我也审不过来啊。

是个浏览器自动点击的脚本。

考虑加入发帖回帖的CSRF验证、或者验证码。

回复#2 @学神之女 :

CSRF验证是有的，但是对方是浏览器的自动点击脚本。