这个不会，因为黑客说现在不是 nextjs 那种服务端渲染。

要做的更安全（我不是专业的），每个输入都要检查，可以对于找不到的 post 统一给一个 not found 页面。

服务端生成静态文件的操作，可以对请求频率进行限制，避免被爆刷导致产生大量无效文件，静态文件可以放对象存储（成本低、无限容量），可以缓解类似攻击带来的问题。