学习资料只有管理员可以上传,经验内容也只有管理员可以修改。登录后所有改动立即对访客生效。
正在检测服务端接口…
密码以 bcrypt 哈希保存在 data/admin.json,登录态使用 HttpOnly 会话 Cookie;连续 5 次输错会锁定 10 分钟。
api/config.php 的 UPLOAD_MAX_BYTES 与 UPLOAD_ALLOWED_EXT。php.ini 的 upload_max_filesize、post_max_size、upload_tmp_dir。api/、data/、uploads/)传到网站根目录。data/ 与 uploads/ 需可写(755,不行就 775)。python tools/fetch_media.py 把外链图片下载到 assets/img/,避免依赖外部站点。忘记密码:删除服务器上的 data/admin.json,即可用初始密码重新登录,然后立即改密。