yangxg

@SpicyCat 这些后台验证方案我都感觉有问题。假设服务器并发执行这些请求，判断用户的 session 和帖子是否重复都没法同步，比如第一次处理数据还没有存入数据库，也还没有设置好 session ，那么第二次处理就无法获取这些指标，依然会绕过验证。不知道 V2EX 是如何防护的？

@dishohack 谢谢您的建议，非常的好。因为目前还在努力开发后台功能，前端没有定制， bootstrap 是什么样的样式显示的就是什么样式。在下一版中我会采纳您的建议。

@pheyer 目前只是测试运行啦，正式运营在 mysql 或者 postgrel 数据库选择一个。

@imn1 似乎是这样的，我也是。

@wxcszh 好像没有自动解决机制？除非管理员主要到这个问题手动处理？

同求，账号被 deactivate 可以通过找回密码找回，但被降权不知道该如何恢复呀？

@zmrenwu 谢谢，会不断迭代。

@gogobody 哈哈，简单的需求用多说还可以，自己写便于定制。

如果被 deactivate 后是否有机制自动回权？至少给人以改过自新之机会？