登录居中 · 个人 slogan · 三种生日 · 称呼视角化 · 附件统一走代理
按九点反馈一次性改造： 1. 登录页「图标 + 用手机号登录你的家书」包进 .auth-head 并真正居中 （以前只加了个 class 名，没有样式，看着像做了其实没做）。 2. slogan 改成两段式：系统级 slogan 作兜底，每个人可在自己的资料里写一个， 填了就显示自己的、留空就回落到系统那句。settings 里「家庭名称」字段去掉 （只在安装时归档，不参与展示）。 3. 三个生日：身份证生日（从证件号截取，永不改动）／真实阳历／农历。 同一人填了其一即自动推出另一个（靠 birthday_source 指明填的是哪一侧， 不依赖 JS）。三者落在同一天时合并成一条提醒，否则分别提醒。 农历表不是照抄流传的那份 lunarInfo（它在 5 个年份上是错的）—— 用五个独立实现按 7.3 万天多数表决重新推导，再要求 100% 重现。 4. 称呼改成「视角属性」：nicknames(family_id, viewer_id, target_id, nickname)。 「小明」不是某个人的属性——同一个人被不同人叫法不同，所以是「谁看」的属性。 旧的 persons.nickname 由 Nickname::migrateLegacy() 搬到新表，只搬一次。 5. 点自己的头像/名字直接进「我的资料」，不必再绕 「名册 → 找到自己 → 编辑资料」三步。 6. 附件（头像与其它上传）一律走 media.php 代理，不再直连 uploads/ 或云端地址： 可读性由登录态决定而不是「知道文件名」，Content-Type/缓存/下载头由服务端统一给。 uploads/ 整个目录 deny（含历史遗留备份文件），并有真实探针验证。 7. OSS 设置页加「连通性测试」（本地 / 云端两个按钮），逐步给出结论与耗时。 8. 生日输入改用「原生日期框 + 24 小时制时:分:秒 三个下拉」： datetime-local 的格式由浏览器 UI 语言决定（中文环境渲染成「下午 03:30」， 没有秒、还容易把上下午填反）。点输入框任意一处都能弹出选择器（showPicker）。 9. 结构版本号收敛成 Schema::VERSION 一处，安装时即盖章，避免首次请求白跑升级。 验证（全部为「先注入 bug 证伪、再跑通过」）： php -l 42 个文件；e2e 149 条；老库升级专测 37 条；反向验证 23 个注入全被抓； 桌面几何 108 条（768/1280/1920/2560）；移动端真机几何 212 条（360/375/390/414）； 交互检查 49 条（生日整框可点、登录居中）。
This commit is contained in:
+84
-12
@@ -23,19 +23,82 @@ function asset(string $rel): string
|
||||
|
||||
/**
|
||||
* 附件（头像等）地址 —— 全站唯一出口。
|
||||
* 走这里是纪律：数据库只存相对键，云端/本地的差异由 Storage 自己吸收。
|
||||
*
|
||||
* ⚠️ 现在**一律指向 media.php 代理**，不再直接把 uploads/ 或 OSS 的地址吐给浏览器：
|
||||
* · 统一：本地/云端的形态差别被代理吃掉，前端只认一个 media.php?k=…
|
||||
* · 安全：桶不必开公共读；uploads/ 可以直接封死不让 Web 访问，
|
||||
* 附件是否可读由**登录态**决定，而不是"知道文件名就能看"。
|
||||
* · 标准：Content-Type / 缓存 / 下载头由服务端统一给，而不是靠存储桶配得对不对。
|
||||
*/
|
||||
function storage_url(?string $key): string
|
||||
{
|
||||
$fid = \App\Auth::familyId();
|
||||
return \App\Storage\Storage::url((int)$fid, $key);
|
||||
return media_url($key);
|
||||
}
|
||||
|
||||
/** 头像地址（无头像自动回退内置剪影） */
|
||||
function avatar_url(?string $key): string
|
||||
{
|
||||
$fid = (int)\App\Auth::familyId();
|
||||
return \App\Upload::avatarUrl($fid, $key);
|
||||
$key = trim((string)$key);
|
||||
if ($key === '') {
|
||||
return asset('/assets/avatar-default.svg');
|
||||
}
|
||||
return media_url($key);
|
||||
}
|
||||
|
||||
/**
|
||||
* 附件代理地址。
|
||||
* @param array $extra 额外参数，如 ['dl' => 1] 表示按下附件下载
|
||||
*/
|
||||
function media_url(?string $key, array $extra = []): string
|
||||
{
|
||||
$key = trim((string)$key);
|
||||
if ($key === '') {
|
||||
return asset('/assets/avatar-default.svg');
|
||||
}
|
||||
// 已经是绝对地址（历史数据/外部链接）→ 不代理，原样用
|
||||
if (preg_match('#^https?://#i', $key)) {
|
||||
return $key;
|
||||
}
|
||||
return 'media.php?' . http_build_query(array_merge(['k' => ltrim($key, '/')], $extra));
|
||||
}
|
||||
|
||||
/**
|
||||
* 读「日期 + 24 小时制时:分:秒」组合控件（templates/_datetime.php 产出）。
|
||||
*
|
||||
* 为什么不用 <input type="datetime-local">：它的显示格式由**浏览器 UI 语言 /
|
||||
* 系统时间格式**决定，<html lang> 压不过它 —— 中文环境会渲染成「下午 03:30」，
|
||||
* 和"精确到时分秒"的要求对不上，用户还会把上午下午填反。
|
||||
* 拆成「原生日期选择器 + 时/分/秒三个下拉」后，24 小时制由控件本身保证。
|
||||
*
|
||||
* 只选了时间没选日期 → 视为没填（与 TripLog 的行为一致）。
|
||||
*/
|
||||
function read_dt_input(string $name): ?string
|
||||
{
|
||||
$date = trim((string)($_POST[$name . '_date'] ?? ''));
|
||||
$hRaw = trim((string)($_POST[$name . '_hour'] ?? ''));
|
||||
$mRaw = trim((string)($_POST[$name . '_minute'] ?? ''));
|
||||
$sRaw = trim((string)($_POST[$name . '_second'] ?? ''));
|
||||
|
||||
// 兼容一次性传整串的老表单（如 CSV 导入、内部调用）
|
||||
if ($date === '' && $hRaw === '' && $mRaw === '') {
|
||||
return \App\Birthday::toDateTime((string)($_POST[$name] ?? ''));
|
||||
}
|
||||
if ($date === '') {
|
||||
return null;
|
||||
}
|
||||
if (!preg_match('/^(\d{4})-(\d{2})-(\d{2})$/', $date, $mt)) {
|
||||
return null;
|
||||
}
|
||||
if (!checkdate((int)$mt[2], (int)$mt[3], (int)$mt[1])) {
|
||||
return null;
|
||||
}
|
||||
$h = $hRaw === '' ? 0 : (int)$hRaw;
|
||||
$i = $mRaw === '' ? 0 : (int)$mRaw;
|
||||
$s = $sRaw === '' ? 0 : (int)$sRaw;
|
||||
if ($h < 0 || $h > 23 || $i < 0 || $i > 59 || $s < 0 || $s > 59) {
|
||||
return null;
|
||||
}
|
||||
return sprintf('%s %02d:%02d:%02d', $date, $h, $i, $s);
|
||||
}
|
||||
|
||||
/** 站内链接（统一走 query-string 路由，不依赖 Apache 重写） */
|
||||
@@ -133,27 +196,36 @@ function clear_old(): void
|
||||
unset($_SESSION['_old']);
|
||||
}
|
||||
|
||||
/** 生日相关：返回年龄与距下次生日天数 */
|
||||
function age_from(string $birthday): ?int
|
||||
/**
|
||||
* 生日相关：年龄与距下次生日天数。
|
||||
*
|
||||
* ⚠️ 输入可能是 DATETIME（'1990-05-12 14:30:00'）—— 一律先截到日期再算，
|
||||
* 否则 'm-d' 之类会带上时间，闰年/跨年边界容易算歪。
|
||||
* 真正的"下一次生日"请用 App\Birthday::nextOccurrences()：
|
||||
* 它会分别处理身份证/阳历/农历三个生日，这里只是给页面用的简版。
|
||||
*/
|
||||
function age_from(?string $birthday): ?int
|
||||
{
|
||||
if ($birthday === '' || $birthday === null) {
|
||||
$d = \App\Birthday::dateOnly($birthday);
|
||||
if ($d === '') {
|
||||
return null;
|
||||
}
|
||||
try {
|
||||
$b = new DateTimeImmutable($birthday);
|
||||
$b = new DateTimeImmutable($d);
|
||||
} catch (Exception $ex) {
|
||||
return null;
|
||||
}
|
||||
return (int)$b->diff(new DateTimeImmutable('today'))->y;
|
||||
}
|
||||
|
||||
function days_until_birthday(string $birthday): ?int
|
||||
function days_until_birthday(?string $birthday): ?int
|
||||
{
|
||||
if (!$birthday) {
|
||||
$d = \App\Birthday::dateOnly($birthday);
|
||||
if ($d === '') {
|
||||
return null;
|
||||
}
|
||||
try {
|
||||
$b = new DateTimeImmutable($birthday);
|
||||
$b = new DateTimeImmutable($d);
|
||||
$now = new DateTimeImmutable('today');
|
||||
$next = new DateTimeImmutable($now->format('Y') . '-' . $b->format('m-d'));
|
||||
if ($next < $now) {
|
||||
|
||||
Reference in New Issue
Block a user