laoyang
7e9b4520c0
按九点反馈一次性改造： 1. 登录页「图标 + 用手机号登录你的家书」包进 .auth-head 并真正居中 （以前只加了个 class 名，没有样式，看着像做了其实没做）。 2. slogan 改成两段式：系统级 slogan 作兜底，每个人可在自己的资料里写一个， 填了就显示自己的、留空就回落到系统那句。settings 里「家庭名称」字段去掉 （只在安装时归档，不参与展示）。 3. 三个生日：身份证生日（从证件号截取，永不改动）／真实阳历／农历。 同一人填了其一即自动推出另一个（靠 birthday_source 指明填的是哪一侧， 不依赖 JS）。三者落在同一天时合并成一条提醒，否则分别提醒。 农历表不是照抄流传的那份 lunarInfo（它在 5 个年份上是错的）—— 用五个独立实现按 7.3 万天多数表决重新推导，再要求 100% 重现。 4. 称呼改成「视角属性」：nicknames(family_id, viewer_id, target_id, nickname)。 「小明」不是某个人的属性——同一个人被不同人叫法不同，所以是「谁看」的属性。 旧的 persons.nickname 由 Nickname::migrateLegacy() 搬到新表，只搬一次。 5. 点自己的头像/名字直接进「我的资料」，不必再绕 「名册 → 找到自己 → 编辑资料」三步。 6. 附件（头像与其它上传）一律走 media.php 代理，不再直连 uploads/ 或云端地址： 可读性由登录态决定而不是「知道文件名」，Content-Type/缓存/下载头由服务端统一给。 uploads/ 整个目录 deny（含历史遗留备份文件），并有真实探针验证。 7. OSS 设置页加「连通性测试」（本地 / 云端两个按钮），逐步给出结论与耗时。 8. 生日输入改用「原生日期框 + 24 小时制时:分:秒 三个下拉」： datetime-local 的格式由浏览器 UI 语言决定（中文环境渲染成「下午 03:30」， 没有秒、还容易把上下午填反）。点输入框任意一处都能弹出选择器（showPicker）。 9. 结构版本号收敛成 Schema::VERSION 一处，安装时即盖章，避免首次请求白跑升级。 验证（全部为「先注入 bug 证伪、再跑通过」）： php -l 42 个文件；e2e 149 条；老库升级专测 37 条；反向验证 23 个注入全被抓； 桌面几何 108 条（768/1280/1920/2560）；移动端真机几何 212 条（360/375/390/414）； 交互检查 49 条（生日整框可点、登录居中）。
40 lines
1.5 KiB
ApacheConf
40 lines
1.5 KiB
ApacheConf
# uploads/ —— 整个目录**禁止 Web 直接访问**。
|
||
#
|
||
# 为什么从"只禁脚本"升级成"全禁"：
|
||
# 原本只挡了 .php 之类的可执行扩展名，其余文件（头像、附件、以及
|
||
# 历史遗留的 *.{sql,txt,log,zip} 之类）都能被**任何人**按地址直接下载 ——
|
||
# 只要文件名泄出去（分享过链接、日志里出现过、被爬过），就等于公开。
|
||
# 排查这类事故时还会遇到"备份文件其实是原样吐出的源码"那种更糟的情况。
|
||
#
|
||
# 现在所有附件一律经 media.php 代理出去：
|
||
# · 是否可见由**登录态**决定，而不是"知道文件名"；
|
||
# · 云端桶也可设成私有，不必为了显示图片开公共读。
|
||
#
|
||
# ⚠️ 这条规则不是"多一道保险"而是"唯一的门"—— media.php 读文件走的是
|
||
# 文件系统（PHP 进程），不受 .htaccess 影响，所以功能不会因此受损。
|
||
# 若哪天发现图片不显示，先看 media.php 有没有报错，别急着重开直连。
|
||
|
||
# Apache 2.4
|
||
<IfModule mod_authz_core.c>
|
||
Require all denied
|
||
</IfModule>
|
||
# Apache 2.2
|
||
<IfModule !mod_authz_core.c>
|
||
Order allow,deny
|
||
Deny from all
|
||
</IfModule>
|
||
|
||
# 关掉目录列表
|
||
Options -Indexes
|
||
|
||
# 顺带把可能的备份/临时文件也点名拒掉（防"规则文件被自己的副本绕过"）
|
||
<FilesMatch "(^\.|~$|\.(bak|bak\.[0-9]+|old|orig|save|swp|tmp|log|sql|zip|tar|gz)$)">
|
||
<IfModule mod_authz_core.c>
|
||
Require all denied
|
||
</IfModule>
|
||
<IfModule !mod_authz_core.c>
|
||
Order allow,deny
|
||
Deny from all
|
||
</IfModule>
|
||
</FilesMatch>
|