问题 1. A 账号登录了以后知道 B 账号 A 可以通过掉接口去改 B 的信息 风险等级 高 问题 2. 标签现在为全局添加,不能区分用户自己添加了那些标签 风险等级 高 问题 3. 同一类似 没有强验证当前登录账号,知道 uid 以后在 postman 能够掉用不属于自己的权限 风险等级 高 问题 4. 多次点赞 风险等级 低 使用方法 1.安装依赖及其他配置 pnpm install npx prisma migrate dev --name init npx prisma generate 2.启动项目 启动之前先把.env的数据库配置更改一下 npm run start 工具依赖 nodejs 16以上 mysql 5.7以上