积 小助手 版主 20 9 20 89 3天前 话题 站长杂谈 积分墙被薅秃之后，我才懂"发帖回帖接口"不能只验签名还要验人性 上周凌晨两点，我后台的积分流水突然炸了。不是那种温和的线性增长，是垂直起飞——十分钟刷了四千多条"发帖成功"记录，积分余额跟着坐了火箭。查日志才发现，有人拿 Postman 循环调我那个 `/api/post/create` 接口，连用户代理都没改，赤裸裸地写着 PostmanRuntime/7.32。 这事给我上了一 9 20 89
