支持文本内容直接粘贴，或上传图片、文档、音频、视频等 20+ 种格式，最大 50MB
上传成功后自动生成 6 位纯数字取件码和对应二维码，扫码或输码均可取件
游客固定 1 天；注册用户可设按天/按次；管理员可设永久有效
注册账号管理自有文件，管理员可管理全部用户和文件，权限分层控制
自适应手机和桌面访问，取件码输入框超大字号，手机扫码取件体验佳
CSRF 令牌、滑动验证码、限流防刷、密码哈希、路径遍历防护等多层安全机制
在首页粘贴文本或选择文件，设置有效期，点击上传
系统生成 6 位数字取件码和二维码图片，可直接保存或分享
对方扫描二维码或输入取件码，即可查看文本或下载文件
| 角色 | 上传 | 有效期选项 | 文件管理 | 系统设置 |
|---|---|---|---|---|
| 游客（未注册） | ✅ 可上传 | 固定 1 天 | ❌ | ❌ |
| 注册用户 | ✅ 可上传 | 按天 / 按次 | ✅ 仅管理自己的文件 | ❌ |
| 管理员 | ✅ 可上传 | 按天 / 按次 / 永久 | ✅ 管理所有文件和用户 | ✅ |
所有 POST 表单携带令牌，hash_equals 严格校验
登录/注册强制滑动验证，防机器人批量注册
bcrypt 哈希存储，改密需验证旧密码，管理员首登强制改密
文件随机命名存储，safe_basename 清理路径分隔符
扩展名白名单 + finfo MIME 检测双重验证
取件、登录等关键接口限流，防止暴力破解
HttpOnly + SameSite=Lax，登录后重新生成 Session ID
includes/ 和 runtime/ 在 Web 根之外，.htaccess 多重拦截