是谁写的bug
匿名门槛忘设置了
暴露了你还有一个威望大于64的号
发现两个真匿名方案的问题:
1. 今天匿名提了一个问题(https://pincong.rocks/question/3956),之后便无法修改问题、无法匿名评论问题的回答。
2. 匿名提问依然需要扣游戏币,而匿名回答不能加游戏币了,如果以后我不能靠匿名提问和回答拿赞,我迟早会变成穷光蛋。
我可以接受无法修改匿名问题以及无法自删匿名发言。我认为应有替代方式获得游戏币(或者发言不需要游戏币),以及应有匿名评论问题和回答的功能。
当然,中国数字时代已经挂了,为了应对近期可能的攻击,我建议维护网站稳定和备份最关键,不要再做太大的变动。
没暴露,昨天匿名没有权限,现在需要声望大于30
已删除
已删除
已删除
已删除
已删除
已删除
已删除
这是哪个狗日的测试?测你?呢?不会自己部署?
游戏币不是关键,点赞能加游戏币
匿名相比注册个小号再发言就是更方便而已,但是一发言就不能编辑还是太恐怖了,一旦暴露了什么信息不堪设想;
以防万一,还是一直用小号发言好。真匿名目前的作用是抗封禁和隐藏小号的名字风格
真匿名方案就是彻底切断与身份相关的信息以防万一哪天被脱裤了我的黑屁言论被拉清单刘电工的遭遇引以为戒虽然服务器做了安全防护但是保不齐哪天就爆出一个0day
不过建议提供一个editing window,比如发表后一天内仍可编辑删除,之后便彻底与发表用户身份隔绝,脱离控制
每匿名回答提问一次可以生成一个匿名编辑链接,但这样又让匿名变得麻烦不如注册小号算了pincong.rocks/annoymous/longpassword 供任何能匿名的账号编辑,这样不仅能解决匿名编辑问题,而且允许大家将一个内容变为多人协同
现在匿名被踩依然是有惩罚的吧?这个很重要,但是看上文我并不能直观地理解具体是什么惩罚措施,有没有人解释一下。

要发言请先登录注册

要发言请先登录注册