DevLeonardoCommunity / DevLeonardoCommunity/github-stats
Just login and can see all stats
未关闭
enhancement
help wanted
- 主要语言
- TypeScript
- 星标
- 82
- 派生
- 41
- PR 合并指标
- 30 天内没有已合并 PR
描述
### Describe your issue
1. Login
2. Change URL
- Just change username on the URL and I can see all stats
- `https://public-github-stats.vercel.app/stats/`
- Example: https://public-github-stats.vercel.app/stats/Balastrong
### Steps to reproduce
- I have no idea
### What was the expected result?
_No response_
### Put here any screenshots or videos (optional)
_No response_
### Would you like to work on this issue?
None
贡献指南
调研方向
从 /stats/ 入口开始，跟踪登录状态和所请求的用户名是如何被检查的。使用已登录的账户复现报告中的 URL 行为，然后确定预期的访问边界，并验证无法通过更改 URL 中的用户名来查看 stats。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- nextjs, react, typescript
- 领域
- authorization, security
- Issue 类型
- 缺陷
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 需要澄清
- 新手友好度
- 25/100