GET /topics 的limit

[zhanzhenzhen]

limit貌似没有限制。我试了下，limit=5000也会返回（等了10秒钟才返回），然而这已经没有意义了，也加重服务器的负担。而且有没有可能被黑客利用呢？黑客能很容易拖垮服务器。建议限制一下。比如最大100。

当然这会带来个问题就是潜在不兼容（因为也许有应用使用了很大的limit）。

[alsotang]

你说的这些功能，加上之后会让程序变得复杂。nodeclub 这个项目本身就是希望给初学者看一下一个 web 项目的雏形长什么样，而且一直以来各种恶意攻击也比较少，所以干脆就没有做各种严格的校验。

[atjiu]

我是直接在config.js里配置一个limit，这个比较方便我觉得，代码改动也不大