 laoyang
|
7e9b4520c0
|
登录居中 · 个人 slogan · 三种生日 · 称呼视角化 · 附件统一走代理
按九点反馈一次性改造：
1. 登录页「图标 + 用手机号登录你的家书」包进 .auth-head 并真正居中
（以前只加了个 class 名，没有样式，看着像做了其实没做）。
2. slogan 改成两段式：系统级 slogan 作兜底，每个人可在自己的资料里写一个，
填了就显示自己的、留空就回落到系统那句。settings 里「家庭名称」字段去掉
（只在安装时归档，不参与展示）。
3. 三个生日：身份证生日（从证件号截取，永不改动）／真实阳历／农历。
同一人填了其一即自动推出另一个（靠 birthday_source 指明填的是哪一侧，
不依赖 JS）。三者落在同一天时合并成一条提醒，否则分别提醒。
农历表不是照抄流传的那份 lunarInfo（它在 5 个年份上是错的）——
用五个独立实现按 7.3 万天多数表决重新推导，再要求 100% 重现。
4. 称呼改成「视角属性」：nicknames(family_id, viewer_id, target_id, nickname)。
「小明」不是某个人的属性——同一个人被不同人叫法不同，所以是「谁看」的属性。
旧的 persons.nickname 由 Nickname::migrateLegacy() 搬到新表，只搬一次。
5. 点自己的头像/名字直接进「我的资料」，不必再绕
「名册 → 找到自己 → 编辑资料」三步。
6. 附件（头像与其它上传）一律走 media.php 代理，不再直连 uploads/ 或云端地址：
可读性由登录态决定而不是「知道文件名」，Content-Type/缓存/下载头由服务端统一给。
uploads/ 整个目录 deny（含历史遗留备份文件），并有真实探针验证。
7. OSS 设置页加「连通性测试」（本地 / 云端两个按钮），逐步给出结论与耗时。
8. 生日输入改用「原生日期框 + 24 小时制时:分:秒 三个下拉」：
datetime-local 的格式由浏览器 UI 语言决定（中文环境渲染成「下午 03:30」，
没有秒、还容易把上下午填反）。点输入框任意一处都能弹出选择器（showPicker）。
9. 结构版本号收敛成 Schema::VERSION 一处，安装时即盖章，避免首次请求白跑升级。
验证（全部为「先注入 bug 证伪、再跑通过」）：
php -l 42 个文件；e2e 149 条；老库升级专测 37 条；反向验证 23 个注入全被抓；
桌面几何 108 条（768/1280/1920/2560）；移动端真机几何 212 条（360/375/390/414）；
交互检查 49 条（生日整框可点、登录居中）。
|
2026-09-30 09:44:55 +08:00 |
|
|
laoyang
|
1669ab48d0
|
五项家庭化改造：以个人为中心 · 家谱 · 三种角色 · 附件存储可配置 · 独立页样式
1. 独立页（登录/安装/错误）套上 HTML 骨架 —— 修「首页为什么没有样式」：
新增 templates/layout-bare.php，View::render 对独立页也走完整 <head> + CSS。
2. 以个人为中心：Kinship::label() 现算称呼、Auth::homeTitle() 出「X的家书」；
同一批人在不同登录者眼里自动变成公公婆婆 / 岳父岳母（不存一次性称谓）。
3. 附件存储可配置：Storage 门面（local / 阿里云 OSS），库里只存相对键，
云端失败自动回退本地；设置页可选驱动并填 OSS 参数（照 MovieLog 的方案）。
4. 三种角色：admin / member / guest，访客只读、写操作一律 403；
accounts.role 枚举扩容，老库靠 Schema::ensure() 自动升级。
5. 家谱：只存相邻两代的边（parent / spouse），其余称呼全部推导 ——
兄弟姐妹不存边（共同父母 + birth_rank 排行推长子/次女、哥哥/妹妹），
认不清的人用虚拟人物 is_placeholder 占位，关系天然双向。
顺带修掉本地 e2e 挖出的 8 个线上级 bug（性别写死、长幼方向反、关系方向静默写反、
birth_rank 不从表单取回、隐式可空参数致响应头失效、无文件字段被误判为上传失败、
layout 变量撞车覆盖 $me、世代 0 显示成「下 0 代」）。
验证：kinship 单测 37/0 · HTTP e2e 81/0 · 老库升级专测 14/0 ·
反向验证 11/11（把每个修复改回旧写法，对应断言都会变红）。
|
2026-09-30 08:13:07 +08:00 |
|
|
laoyang
|
8eb19267bc
|
阶段 0 完整版：名册 + 账号 + 安装向导 + 设置（宣纸主题）
这一版把「家」的地基铺完：
功能
- 安装向导 install.php：建四张表 → 建家庭 → 建第一人（兼管理员），装完自删；
「是否已装」以数据库四张表为准，不以文件是否存在为准
- 家庭名册：成员增删改查、头像上传（居中裁方 512×512 转 JPEG、finfo 校验、
随机文件名）、生日自动算年龄与倒数天数
- 敏感信息加密存储：手机号双写（SHA-256 哈希用于登录 + AES-256-CBC 密文用于显示）、
身份证只存密文；页面上永远只显示脱敏后的 138****8000 / 前 6 后 4
- 账号体系：人与账号分离（孩子可入名册但无需密码）、开通/停用/角色、
防爆破（5 次失败锁 60 秒）、修改密码、最后一个管理员不可移除
- 设置页：家庭名称与座右铭、加密密钥状态
- 宣纸主题 UI：砖红取自图标，扁平、留白充足；移动端顶栏收紧不换行
安全
- 所有 POST 走 CSRF；输出全量 e() 转义；uploads/ 禁执行脚本
- app/ 与 templates/ 加 .htaccess 整体拒绝直连（直接请求模板会 Fatal 并
把服务器绝对路径打在页面上 —— 这是线上真实抓到过的问题）
- 已安装的 install.php 返回 404；display_errors 线上关闭
工程
- 无框架无 Composer，query-string 路由（index.php?r=模块/动作），不依赖 rewrite
- 静态资源带 mtime+size 版本号，改版后浏览器不会吃旧缓存
- 配套部署与冒烟（_tooling/，不入库）：部署脚本容忍 tar 对非属主目录的
元数据回填失败；冒烟断言「状态码 + 正文无 PHP 错误 + </html> 收尾 +
无绝对路径泄露 + 断言总数下限」—— 只看状态码会把「200 但正文中间
Fatal」当成通过，这一版在线上真实抓到过一次
|
2026-09-30 00:49:53 +08:00 |
|
|
laoyang
|
ecafa110f2
|
阶段 0 起步：图标与环境自检脚手架
- assets/icons 全套图标：SVG 源文件 + maskable + 12 档 PNG
- favicon.ico / apple-touch-icon.png / site.webmanifest
- index.php 环境自检页（PHP 版本 / 必需扩展 / 配置 / 数据库连接），
详情页默认不打印连接错误原文，避免泄露数据库账号名
- config.example.php：数据库与 app_key 的配置模板（config.php 不入库）
- README 补充项目定位与六阶段路线图；.gitignore 沿用既有约定
|
2026-09-29 23:48:45 +08:00 |
|