laoyang
7e9b4520c0
按九点反馈一次性改造： 1. 登录页「图标 + 用手机号登录你的家书」包进 .auth-head 并真正居中 （以前只加了个 class 名，没有样式，看着像做了其实没做）。 2. slogan 改成两段式：系统级 slogan 作兜底，每个人可在自己的资料里写一个， 填了就显示自己的、留空就回落到系统那句。settings 里「家庭名称」字段去掉 （只在安装时归档，不参与展示）。 3. 三个生日：身份证生日（从证件号截取，永不改动）／真实阳历／农历。 同一人填了其一即自动推出另一个（靠 birthday_source 指明填的是哪一侧， 不依赖 JS）。三者落在同一天时合并成一条提醒，否则分别提醒。 农历表不是照抄流传的那份 lunarInfo（它在 5 个年份上是错的）—— 用五个独立实现按 7.3 万天多数表决重新推导，再要求 100% 重现。 4. 称呼改成「视角属性」：nicknames(family_id, viewer_id, target_id, nickname)。 「小明」不是某个人的属性——同一个人被不同人叫法不同，所以是「谁看」的属性。 旧的 persons.nickname 由 Nickname::migrateLegacy() 搬到新表，只搬一次。 5. 点自己的头像/名字直接进「我的资料」，不必再绕 「名册 → 找到自己 → 编辑资料」三步。 6. 附件（头像与其它上传）一律走 media.php 代理，不再直连 uploads/ 或云端地址： 可读性由登录态决定而不是「知道文件名」，Content-Type/缓存/下载头由服务端统一给。 uploads/ 整个目录 deny（含历史遗留备份文件），并有真实探针验证。 7. OSS 设置页加「连通性测试」（本地 / 云端两个按钮），逐步给出结论与耗时。 8. 生日输入改用「原生日期框 + 24 小时制时:分:秒 三个下拉」： datetime-local 的格式由浏览器 UI 语言决定（中文环境渲染成「下午 03:30」， 没有秒、还容易把上下午填反）。点输入框任意一处都能弹出选择器（showPicker）。 9. 结构版本号收敛成 Schema::VERSION 一处，安装时即盖章，避免首次请求白跑升级。 验证（全部为「先注入 bug 证伪、再跑通过」）： php -l 42 个文件；e2e 149 条；老库升级专测 37 条；反向验证 23 个注入全被抓； 桌面几何 108 条（768/1280/1920/2560）；移动端真机几何 212 条（360/375/390/414）； 交互检查 49 条（生日整框可点、登录居中）。
100 lines
3.4 KiB
PHP
100 lines
3.4 KiB
PHP
<?php
|
||
/**
|
||
* 安装向导：建表 → 建家庭 → 建第一个人（同时是他/她的管理员账号）。
|
||
*
|
||
* 「是否已安装」以**数据库里的四张表**为准，不以某个文件是否存在为准 ——
|
||
* 文件可能被删、可能被恢复，表在就是装过了。
|
||
*/
|
||
|
||
declare(strict_types=1);
|
||
|
||
require __DIR__ . '/app/bootstrap.php';
|
||
|
||
use App\Account;
|
||
use App\Crypto;
|
||
use App\Database;
|
||
use App\Family;
|
||
use App\Person;
|
||
use App\Schema;
|
||
use App\View;
|
||
|
||
if (Database::hasTables()) {
|
||
// 装过之后这个入口就该消失：给 404，别让它在公网一直挂着、也别让爬虫收录
|
||
http_response_code(404);
|
||
View::renderBare('error', [
|
||
'title' => '已经装好了',
|
||
'message' => '「家书」已经安装过。如果要重新安装，请先清空数据库里的 families / persons / accounts / settings 四张表。',
|
||
]);
|
||
exit;
|
||
}
|
||
|
||
$dbName = $GLOBALS['config']['db']['name'];
|
||
|
||
if (($_SERVER['REQUEST_METHOD'] ?? 'GET') === 'POST') {
|
||
csrf_check();
|
||
|
||
$familyName = trim((string)($_POST['family_name'] ?? ''));
|
||
$motto = trim((string)($_POST['motto'] ?? ''));
|
||
$name = trim((string)($_POST['name'] ?? ''));
|
||
$phone = trim((string)($_POST['phone'] ?? ''));
|
||
$password = (string)($_POST['password'] ?? '');
|
||
|
||
$errors = [];
|
||
if ($familyName === '') { $errors['_'] = '家庭名称不能为空'; }
|
||
if ($name === '') { $errors['name'] = '请填写你的姓名'; }
|
||
if (!preg_match('/^\+?[0-9\-]{6,20}$/', $phone)) {
|
||
$errors['phone'] = '手机号格式看起来不对';
|
||
}
|
||
$pwErr = Account::validatePassword($password);
|
||
if ($pwErr) { $errors['password'] = implode('；', $pwErr); }
|
||
|
||
if (!$errors) {
|
||
try {
|
||
// ensure() 而不是逐条 exec(statements())：它还会补齐后加的列与枚举值，
|
||
// 所以老库重新跑一次就能自动升级，不必手工改表。
|
||
Schema::ensure();
|
||
$familyId = Family::create($familyName, $motto);
|
||
// 装完就把结构版本盖上：不盖的话，第一次进首页发现"版本对不上"，
|
||
// 会再跑一次 ensure()（幂等，不出错，但白跑一遍 ALTER 查询）。
|
||
\App\Setting::set($familyId, 'schema_version', Schema::VERSION);
|
||
$personId = Person::create($familyId, [
|
||
'name' => $name,
|
||
'gender' => '',
|
||
'avatar' => '',
|
||
'phone' => $phone,
|
||
'id_card' => '',
|
||
'email' => '',
|
||
'address' => '',
|
||
'note' => '',
|
||
'slogan' => '',
|
||
'sort_order'=> 1,
|
||
'kind' => 'member',
|
||
]);
|
||
Account::create($personId, $password, 'admin');
|
||
|
||
// 装完就删掉自己 —— 避免把安装入口长期暴露在公网
|
||
@unlink(__FILE__);
|
||
|
||
header('Location: index.php?r=auth/login');
|
||
exit;
|
||
} catch (\Throwable $ex) {
|
||
$errors['_'] = '安装失败：' . $ex->getMessage();
|
||
}
|
||
}
|
||
|
||
set_old($_POST);
|
||
View::renderBare('install', [
|
||
'title' => '安装家书',
|
||
'dbName' => $dbName,
|
||
'errors' => $errors,
|
||
]);
|
||
exit;
|
||
}
|
||
|
||
clear_old();
|
||
View::renderBare('install', [
|
||
'title' => '安装家书',
|
||
'dbName' => $dbName,
|
||
'errors' => [],
|
||
]);
|