加强安全性、增添接口、新增日志记录

新增评论功能
新增部分API，详见action_api.php
加强AJAX安全性
新增日志记录