亲友凭纪念馆专属分享码即可访问,无需注册。
6 种祭品:点烛、献花、上香、水果、酒、肉。每份祭品计一次祭奠,计入纪念馆热度与家族贡献。
系统基于留言自动生成温暖回音(6 种模板),营造"被回应"的追思体验。
仅可为自己家族逝者创建;必须为已故者设立(需填逝世年份)。
用于购买靓号、续费等;累计方式:每日签到、祭奠活跃、家族贡献等。
稀缺短编号(如 0001/8888),具收藏传承价值。
图形验证码 · bcrypt 密码 · 空哈希登录拒绝 · 通用测试码已关 · 管理员/用户敏感列白名单 · 三层 XSS 防御(WAF+服务端过滤+前端转义)· 越权守卫 · 原子事务防并发
系统强制「为已故者设立」:请确认填写了合理的逝世年份(不晚于今年、不早于出生、寿命 ≤130)。公开展示需管理员审核。
登录页点「找回密码」→ 手机号 + 短信验证码 → 设置新密码。
密码 bcrypt 加密;2FA 密钥不泄露;支持数据导出与删除;AI 对话内容不落库;协议与隐私政策公开可查。