手机号验证码登录接口的五个漏洞：无限发码、无限试码与进程崩溃修复指南

作者在本地运行 uni-app 练手项目「淘好物」后端时，通过自写脚本复现了短信登录接口的五项漏洞。只需克隆 GitHub 仓库并在本机启动 Express 4 环境，即可对照作者提供的补丁代码进行修复，涵盖频率限制、错误作废、类型强校验与异步异常兜底逻辑。