Costruire commenti annidati e like senza un framework front-end

Le funzionalità di discussione non richiedono una grande applicazione client. Form standard e redirect restano affidabili anche con JavaScript disabilitato.

Memorizza la relazione

Ogni commento mantiene uno slug del post e un identificatore genitore opzionale. Il rendering parte dai commenti radice e attraversa i figli con una profondità massima per proteggere la pagina.

Rendi i like idempotenti

Memorizza una reazione per visitatore e target, poi alternala. Il contatore visualizzato viene aggiornato con la reazione così i clic ripetuti non creano like illimitati.

Proteggi ogni scrittura

Usa token CSRF, limiti di lunghezza dell'input, output con escape e rate limiting. Moderazione e segnalazione abusi sono i prossimi requisiti per un lancio pubblico aperto.