既然都有富文本编辑器xhEditor，干嘛还要自己写样式呢？ 就像你用sf里的编辑器发表问题，使用编辑器上面的工具栏或者Markdown语法就好，都是不用自己再写样式的。 两者理由一样：为了防止提交恶意代码。

可以把token有效期设置的短一些，防止恶意使用

为了防止有人恶意爬取数据，暂不支持该功能

如果包含恶意代码,是否可以危害到宿主系统?

看看日志大小，并分析一下是否是被恶意攻击了，如果是被恶意攻击了就得想想防攻击的方法，如果不是被攻击的就看看把日志的大小设低一点，如果是你应用的数据增长导致的，那么就看看是否需要扩容一下，该清理的清理该扩容的扩容。

不能。 现在屏蔽恶意用户的方法只有屏蔽IP一个方法。

恶意的踩的确会存在，纯粹恶意踩一次也会因为被踩方不满。 所以我们在未来几个月会逐渐完善规则，尽量减少由于规则的不明确，带来的各种问题。 譬如我们会限制踩的频率，以及提供申诉功能，当然这需要一点时间。

但是如果不登陆的话会不会造成别人恶意退订呢？

不能这么定义后门，后门是恶意主观去编写这个代码，给自己预留的违法行为。涉及操作系统的漏洞，开发人员没有考虑或者测试没测试出来的，被他人恶意使用的，不能称为后门。

自己遇到的是: Java的文档最符合自己心中的目标, 其界面布局很令人舒服 比如示例(这是javadoc生成的): [链接] 并无恶意,也不要做恶意推测 本意是想说明: API文档的排版是一个很重要的事情,写文档也是一个很重要的事情

刚做了一个ip放入redis的，用的list，场景是ip恶意攻击网站，要限制ip。

设想一下，你本来是为了好意想改成一些个性化的文案「我们需要使用您的摄像头来获取xx信息，请点击确认」。但是，如果遇到一些恶意网站设置成「加载失败，请重试！」那大部分人就会毫不犹豫的去点一下确认了。

那个，不会觉得这样不安全吗？虽然我现在还没多少声望，不过已经可以恶意修改别人的问题和答案了。。。segmentfault对于潜在的恶意用户有什么，那个，对策吗？

我的七七牛空间被恶意上传了很多乱七八糟的的东西，怎解？

开发HarmonyOS应用时，如何确保应用的安全性和防止恶意攻击？

对ip进行判断，十秒内超过一定次数的就给判定成恶意请求

假如用户恶意修改，就能把没权限的页面显示出来