后端
分片上传的大文件人人可下载：文件模块 isPrivate 在合并时被抹成 false，另有 4 个静默坑
掘金0 次浏览
前阵子给一个项目做等保整改，清单里有一项"上传下载功能是否存在越权"。我本来打算半小时过完，结果在文件模块里蹲了两天。 起因很滑稽：我盯着 /api/file/download/{fileId} 看了
原文：https://juejin.cn/post/7693394580931051547上一篇18 · NestJS动态模块与 forRoot:`imports: [ConfigModule.forRoot({...})]` 到底在 import 什么下一篇深入 Linux 6.18 挂载机制：从 VFS 到 ext4 的完整调用链
