laoyang
ed38a40c08
按用户十点反馈逐条落地（v5，Schema::VERSION = 5）： - 名册改成每人一份：新表 person_roster(owner_id, person_id, group_id, sort_order, source)。默认只看「我添加的 + 别人分享给我的」； source='seeded' 是升级时从老 persons.group_id 播进来的（先播数据再删列）。 - 排序不再手填：名册页直接拖动卡片（整版提交，一次 applyLayout 落库）， 无 JS 时卡片上的「调整分组」表单照旧可用。 - 分组分两层：管理员在「系统设置」维护公共分组（owner_id=0）， 用户在「个人设置」加自己的分组；显示顺序各人各定、互不影响。 - 名册可共享：把名片分享给别的用户（people/share）；添加成员时若系统里 已有这个人，可直接复用（people/pick），不必重复录入。 - 「编辑成员」与「改我自己的资料」合并为同一张表（templates/people/form.php）， 两个入口 href 完全相同，h1 按改谁切换文案；个人设置页只留 资料入口 + 称呼 + 我的分组三块，删除 templates/settings/_profile.php。 - 系统设置收进头像下拉，顶栏只剩 首页/家谱/名册。 - 裁剪器加缩放（滑块 1-4x、Ctrl+滚轮、还原）：缩放只改视图大小， 落库的归一化矩形保持不变。 - 权限：管理员可以改任何人的权限（含自己），只拦「最后一位管理员」被降级。 - 去掉首页「我的一句话」后的链接、家谱说明段、以及「还没归到任何分组」提示。 迁移安全：数据回填（PersonRoster::seedFromPersons）先于删列执行、且不进 tryStep 容错；失败步骤记入 settings.schema_upgrade_warning 并在系统设置页提示。 线上已验证：schema_upgrade_warning 为空，person_roster/person_groups.owner_id 就位，persons.group_id / sort_order 已删。 验证：php -l 48 文件；本地 e2e 277/0、老库升级 81/0、桌面几何 108/0、 移动端几何 180/0、交互 96/0；反向验证 38 条注入 + 2 条缩放注入全部命中； 部署静态断言 53/0，站点自检 7/7（--resolve 锁本机走 443，探针真的进 PHP）。
346 lines
15 KiB
PHP
346 lines
15 KiB
PHP
<?php
|
|
/**
|
|
* 家庭名册（家庭成员 + 外部联系人共用一张表）。
|
|
*
|
|
* 之所以不拆成两张表：两者字段几乎一样；而且需要互相转换 ——
|
|
* 一个「认识的人」随时可能变成家庭成员，一个家庭成员也可能只作为联系人存在。
|
|
*
|
|
* 三处刻意的设计（都是被纠正过的）：
|
|
* · **小名不在这里**。称呼是"谁在叫"的属性，存在 nicknames 表（见 Nickname 类）。
|
|
* · 生日不是一个字段，是三个（身份证 / 阳历 / 农历），见 Birthday 类。
|
|
* · 姓名与称呼的读取都要过 `Nickname::display()`，页面不要直接 echo name。
|
|
*/
|
|
|
|
declare(strict_types=1);
|
|
|
|
namespace App;
|
|
|
|
final class Person
|
|
{
|
|
/**
|
|
* 名册列表（连带账号信息与「我叫他什么」）。
|
|
*
|
|
* `my_nickname` 是**当前登录者**给这个人起的称呼 —— 同一份名册，
|
|
* 爸爸看到的是"儿子"，妈妈看到的是"小宝"，靠的就是这个字段。
|
|
*/
|
|
public static function all(int $familyId, string $q = '', string $kind = 'member', int $viewerId = 0): array
|
|
{
|
|
$sql = 'SELECT p.*, a.id AS account_id, a.role AS account_role, a.status AS account_status,
|
|
a.last_login_at, n.nickname AS my_nickname
|
|
FROM persons p
|
|
LEFT JOIN accounts a ON a.person_id = p.id
|
|
LEFT JOIN nicknames n ON n.target_id = p.id AND n.viewer_id = ?';
|
|
$args = [$viewerId];
|
|
$sql .= ' WHERE p.family_id = ? AND p.kind = ?';
|
|
$args[] = $familyId;
|
|
$args[] = $kind;
|
|
if ($q !== '') {
|
|
$sql .= ' AND (p.name LIKE ? OR p.email LIKE ? OR n.nickname LIKE ?)';
|
|
$like = '%' . $q . '%';
|
|
$args[] = $like;
|
|
$args[] = $like;
|
|
$args[] = $like;
|
|
}
|
|
$sql .= ' ORDER BY p.id ASC';
|
|
$st = Database::get()->prepare($sql);
|
|
$st->execute($args);
|
|
return $st->fetchAll();
|
|
}
|
|
|
|
/**
|
|
* **我的名册**：只列我自己的名册里的家庭成员（带分组与顺序）。
|
|
*
|
|
* 与 all() 的分工（v5 起两者不再是一回事）：
|
|
* · all() —— 全家庭的成员，不管是谁的名册（首页徽标、邀请访客等内部用途）；
|
|
* · roster() —— 名册页该显示的那些：我加的人 + 别人分享给我的，顺序是我的。
|
|
*
|
|
* 分组与顺序都从 person_roster 取（列名故意与老库的 persons.group_id /
|
|
* persons.sort_order 保持一致，调用方几乎不用改）。
|
|
*/
|
|
public static function roster(int $familyId, int $viewerId, string $kind = 'member', string $q = ''): array
|
|
{
|
|
$sql = 'SELECT p.*, r.group_id, r.sort_order, r.source AS roster_source,
|
|
a.id AS account_id, a.role AS account_role, a.status AS account_status,
|
|
a.last_login_at, n.nickname AS my_nickname
|
|
FROM person_roster r
|
|
JOIN persons p ON p.id = r.person_id
|
|
LEFT JOIN accounts a ON a.person_id = p.id
|
|
LEFT JOIN nicknames n ON n.target_id = p.id AND n.viewer_id = ?';
|
|
$args = [$viewerId];
|
|
$sql .= ' WHERE r.family_id = ? AND r.owner_id = ? AND p.kind = ?';
|
|
$args[] = $familyId;
|
|
$args[] = $viewerId;
|
|
$args[] = $kind;
|
|
if ($q !== '') {
|
|
$sql .= ' AND (p.name LIKE ? OR p.email LIKE ? OR n.nickname LIKE ?)';
|
|
$like = '%' . $q . '%';
|
|
$args[] = $like;
|
|
$args[] = $like;
|
|
$args[] = $like;
|
|
}
|
|
$sql .= ' ORDER BY r.sort_order ASC, p.id ASC';
|
|
$st = Database::get()->prepare($sql);
|
|
$st->execute($args);
|
|
return $st->fetchAll();
|
|
}
|
|
|
|
public static function find(int $id): ?array
|
|
{
|
|
$st = Database::get()->prepare('SELECT * FROM persons WHERE id = ?');
|
|
$st->execute([$id]);
|
|
$row = $st->fetch();
|
|
return $row ?: null;
|
|
}
|
|
|
|
/** 带账号信息的详情（详情页用；$viewerId 用来取「我叫他什么」） */
|
|
public static function findWithAccount(int $id, int $viewerId = 0): ?array
|
|
{
|
|
$st = Database::get()->prepare(
|
|
'SELECT p.*, a.id AS account_id, a.role AS account_role,
|
|
a.status AS account_status, a.last_login_at, n.nickname AS my_nickname
|
|
FROM persons p
|
|
LEFT JOIN accounts a ON a.person_id = p.id
|
|
LEFT JOIN nicknames n ON n.target_id = p.id AND n.viewer_id = ?
|
|
WHERE p.id = ?'
|
|
);
|
|
$st->execute([$viewerId, $id]);
|
|
$row = $st->fetch();
|
|
return $row ?: null;
|
|
}
|
|
|
|
public static function findByPhoneHash(string $hash): ?array
|
|
{
|
|
$st = Database::get()->prepare('SELECT * FROM persons WHERE phone_hash = ? LIMIT 1');
|
|
$st->execute([$hash]);
|
|
$row = $st->fetch();
|
|
return $row ?: null;
|
|
}
|
|
|
|
/**
|
|
* 新增。手机号是敏感字段，进来就加密 + 哈希；三个生日由 Birthday 规范化。
|
|
* @return int 新 id
|
|
*/
|
|
public static function create(int $familyId, array $d): int
|
|
{
|
|
$phone = (string)($d['phone'] ?? '');
|
|
$bd = Birthday::normalize($d);
|
|
$sql = 'INSERT INTO persons
|
|
(family_id, kind, name, gender, birth_rank, birthday,
|
|
birthday_id_card, birthday_lunar, birthday_lunar_leap, slogan, avatar,
|
|
phone_hash, phone_encrypted, id_card_encrypted, email, address, note,
|
|
is_placeholder)
|
|
VALUES (?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,?)';
|
|
$st = Database::get()->prepare($sql);
|
|
$st->execute([
|
|
$familyId,
|
|
$d['kind'] ?? 'member',
|
|
$d['name'],
|
|
($d['gender'] ?? '') !== '' ? $d['gender'] : null,
|
|
!empty($d['birth_rank']) ? (int)$d['birth_rank'] : null,
|
|
$bd['solar'],
|
|
$bd['id_birthday'],
|
|
$bd['lunar'],
|
|
$bd['lunar_leap'],
|
|
($d['slogan'] ?? '') !== '' ? $d['slogan'] : null,
|
|
($d['avatar'] ?? '') !== '' ? $d['avatar'] : null,
|
|
$phone !== '' ? Crypto::hash($phone) : null,
|
|
$phone !== '' ? Crypto::encrypt($phone) : null,
|
|
($d['id_card'] ?? '') !== '' ? Crypto::encrypt($d['id_card']) : null,
|
|
($d['email'] ?? '') !== '' ? $d['email'] : null,
|
|
($d['address'] ?? '') !== '' ? $d['address'] : null,
|
|
($d['note'] ?? '') !== '' ? $d['note'] : null,
|
|
!empty($d['is_placeholder']) ? 1 : 0,
|
|
]);
|
|
return (int)Database::get()->lastInsertId();
|
|
}
|
|
|
|
public static function update(int $id, array $d): void
|
|
{
|
|
$phone = (string)($d['phone'] ?? '');
|
|
$bd = Birthday::normalize($d);
|
|
$sql = 'UPDATE persons SET
|
|
name = ?, gender = ?, birth_rank = ?, birthday = ?,
|
|
birthday_id_card = ?, birthday_lunar = ?, birthday_lunar_leap = ?, slogan = ?, avatar = ?,
|
|
phone_hash = ?, phone_encrypted = ?, id_card_encrypted = ?,
|
|
email = ?, address = ?, note = ?, is_placeholder = ?
|
|
WHERE id = ?';
|
|
Database::get()->prepare($sql)->execute([
|
|
$d['name'],
|
|
($d['gender'] ?? '') !== '' ? $d['gender'] : null,
|
|
!empty($d['birth_rank']) ? (int)$d['birth_rank'] : null,
|
|
$bd['solar'],
|
|
$bd['id_birthday'],
|
|
$bd['lunar'],
|
|
$bd['lunar_leap'],
|
|
($d['slogan'] ?? '') !== '' ? $d['slogan'] : null,
|
|
($d['avatar'] ?? '') !== '' ? $d['avatar'] : null,
|
|
$phone !== '' ? Crypto::hash($phone) : null,
|
|
$phone !== '' ? Crypto::encrypt($phone) : null,
|
|
($d['id_card'] ?? '') !== '' ? Crypto::encrypt($d['id_card']) : null,
|
|
($d['email'] ?? '') !== '' ? $d['email'] : null,
|
|
($d['address'] ?? '') !== '' ? $d['address'] : null,
|
|
($d['note'] ?? '') !== '' ? $d['note'] : null,
|
|
!empty($d['is_placeholder']) ? 1 : 0,
|
|
$id,
|
|
]);
|
|
}
|
|
|
|
/**
|
|
* 自助改自己的资料。
|
|
*
|
|
* 与上面的 update() 分开是有意的：那个是"能写的人编名册"，字段全、权限高；
|
|
* 这个只允许改**属于自己的**东西 —— 姓名、性别、三个生日、一句话、头像、联系方式。
|
|
* 排行、虚拟人物标记、以及身份证号（会牵动身份证生日）都只能由管理员改名册时动。
|
|
*
|
|
* ⚠️ v5 起这里**不再有**分组：分组是「我和他的关系」，挂在 person_roster 上，
|
|
* 只能在名册里拖或者在那张卡片的「调整分组」里改（见 PersonRoster::assignGroup）。
|
|
*/
|
|
public static function updateSelf(int $id, array $d): void
|
|
{
|
|
$bd = Birthday::normalize($d);
|
|
Database::get()->prepare(
|
|
'UPDATE persons SET
|
|
name = ?, gender = ?, birthday = ?,
|
|
birthday_id_card = ?, birthday_lunar = ?, birthday_lunar_leap = ?, slogan = ?, avatar = ?,
|
|
email = ?, address = ?, note = ?
|
|
WHERE id = ?'
|
|
)->execute([
|
|
$d['name'],
|
|
($d['gender'] ?? '') !== '' ? $d['gender'] : null,
|
|
$bd['solar'],
|
|
$bd['id_birthday'],
|
|
$bd['lunar'],
|
|
$bd['lunar_leap'],
|
|
($d['slogan'] ?? '') !== '' ? $d['slogan'] : null,
|
|
($d['avatar'] ?? '') !== '' ? $d['avatar'] : null,
|
|
($d['email'] ?? '') !== '' ? $d['email'] : null,
|
|
($d['address'] ?? '') !== '' ? $d['address'] : null,
|
|
($d['note'] ?? '') !== '' ? $d['note'] : null,
|
|
$id,
|
|
]);
|
|
}
|
|
|
|
/** 只改头像（上传后单独调用，避免整条记录被表单覆盖） */
|
|
public static function setAvatar(int $id, ?string $avatar): void
|
|
{
|
|
Database::get()->prepare('UPDATE persons SET avatar = ? WHERE id = ?')
|
|
->execute([$avatar, $id]);
|
|
}
|
|
|
|
public static function delete(int $id): void
|
|
{
|
|
Database::get()->prepare('DELETE FROM persons WHERE id = ?')->execute([$id]);
|
|
}
|
|
|
|
/** 全部家庭成员，以 id 为键 —— 家谱推导要按 id 频繁取人，这样最省事 */
|
|
public static function map(int $familyId, string $kind = 'member'): array
|
|
{
|
|
$st = Database::get()->prepare('SELECT * FROM persons WHERE family_id = ? AND kind = ?');
|
|
$st->execute([$familyId, $kind]);
|
|
$out = [];
|
|
foreach ($st->fetchAll() as $r) {
|
|
$out[(int)$r['id']] = $r;
|
|
}
|
|
return $out;
|
|
}
|
|
|
|
/** 只给「选人」用的精简列表（下拉框、关系选择器），带「我叫他什么」 */
|
|
public static function options(int $familyId, int $exceptId = 0, int $viewerId = 0): array
|
|
{
|
|
$st = Database::get()->prepare(
|
|
'SELECT p.id, p.name, p.gender, p.avatar, p.is_placeholder, n.nickname AS my_nickname
|
|
FROM persons p
|
|
LEFT JOIN nicknames n ON n.target_id = p.id AND n.viewer_id = ?
|
|
WHERE p.family_id = ? AND p.kind = "member" AND p.id <> ?
|
|
ORDER BY p.id ASC'
|
|
);
|
|
$st->execute([$viewerId, $familyId, $exceptId]);
|
|
return $st->fetchAll();
|
|
}
|
|
|
|
/**
|
|
* 最近要过生日的人（首页用）。
|
|
*
|
|
* ⚠️ 这里返回的是「**一个生日事件**」而不是「一个人」：
|
|
* 一个人可能同时有身份证生日与农历生日两条（不重合时），
|
|
* 也可能它们正好落在同一天（那就是 1 条，kinds 里有两个）。
|
|
* 早先按"人"来算，于是农历生日完全不会被提醒 —— 而家里老人过的正是农历。
|
|
*/
|
|
public static function upcomingBirthdays(int $familyId, int $withinDays = 60): array
|
|
{
|
|
$today = date('Y-m-d');
|
|
$out = [];
|
|
foreach (self::map($familyId) as $p) {
|
|
foreach (Birthday::nextOccurrences($p, $today, $withinDays) as $occ) {
|
|
$out[] = [
|
|
'id' => (int)$p['id'],
|
|
'name' => (string)$p['name'],
|
|
'avatar' => $p['avatar'],
|
|
'date' => $occ['date'],
|
|
'days_left' => $occ['days'],
|
|
'kinds' => $occ['kinds'],
|
|
'kind_words' => array_map(fn($k) => Birthday::KINDS[$k] ?? $k, $occ['kinds']),
|
|
'lunar_label' => $occ['lunar_label'],
|
|
'age' => $occ['age'],
|
|
];
|
|
}
|
|
}
|
|
usort($out, function ($a, $b) {
|
|
return $a['days_left'] <=> $b['days_left'] ?: strcmp($a['date'], $b['date']);
|
|
});
|
|
return $out;
|
|
}
|
|
|
|
/** 校验表单，返回错误数组（空数组表示通过） */
|
|
public static function validate(array $d): array
|
|
{
|
|
$err = [];
|
|
if (trim((string)($d['name'] ?? '')) === '') {
|
|
$err['name'] = '姓名不能为空';
|
|
}
|
|
$phone = trim((string)($d['phone'] ?? ''));
|
|
if ($phone !== '' && !preg_match('/^\+?[0-9\-]{6,20}$/', $phone)) {
|
|
$err['phone'] = '手机号格式看起来不对';
|
|
}
|
|
$email = trim((string)($d['email'] ?? ''));
|
|
if ($email !== '' && !filter_var($email, FILTER_VALIDATE_EMAIL)) {
|
|
$err['email'] = '邮箱格式看起来不对';
|
|
}
|
|
// 生日现在是「日期 + 时分秒」，但要宽松：只填日期也必须收下
|
|
foreach (['birthday_solar' => '阳历生日', 'birthday_lunar' => '农历生日'] as $key => $word) {
|
|
$v = trim((string)($d[$key] ?? ''));
|
|
if ($v === '') {
|
|
continue;
|
|
}
|
|
if (!preg_match('/^\d{4}-\d{2}-\d{2}([ ]\d{2}:\d{2}(:\d{2})?)?$/', $v)) {
|
|
$err[$key] = $word . '格式不对';
|
|
continue;
|
|
}
|
|
[$yy, $mm, $dd] = array_map('intval', explode('-', substr($v, 0, 10)));
|
|
if (!checkdate($mm, $dd, $yy) || $yy < Lunar::MIN_YEAR || $yy > Lunar::MAX_YEAR) {
|
|
$err[$key] = $word . '看起来不是一个真实的日子';
|
|
}
|
|
}
|
|
// 身份证号只做很松的校验：家庭场景里要不要存它，本来就值得三思
|
|
$idc = trim((string)($d['id_card'] ?? ''));
|
|
if ($idc !== '' && !preg_match('/^\d{17}[\dXx]$|^\d{15}$/', $idc)) {
|
|
$err['id_card'] = '身份证号应为 18 位（或 15 位老证）';
|
|
}
|
|
$rank = $d['birth_rank'] ?? '';
|
|
if ($rank !== '' && $rank !== null && (!ctype_digit((string)$rank) || (int)$rank < 1 || (int)$rank > 99)) {
|
|
$err['birth_rank'] = '排行请填 1-99 的整数（老大填 1）';
|
|
}
|
|
$slogan = trim((string)($d['slogan'] ?? ''));
|
|
if (mb_strlen($slogan, 'UTF-8') > 200) {
|
|
$err['slogan'] = '一句话请控制在 200 字以内';
|
|
}
|
|
return $err;
|
|
}
|
|
|
|
/** 角色与人物的中文名 */
|
|
public static function genderWord(string $g): string
|
|
{
|
|
return ['m' => '男', 'f' => '女'][$g] ?? '';
|
|
}
|
|
}
|