「 Waline 」基于 Valine 衍生的简洁、安全的静态博客评论系统

[lizheming]

官网： https://waline.js.org
Github: https://github.com/lizheming/waline

一款静态博客评论系统，主要的特色是基于 Valine 的前端脚本和数据结构增加了 Serverless 服务端中间层，解决 Valine 的安全问题同时让 Valine 用户的迁移成本非常低。

还有就是多客户端脚本、多部署服务、多存储服务的支持。目前支持以下这些服务，组合一下多达 48 种部署方式，可扩展性非常高！

• 客户端脚本：
  • @waline/client
  • MiniValine
• 服务端部署：
  • Vercel
  • CloudBase 腾讯云开发
  • Docker
  • 独立部署
• 数据存储：
  • LeanCloud
  • CloudBase 腾讯云数据库
  • MongoDB
  • MySQL
  • SQLite
  • PostgreSQL

关于为什么有这个项目感兴趣的同学可以看下这篇文档： https://waline.js.org/why.html

[zzzain46]

马了，空了给我的博客换下，valine 现在由于 leancloud 的限制，邮件通知经常丢失。

[DmxZ]

支持！

[missdeer]

valine 真是昙花一现啊

[lizheming]

@missdeer 有不算昙花一现吧？应该还是有蛮多人在用 valine 的

[hanmiao]

看着真不错 试试看能不能替换 valine

[lizheming]

@hanmiao 嗯，替换 Valine 基本问题不大，反正数据结构是一致的，相互迁移的成本都不高，可以试试~

[weakish]

@missdeer valine 好多年了，可惜的是作者最近只发布转译后的 js 代码了。

[lizheming]

@weakish 是的，不开源这个就还挺难受的，要不然配合 LeanCloud 的云引擎改改也挺好的

[wensonsmith]

阔以阔以， 抽空迁移过来

[Senventise]

如果早点看到就好了，前两天刚刚自己用云函数修修补补加了点功能，全是心血不想迁移了

[lizheming]

@Senventise 哈哈，没关系，自己写的毕竟更趁手嘛，之后可以在技术上多做交流呀~

[moxiaonai]

赞

[Jaxson]

最好最近也想搞个轮子，就试试这个吧

[scottyeung]

好像有点不错，关注了，有机会试试看

[dyxang]

我就一个疑问，是不是针对 valine，即使 waline 也会有问题，但是相对安全？

[lizheming]

@dyxang 不会的，valine 的问题是因为无服务端，前端可以直接调 SDK 进行数据入库与出库，入库的内容又是 HTML 导致会有 XSS 的问题，出库的数据无法做过滤导致会有隐私的问题。Waline 的话会在服务端做一次入库和出库的过滤，所以不会有这个问题。不过是人写的程序就肯定有 Bug，我不敢保证说 100%安全的，但是只要发现了安全问题我们肯定会立刻跟进处理，漏洞只会越来越少，而不是像 Valine 那样从根本就无法保证安全的问题。

[dyxang]

@lizheming
> valine 的问题是因为无服务端
那是否会变得更慢？

[dyxang]

好吧，是我理解问题

[lizheming]

@dyxang 嗯，这个不好直接做比较，取决于链路优化了。不能说绝对的快，也不能说绝对的慢。

[indev]

我还在用着 valine，早期的版本自己改的，加了些自己的需求也加了 xss sanitizer