六百六十六

[since114514]

/*
If you see this line of code, please open an issue AND email me as provided in the main page, I want to see how "fast" people can find malicious code in open source project, send an email and I will thank you in the readme and give you a 15-day GlaDOS gift certificate
如果你看到这行代码，请务必按照主页上提供的方式给我发电子邮件并且开启一个issue，我想看看所谓的开源，究竟有多少人在看代码，又有多快能在开源项目中发现恶意代码，发送邮件将在readme中感谢并赠送一个GlaDOS的15天礼券
Because these emails often go into "spam", so please open an issue as well
由于这些邮件经常被归类为“垃圾邮件”，因此请你也开个issue
*/

[1234567Yang]

终于有人看见了，一个月多一点的时间。
此外我没有收到邮件，请问您是否可以按我主页的联系方式发一份邮件，方便我给您GlaDOS礼券？

[1234567Yang]

对了还想问您几个问题

• 您为什么查看的源代码？最初是想干什么？
• 是否是划过代码注释的时候发现异常，还是说仔细看代码 看到的？
• 您对源码的其它部分能理解多少？
• 如果这段代码换成真正的恶意代码（如：数据上传），您有多大的信心发现？

[since114514]

您为什么查看的源代码？最初是想干什么？

• 想美化一下，并增加登录功能

是否是划过代码注释的时候发现异常，还是说仔细看代码 看到的？

• 划过代码注释

您对源码的其它部分能理解多少？

• 注释很详细，很便于理解

如果这段代码换成真正的恶意代码（如：数据上传），您有多大的信心发现？

• 几乎没有

---

另外：

1. 我在发现这段之后用Claude检查了整个代码，这确实是一个有效很方法。

2. 无法正常使用google.com、chatgpt.com等
   
   希望能有更好的解决方案

[1234567Yang]

Google / ChatGPT是通过IP进行判断的，这个我有两个解决方案，但是现在还都处于搁置状态，以后慢慢修吧。

至于登录功能，实际上是有的，在const password底下有个showPasswordPage，把它改成True即可。

[saevfw4f]

Google / ChatGPT是通过IP进行判断的，这个我有两个解决方案

可以分享下具体思路吗？最近谷歌那边家庭 IP 用 nginx 反代都跳验证码了。目前能找到的保底方案就是用谷歌提供的 custom search API 了。

[1234567Yang]

chromium里面的web request链接最后请求实际上请求到代理地址，这样cors、domain等都解决了