halo-comment

halo-comment copied to clipboard

Security fix for ReDoS

3

Fixed Regular Expression Denial of Service vulnerability in URL validation. Reported in huntr https://www.huntr.dev/bounties/395edb43-4ef5-4582-b22d-3abbecfbcc14/ Please `Confirm the fix` once it's merged. Thanks.

ready-research

用博主的邮箱发送，有个bug，就是显示不是弹出到页面的， 而是在下面显示，造成一点点体验不好

2

### What is version of Halo has the issue? latest ### What database are you using? H2 ### What is your deployment method? Docker ### Your site address. http://8.214.116.49:8090/archives/%E4%BB%BF%E7%89%9B%E5%AE%A2%E7%BD%91%E9%A1%B9%E7%9B%AE-%E6%80%BB%E7%BB%93 ###...

goatyyc

希望评论模块加一个上传图片的功能，会很方便

lmlmlmlmlmlmlmlmlmlm

提交评论时输入qq号可以获取到头像、昵称和邮箱，但是提交评论审核通过后却只能显示后台设置的默认头像，并不能显示qq头像 

lingshuiyoulan

https://bbs.halo.run/d/1707

ruibaby

如何关闭评论模块？

1

你好如何关闭评论模块？我在设置里面关闭了API 评论开关，但是前端还是有评论框，虽然不能评论。我不想让这个评论框出现，应该如何修改？

firo1603

Hey there! I'd like to report a security issue but cannot find contact instructions on your repository. If not a hassle, might you kindly add a `SECURITY.md` file with an...

zidingz

feat: 移动设备上容易误触底部导航栏

3

 ## 概述 默认主题的评论框很有创意，但是有点小问题： 1.移动设备上有底部导航栏，实际效果如附件图 2.不能引起注意 ## 动机 为了有更好的交互体验，建议把弹出的评论框居中，并且有其他颜色

liucan233

feat: 希望评论区能够添加自定义表情功能

2

## 概述 希望评论区能够添加自定义的表情功能/插件，类似于[https://github.com/DIYgod/OwO](https://github.com/DIYgod/OwO)这种，把表情的相关信息放在一个.json文件中，用户可以通过自定义json文件，实现对表情的名字，内容，如果是图片的话则是路径等修改 ## 动机 我的博客目前使用hashan主题评论的表情功能似乎是被屏蔽掉了的=。=，切换其他主题也发现表情功能能够使用，但是也有一些显示成框框（无法正常显示）的问题，所以想能够放开让用户自行定义表情内容就好了~扒了下别人typecho的博客，似乎有些是用[https://github.com/DIYgod/OwO](https://github.com/DIYgod/OwO)的，感觉挺不错，用户可以自定义表情内容，表情分组等等，奈何本人太渣改不动...所以来麻烦大佬们了...（感觉目前的表情功能有点鸡肋涅...）

luvying

关于一个siren主题的一个BUG

1

打开文章是评论区域无法使用需要刷新第二次才可以加载成功。 谷歌火狐都是如此， win10 IE浏览器刷新多次任然加载失败。 

Nikati