Minos.zip一个基于Tornado/mongodb/redis的社区系统

一个基于Tornado/mongodb/redis的社区系统。特点简单：去除传统社区中多数不常用到的功能，保留精华。（这里向http://zone.wooyun.org学习）高效： mongodb：数据库设计合理，以空间换取时间，尽量减少数据库查询次数。异步：tornado+motor全异步库，增加web高并发访问效率redis：抛弃php中以文件形式保存session的做法，以redis内存数据库保存session，增加速度。安全： CSP：全站默认开启CSP，以新一代的前端安全策略防御前端安全问题（包括XSS/CSRF/Clickjacking等）。 Secure by default原则：使用默认的安全机制，所有业务逻辑问题为安全让步。不符合安全的业务都没有被加入Minos。tornado框架及其安全理念对Minos的安全有突出贡献。注入漏洞：tornado不允许嵌套解析，用户通过GET/POST传入的参数只是字符串，不会成为list或dict，所以正常情况下不会造成mongodb的注入。文件上传：python将不会去解析用户上传的任何文件。另外Minos在用户