突然想开源这个，项目描述？？？？懒得 只想说下目前想到的存在问题： 1，文件上传漏洞，可上传shell脚本等对系统有威胁的文件。 2，缓存雪崩!!!!但是系统不大。其他诸如缓存击穿，穿透？？？？ 3，权限漏洞，基本都在前端，并不想这么写，所以说一个严谨同事的重要性。 4，坑爹的需求，所以可未进行用户登录，拿到数据，只需要改下接口url便能绕过用户登录。 5，恶意用户请求增加数据库操作，如何判断恶意用户？？？ 6，高并发时，数据库增改一时很多，如何处理请求，使用MQ队列？？？

部署问题？？？ windows上部署时，docker不能pull linux的镜像，只能自己动手安装mysql,redis等。linux还好，docke确实方便。