下载对应版本的源码使用idea打开找到```run/halo/app/service/impl/BaseCommentServiceImpl.java```文件第```190```行新增 ```java comments.forEach(comment -> { comment.setEmail("别打我的破站点"); comment.setIpAddress("大黑客手下留情"); }); ``` ![QQ截图20220309101002.png](https://cdn.shikangsi.cn/halo/QQ%E6%88%AA%E5%9B%BE20220309101002_1646791869669.png) 第```212```行新增 ```java comments.forEach(comment -> { comment.setEmail("别打我的破站点"); comment.setIpAddress("大黑客手下留情"); }); ``` ![QQ截图20220309101010.png](https://cdn.shikangsi.cn/halo/QQ%E6%88%AA%E5%9B%BE20220309101010_1646791885122.png) 第```610```行新增 ```java comments.forEach(comment -> { comment.setEmail("别打我的破站点"); comment.setIpAddress("大黑客手下留情"); }); ``` ![QQ截图20220309101024.png](https://cdn.shikangsi.cn/halo/QQ%E6%88%AA%E5%9B%BE20220309101024_1646791893884.png) 而后可以验证 ![QQ截图20220309101202.png](https://cdn.shikangsi.cn/halo/QQ%E6%88%AA%E5%9B%BE20220309101202_1646791932790.png) 感谢海弟提供方法海弟：http://blog.huangsir.cc 原文地址：https://blog.shikangsi.cn/archives/halo-comment-bug-fixed

@"Ryan Wang 👍"#p12033 这么快就更新啦

@"maolog"#p12052 Alpha 版本发布周期比较短。

@"Ryan Wang 👍"#p12053 还是等release吧，定时备份，不在怕的。

@"maolog"#p12054 可以在本地跑一个测试测试，欢迎反馈。

halo评论泄漏信息漏洞自我修复方法

下载对应版本的源码
使用idea打开
找到run/halo/app/service/impl/BaseCommentServiceImpl.java文件
第190行
新增

	comments.forEach(comment -> {
            comment.setEmail("别打我的破站点");
            comment.setIpAddress("大黑客手下留情");
        });

第212行
新增

	comments.forEach(comment -> {
            comment.setEmail("别打我的破站点");
            comment.setIpAddress("大黑客手下留情");
        });

第610行
新增

	comments.forEach(comment -> {
            comment.setEmail("别打我的破站点");
            comment.setIpAddress("大黑客手下留情");
        });

而后可以验证

Ryan Wang 👍 这么快就更新啦

maolog Alpha 版本发布周期比较短。

Ryan Wang 👍 还是等release吧，定时备份，不在怕的。

maolog 可以在本地跑一个测试测试，欢迎反馈。