11.3

周一

爽吃

程设习题课结束，伟大的 Phantom 又请逃课了作业题的小朋友们吃 DQ 去了，吃完 DQ 又一起去川菜馆吃夜宵，给我们讲了 24 级的许多趣事👍

博客

用 codex 给博客搓了评论系统，数据库用的是 Supabase，它是对 PostgreSQL 的包装，开了 RLS 只读权限，所以获取评论是前端直接用 SUPABASE_ANON_KEY 发请求，但是为了安全性，发评论是后端（serverless 函数）用 SUPABASE_SERVICE_ROLE_KEY 发请求

评论支持 markdown 语法，而且必须遵循 markdown 语法，也就是说打 * 号需要转义。另一方面，codex 手搓了一个类似于 sanitizer 的东西，把不安全的 html 过滤掉了，试图发以下评论会导致评论显示无内容：

<p>114514</p>

本来还想做词云功能和视频播放支持，调研了一下发现过于复杂，也不是刚需，就开摆了，新博客暂时就搞到这里。暂时保持旧博客正常运行，不过推荐把友链里的博客改成新的！