更新日志
ytnetcue 2026-02

v1.2.0 · 监控 CRUD 与 SSRF 防护入库

v1.2.0。监控台的核心资产是「要盯的 URL」。这一版把增删改查做稳,并在入库口挡住危险目标。

Added

重点

  • 我的监控列表:状态灯(up/down/unknown)、间隔、最近状态码与响应时间、筛选与暂停/启用
  • 添加 / 编辑表单:名称、URL、检查间隔、期望状态码、GET/HEAD、超时、跟随重定向
  • 页顶汇总:监控总数/上限、正常/异常/未知数量

细节

  • 新建监控 next_check_at = now,尽快触发首次探测
  • 间隔选项受全局 min_interval 约束(免费档常见 ≥ 5 分钟)
  • 创建时校验用户 max_monitors 配额
  • AJAX 统一 jQuery;成功后回列表或详情

Security

  • 仅允许 http:// / https://;URL 长度上限
  • 禁止 localhost、私网 IP、链路本地与明显内网主机名(SSRF 防护)
  • 参数化 SQL;用户可见错误信息不回显敏感探测细节

Notes

  • 版本号:v1.2.0
  • 自定义 Header UI 可折叠;本期以安全入库与基础字段为主。
浏览 (0)

评论

还没有评论,来抢沙发吧