laoyang
ed38a40c08
按用户十点反馈逐条落地（v5，Schema::VERSION = 5）： - 名册改成每人一份：新表 person_roster(owner_id, person_id, group_id, sort_order, source)。默认只看「我添加的 + 别人分享给我的」； source='seeded' 是升级时从老 persons.group_id 播进来的（先播数据再删列）。 - 排序不再手填：名册页直接拖动卡片（整版提交，一次 applyLayout 落库）， 无 JS 时卡片上的「调整分组」表单照旧可用。 - 分组分两层：管理员在「系统设置」维护公共分组（owner_id=0）， 用户在「个人设置」加自己的分组；显示顺序各人各定、互不影响。 - 名册可共享：把名片分享给别的用户（people/share）；添加成员时若系统里 已有这个人，可直接复用（people/pick），不必重复录入。 - 「编辑成员」与「改我自己的资料」合并为同一张表（templates/people/form.php）， 两个入口 href 完全相同，h1 按改谁切换文案；个人设置页只留 资料入口 + 称呼 + 我的分组三块，删除 templates/settings/_profile.php。 - 系统设置收进头像下拉，顶栏只剩 首页/家谱/名册。 - 裁剪器加缩放（滑块 1-4x、Ctrl+滚轮、还原）：缩放只改视图大小， 落库的归一化矩形保持不变。 - 权限：管理员可以改任何人的权限（含自己），只拦「最后一位管理员」被降级。 - 去掉首页「我的一句话」后的链接、家谱说明段、以及「还没归到任何分组」提示。 迁移安全：数据回填（PersonRoster::seedFromPersons）先于删列执行、且不进 tryStep 容错；失败步骤记入 settings.schema_upgrade_warning 并在系统设置页提示。 线上已验证：schema_upgrade_warning 为空，person_roster/person_groups.owner_id 就位，persons.group_id / sort_order 已删。 验证：php -l 48 文件；本地 e2e 277/0、老库升级 81/0、桌面几何 108/0、 移动端几何 180/0、交互 96/0；反向验证 38 条注入 + 2 条缩放注入全部命中； 部署静态断言 53/0，站点自检 7/7（--resolve 锁本机走 443，探针真的进 PHP）。
108 lines
4.1 KiB
PHP
108 lines
4.1 KiB
PHP
<?php
|
||
/**
|
||
* 安装向导：建表 → 建家庭 → 建第一个人（同时是他/她的管理员账号）。
|
||
*
|
||
* 「是否已安装」以**数据库里的四张表**为准，不以某个文件是否存在为准 ——
|
||
* 文件可能被删、可能被恢复，表在就是装过了。
|
||
*/
|
||
|
||
declare(strict_types=1);
|
||
|
||
require __DIR__ . '/app/bootstrap.php';
|
||
|
||
use App\Account;
|
||
use App\Crypto;
|
||
use App\Database;
|
||
use App\Family;
|
||
use App\Person;
|
||
use App\Schema;
|
||
use App\View;
|
||
|
||
if (Database::hasTables()) {
|
||
// 装过之后这个入口就该消失：给 404，别让它在公网一直挂着、也别让爬虫收录
|
||
http_response_code(404);
|
||
View::renderBare('error', [
|
||
'title' => '已经装好了',
|
||
'message' => '「家书」已经安装过。如果要重新安装，请先清空数据库里的 families / persons / accounts / settings 四张表。',
|
||
]);
|
||
exit;
|
||
}
|
||
|
||
$dbName = $GLOBALS['config']['db']['name'];
|
||
|
||
if (($_SERVER['REQUEST_METHOD'] ?? 'GET') === 'POST') {
|
||
csrf_check();
|
||
|
||
$familyName = trim((string)($_POST['family_name'] ?? ''));
|
||
$motto = trim((string)($_POST['motto'] ?? ''));
|
||
$name = trim((string)($_POST['name'] ?? ''));
|
||
$phone = trim((string)($_POST['phone'] ?? ''));
|
||
$password = (string)($_POST['password'] ?? '');
|
||
|
||
$errors = [];
|
||
if ($familyName === '') { $errors['_'] = '家庭名称不能为空'; }
|
||
if ($name === '') { $errors['name'] = '请填写你的姓名'; }
|
||
if (!preg_match('/^\+?[0-9\-]{6,20}$/', $phone)) {
|
||
$errors['phone'] = '手机号格式看起来不对';
|
||
}
|
||
$pwErr = Account::validatePassword($password);
|
||
if ($pwErr) { $errors['password'] = implode('；', $pwErr); }
|
||
|
||
if (!$errors) {
|
||
try {
|
||
// ensure() 而不是逐条 exec(statements())：它还会补齐后加的列与枚举值，
|
||
// 所以老库重新跑一次就能自动升级，不必手工改表。
|
||
Schema::ensure();
|
||
$familyId = Family::create($familyName, $motto);
|
||
// 关系分组的预置值：在这里建好，免得「装完第一眼进名册发现一个分组都没有」
|
||
// （ensure() 里也会补，但那要等下一次请求）
|
||
\App\PersonGroup::seedDefaults((int)$familyId);
|
||
// 装完就把结构版本盖上：不盖的话，第一次进首页发现"版本对不上"，
|
||
// 会再跑一次 ensure()（幂等，不出错，但白跑一遍 ALTER 查询）。
|
||
\App\Setting::set($familyId, 'schema_version', Schema::VERSION);
|
||
$personId = Person::create($familyId, [
|
||
'name' => $name,
|
||
'gender' => '',
|
||
'avatar' => '',
|
||
'phone' => $phone,
|
||
'id_card' => '',
|
||
'email' => '',
|
||
'address' => '',
|
||
'note' => '',
|
||
'slogan' => '',
|
||
'kind' => 'member',
|
||
]);
|
||
Account::create($personId, $password, 'admin');
|
||
|
||
// 名册是「每人一份」（v5 起）。创始人先把自己放进自己的名册 ——
|
||
// 之后他每加一个人，那个人就自动进他的名册（见 index.php 的 people/create）。
|
||
// ⚠️ 这里**不能**把全家成员都塞给他：新装时除他之外还没有别人，
|
||
// 而"别人"要靠他自己加或复用，这正是"每人一份"的意思。
|
||
\App\PersonRoster::ensure((int)$familyId, (int)$personId, (int)$personId, null, 'self');
|
||
|
||
// 装完就删掉自己 —— 避免把安装入口长期暴露在公网
|
||
@unlink(__FILE__);
|
||
|
||
header('Location: index.php?r=auth/login');
|
||
exit;
|
||
} catch (\Throwable $ex) {
|
||
$errors['_'] = '安装失败：' . $ex->getMessage();
|
||
}
|
||
}
|
||
|
||
set_old($_POST);
|
||
View::renderBare('install', [
|
||
'title' => '安装家书',
|
||
'dbName' => $dbName,
|
||
'errors' => $errors,
|
||
]);
|
||
exit;
|
||
}
|
||
|
||
clear_old();
|
||
View::renderBare('install', [
|
||
'title' => '安装家书',
|
||
'dbName' => $dbName,
|
||
'errors' => [],
|
||
]);
|