XIUNOX与XiunoBBS 4.0.4对比的自检报告(转载）
2. Xiuno BBS 审计之问题：模板嵌入 PHP，可注入后门
3. Xiuno BBS 审计之问题：插件出错无隔离，整站白屏
4. Xiuno BBS 审计之问题：插件安装直接 include 可 RCE
5. Xiuno BBS 审计之问题：钩子优先级冲突无仲裁
6. Xiuno BBS 审计之问题：插件 conf.json 版本碎片化
7. Xiuno BBS 审计之问题：会话存储缺陷，依赖 DB 单点
8. Xiuno BBS 审计之问题：无统一 API 层，无风控入口
9. Xiuno BBS 审计之问题：插件无隔离沙箱机制
10. Xiuno BBS 审计之问题：无 ORM，裸 SQL 防注入难
11. Xiuno BBS 审计之问题：无 MVC 分层，逻辑混杂
12. Xiuno BBS 审计之问题：无统一异常处理，错误外泄
13. Xiuno BBS 审计之问题：无依赖注入容器，强耦合
14. Xiuno BBS 审计之问题：无读写分离，读压主库
15. Xiuno BBS 审计之问题：日志机制缺陷，无分级切割
16. Xiuno BBS 审计之问题：钩子点位不足，扩展受限
17. Xiuno BBS 审计之问题：时区字符集硬编码
18. Xiuno BBS 审计之问题：全局变量滥用，状态混乱
19. Xiuno BBS 审计之问题：缓存默认走 MySQL，性能风险
20. Xiuno BBS 审计之问题：缺 utf8mb4，Emoji 乱码
21. Xiuno BBS 审计之问题18：未初始化变量访问抛错
22. Xiuno BBS 审计之问题17：mysql_* 扩展移除，PHP8 致命错误
23. Xiuno BBS 审计之问题16：get_magic_quotes在 PHP 8.0 被移除
26. Xiuno BBS 审计之问题15：PHP 8下SMTP 的功能不可用
27. Xiuno BBS 审计之问题14：依赖XXTEA 弱加密算法的鉴权令牌可被伪造
28. Xiuno BBS 审计之问题13：管理员发帖 doctype=0 时存储型 XSS
29. Xiuno BBS 审计之问题12：HTTPS 请求关闭 SSL 证书校验，存在中间人攻击风险
30. Xiuno BBS 审计之问题11：后台 phpinfo() 暴露完整服务器环境信息
32. Xiuno BBS 审计之问题10：用户密码不符合现代密码存储规范
33. Xiuno BBS 审计之问题09：登录回跳 referer 未严格校验，存在开放重定向风险
34. Xiuno BBS 审计之问题08：install/index.php 中存在 SQL 注入
35. Xiuno BBS 审计之问题07：安装目录安装完成后无删除、无锁定
36. Xiuno BBS 审计之问题06：硬编码 auth_key 加密密钥
37. Xiuno BBS 审计之问题05：数据库存在宽字节注入与转义绕过
38. Xiuno BBS 审计之问题04：Cookie 缺少 HttpOnly/Secure/SameSite 安全属性
39. Xiuno BBS 审计之问题03：附件上传高危风险
40. Xiuno BBS 审计之问题02：后台用户搜索可能造成严重性能 DoS
41. Xiuno BBS 审计之问题01：后台所有操作无 CSRF Token 校验
44. XIUNO BBS X版本 重构记录贴（二十）附件存储加固
45. XIUNO BBS X版本 重构记录贴（十九）消息通知系统
46. XIUNO BBS X版本 重构记录贴（十八）插件兼容扫描器
47. XIUNO BBS X版本 重构记录贴（十七） 插件管理页面优化
48. XIUNO BBS X版本 重构记录贴（十六）安全防护、验证码及审核系统
49. XIUNO BBS X版本 重构记录贴（十五） MD编辑器与AI设置
50. XIUNO BBS X版本 重构记录贴（十四） 优化版块管理
51. XIUNO BBS X版本 重构记录贴（十三）版块页面与排行榜页面
52. XIUNO BBS X版本 重构记录贴（十二）用户组审核权限
53. XIUNO BBS X版本 重构记录贴（十一） 后台附件管理模块
54. XIUNO BBS X版本 重构记录贴（十）多语言系统文档
55. XIUNO BBS X版本 重构记录贴（九）权限安全加固与统一权限管理
56. XIUNO BBS X版本 重构记录贴（八）帖子全文搜索功能
57. XIUNO BBS X版本 重构记录贴（七）论坛社交互动功能增强
58. XIUNO BBS X版本 重构记录贴（六）错误页面与全局错误处理
59. XIUNO BBS X版本 重构记录贴（五）积分系统
60. XIUNO BBS X版本 重构记录贴（四）API v1 重构与完善
61. XIUNO BBS X版本 重构记录贴（三）Bootstrap 5 UI+ Tabler Icons +JS
62. XIUNO BBS X版本 重构记录贴（二） 前端交互现代化（无刷新体验）
63. XIUNO BBS X版 重构记录贴（一）安全加固与 PHP 8 兼容
