页脚入口与安装向导；加固管理员口令存储
需求落实： 1. 页脚常驻「管理后台」链接，不用再手敲 admin.php。 2. 页脚「由 FeedLite 驱动」中的 FeedLite 改为超链接（指向开源仓库）； 后台新增「页脚」设置组，可关闭整句（关闭后只留管理后台链接），也可改链接地址。 3. 管理员口令存储方式在后台如实展示：数据库 settings.admin.password_hash， 存 bcrypt 单向哈希（不可逆），明文不落盘。 4. 新增安装向导 install.php：data/ 下没有数据库时自动 302 引导； 体检环境 -> 填站点信息与口令 -> 生成 config.php -> 建库建表 -> 完成。 顺带修掉一个真实安全隐患： config.php 里的出厂占位口令 CHANGE_ME_admin 原先可被当作有效口令登录后台 （等于公开仓库里就写着线上后门口令）。现改为占位/空值一律拒绝， 未设口令时后台明确提示去安装向导，不再含糊报「口令不正确」。 实现要点： - 新增 fb_cfg_file()：只读配置文件、不叠加 settings 表、绝不触达数据库。 「是否已安装」以数据库文件是否存在为判据，而 fb_cfg() 读 settings 会触发 fb_db() 就地建库 —— 那会把安装态自己造出来，所以判定必须走不碰库的通道。 - bootstrap 只在已安装时建库；未安装则 302 到 install.php（CLI 下报错退出）。 - fb_settings_flat() 在未安装时直接返回空，杜绝任何隐式建库。 - install.php 用文本级替换生成 config.php，保留全部注释与 OSS/SMTP 段落； 生成的 PHP 用 token_get_all(TOKEN_PARSE) 校验后才落盘。 - 页脚链接只放行 http/https，后台保存时校验（防 javascript: 伪协议）。 - style.css 页脚行改 flex，版本号 v6 -> v7。 验证： - php -l 全量通过；现有回归 25/25、附件专项 13/13 保持通过。 - 安装向导专项 60/60（含「明文口令未写入任何文件」「数据库字节里搜不到明文」）。 - 反向验证：撤销三处修复后对应断言确实失败（断言非装饰）。 - 几何检查：本机 15/15 + 页脚专项全过；线上真实 URL 15/15 + 页脚专项全过。 - 线上真机冒烟 22/22。
This commit is contained in:
+51
-11
@@ -29,6 +29,30 @@ if (!isset($GLOBALS['__fb_cfg_stamp'])) {
|
||||
}
|
||||
|
||||
if (!function_exists('fb_cfg')) {
|
||||
/**
|
||||
* 只读【配置文件】的值（config.php → config.example.php），
|
||||
* **不叠加 settings 表、绝不触达数据库**。
|
||||
*
|
||||
* 为什么必须单独有这么一条通道：正常的 fb_cfg() 会去读 settings 表，
|
||||
* 而读表要先 fb_db() —— 那一步会就地建出一个空数据库文件。
|
||||
* 「是否已安装」的判定恰恰以「数据库文件在不在」为依据，
|
||||
* 所以判定必须走这条不碰库的路径，否则第一秒就把安装态自己造出来了。
|
||||
*/
|
||||
function fb_cfg_file() {
|
||||
static $file = null;
|
||||
static $stamp = -1;
|
||||
$now = isset($GLOBALS['__fb_cfg_stamp']) ? (int)$GLOBALS['__fb_cfg_stamp'] : 0;
|
||||
if ($file === null || $stamp !== $now) {
|
||||
$local = FB_ROOT . '/config.php';
|
||||
$example = FB_ROOT . '/config.example.php';
|
||||
if (is_file($local)) { $file = (array)(require $local); }
|
||||
elseif (is_file($example)) { $file = (array)(require $example); }
|
||||
else { $file = []; }
|
||||
$stamp = $now;
|
||||
}
|
||||
return $file;
|
||||
}
|
||||
|
||||
/**
|
||||
* 读取配置（点分路径，如 fb_cfg('smtp.host')）
|
||||
* 取值顺序：settings 表（后台改过的）> config.php（本地配置）> config.example.php（出厂默认）> $default
|
||||
@@ -41,15 +65,7 @@ if (!function_exists('fb_cfg')) {
|
||||
static $stamp = -1;
|
||||
$now = isset($GLOBALS['__fb_cfg_stamp']) ? (int)$GLOBALS['__fb_cfg_stamp'] : 0;
|
||||
if ($merged === null || $stamp !== $now) {
|
||||
$local = FB_ROOT . '/config.php';
|
||||
$example = FB_ROOT . '/config.example.php';
|
||||
if (is_file($local)) {
|
||||
$cfg = (array)(require $local);
|
||||
} elseif (is_file($example)) {
|
||||
$cfg = (array)(require $example);
|
||||
} else {
|
||||
$cfg = [];
|
||||
}
|
||||
$cfg = fb_cfg_file();
|
||||
// 后台设置以嵌套数组形式叠加在文件配置之上（只覆盖同名键）
|
||||
$tree = function_exists('fb_setting_tree') ? fb_setting_tree() : [];
|
||||
$merged = is_array($tree) && $tree ? array_replace_recursive($cfg, $tree) : $cfg;
|
||||
@@ -68,6 +84,11 @@ if (!function_exists('fb_cfg')) {
|
||||
}
|
||||
}
|
||||
|
||||
/** 让 fb_cfg() 的进程内缓存失效（改了磁盘上的 config.php 后必须调用） */
|
||||
function fb_cfg_flush() {
|
||||
$GLOBALS['__fb_cfg_stamp'] = ((int)$GLOBALS['__fb_cfg_stamp']) + 1;
|
||||
}
|
||||
|
||||
require_once FB_ROOT . '/lib/util.php';
|
||||
require_once FB_ROOT . '/lib/db.php';
|
||||
require_once FB_ROOT . '/lib/oss.php';
|
||||
@@ -76,6 +97,20 @@ require_once FB_ROOT . '/lib/captcha.php';
|
||||
require_once FB_ROOT . '/lib/mailer.php';
|
||||
require_once FB_ROOT . '/lib/layout.php';
|
||||
|
||||
/* ------------------------------------------------------------------
|
||||
* 安装引导：数据库还没生成（data/ 下没数据）就说明是全新部署，
|
||||
* 一律先送去 install.php 填配置、建库、设口令，装完才进系统。
|
||||
* 判据只看「数据库文件在不在」——绝不能在这里调 fb_db()，
|
||||
* 因为那会就地建出一个空库、把安装态自己"装"出来，之后就再也进不了向导。
|
||||
* ------------------------------------------------------------------ */
|
||||
if (!defined('FB_SKIP_INSTALL_REDIRECT') && !fb_installed()) {
|
||||
if (PHP_SAPI === 'cli') {
|
||||
fwrite(STDERR, "FeedLite 尚未安装：请先在浏览器中打开本目录下的 install.php 完成安装。\n");
|
||||
exit(1);
|
||||
}
|
||||
fb_redirect('install.php');
|
||||
}
|
||||
|
||||
// 会话（CLI 下不启用）
|
||||
if (PHP_SAPI !== 'cli' && session_status() !== PHP_SESSION_ACTIVE) {
|
||||
$p = session_get_cookie_params();
|
||||
@@ -91,5 +126,10 @@ if (PHP_SAPI !== 'cli' && session_status() !== PHP_SESSION_ACTIVE) {
|
||||
@session_start();
|
||||
}
|
||||
|
||||
// 初始化数据库（建表）
|
||||
fb_db();
|
||||
// 初始化数据库（建表）。
|
||||
// ★ 只在【已安装】时做：未安装就建库，等于第一秒把这个状态自己抹掉，
|
||||
// 安装向导（install.php）随后就会被判定成「已经装好了」而拒绝工作。
|
||||
// install.php 在真正提交安装时会自己显式调用 fb_db()。
|
||||
if (fb_installed()) {
|
||||
fb_db();
|
||||
}
|
||||
|
||||
+15
-3
@@ -27,7 +27,7 @@ function fb_layout_head($title, array $opt = []) {
|
||||
<link rel="icon" type="image/png" sizes="16x16" href="assets/favicon-16x16.png">
|
||||
<link rel="apple-touch-icon" sizes="180x180" href="assets/apple-touch-icon.png">
|
||||
<link rel="manifest" href="assets/site.webmanifest">
|
||||
<link rel="stylesheet" href="assets/style.css?v=6">
|
||||
<link rel="stylesheet" href="assets/style.css?v=7">
|
||||
</head>
|
||||
<body>
|
||||
<header class="topbar">
|
||||
@@ -48,10 +48,22 @@ function fb_layout_head($title, array $opt = []) {
|
||||
|
||||
/** 输出页面底部 */
|
||||
function fb_layout_foot() {
|
||||
?><footer class="foot">
|
||||
// 页脚两件事：① 常驻「管理后台」入口（省得每次手敲 admin.php）；② 可关闭的 FeedLite 版权句。
|
||||
// 版权句里的 FeedLite 指向开源仓库，地址可后台改；关掉开关则整句不渲染，只留管理后台链接。
|
||||
$showCredit = (bool)fb_cfg('footer.show_credit', true);
|
||||
$creditUrl = trim((string)fb_cfg('footer.credit_url', ''));
|
||||
if ($creditUrl === '') { $creditUrl = fb_credit_url_default(); }
|
||||
// 只放行 http/https：防止把 javascript:/data: 之类写进页脚链接（后台设置项，同样要防）
|
||||
if (!preg_match('~^https?://~i', $creditUrl)) { $creditUrl = fb_credit_url_default(); }
|
||||
?>
|
||||
<footer class="foot">
|
||||
<div class="wrap">
|
||||
<p class="muted">本站仅保存你提交的昵称、邮箱与内容，用于问题跟进；页面不会公开展示邮箱与手机号。</p>
|
||||
<p class="muted"><?php echo e((string)fb_cfg('site_name', '轻反馈')); ?> · 由 FeedLite 驱动</p>
|
||||
<p class="muted foot-line">
|
||||
<?php if ($showCredit): ?><span><?php echo e((string)fb_cfg('site_name', '轻反馈')); ?> · 由 <a href="<?php echo e($creditUrl); ?>" target="_blank" rel="noopener">FeedLite</a> 驱动</span><?php endif; ?>
|
||||
<?php if ($showCredit): ?><span class="dot">·</span><?php endif; ?>
|
||||
<a href="admin.php">管理后台</a>
|
||||
</p>
|
||||
</div>
|
||||
</footer>
|
||||
<script src="assets/app.js?v=5"></script>
|
||||
|
||||
+53
-3
@@ -155,6 +155,24 @@ function fb_thread_public(array $thread) {
|
||||
return fb_is_admin();
|
||||
}
|
||||
|
||||
/* ---------------- 安装状态 ---------------- */
|
||||
|
||||
/** FeedLite 开源仓库地址（页脚版权链接的默认值，可在后台改） */
|
||||
function fb_credit_url_default() {
|
||||
return 'https://code.yangyq.net/laoyang/FeedLite';
|
||||
}
|
||||
|
||||
/**
|
||||
* 是否已安装：数据库文件存在且非空。
|
||||
* ★ 必须用 fb_cfg_file()（纯文件配置）而不是 fb_cfg()：
|
||||
* 后者会去读 settings 表 -> 触发 fb_db() -> 就地建出一个空库，
|
||||
* 那样第二秒就永远进不去安装向导了（安装态会被自己"装"出来）。
|
||||
*/
|
||||
function fb_installed() {
|
||||
$p = (string)fb_cfg_file()['db_path'] ?? '';
|
||||
return ($p !== '' && is_file($p) && (int)@filesize($p) > 0);
|
||||
}
|
||||
|
||||
/* ---------------- 站点设置（数据库覆盖 config.php） ----------------
|
||||
* 后台改的设置存在 settings 表，读取时覆盖 config.php 的同名项；
|
||||
* config.php 因此变成「出厂默认值」，部署后不必再手工改它。
|
||||
@@ -164,6 +182,8 @@ function fb_thread_public(array $thread) {
|
||||
function fb_setting_keys() {
|
||||
return [
|
||||
'site_name', 'site_desc',
|
||||
'footer.show_credit', 'footer.credit_url',
|
||||
'installed_at',
|
||||
'attachment.storage',
|
||||
'upload.image_max_per_post', 'upload.image_max_bytes',
|
||||
'upload.video_max_per_post', 'upload.video_max_bytes',
|
||||
@@ -187,6 +207,10 @@ function fb_settings_flat($reload = false) {
|
||||
static $loading = false;
|
||||
if ($flat !== null && !$reload) { return $flat; }
|
||||
if ($loading) { return []; }
|
||||
/* ★ 未安装时绝不读表：读表要先 fb_db()，那会就地建出一个空数据库文件，
|
||||
* 等于把「未安装」这个状态自己抹掉 —— 安装向导就再也进不去了。
|
||||
* fb_installed() 走纯文件配置、不碰库，可以安全地在这里调用。 */
|
||||
if (function_exists('fb_installed') && !fb_installed()) { return []; }
|
||||
$loading = true;
|
||||
$out = [];
|
||||
try {
|
||||
@@ -280,19 +304,45 @@ function fb_admin_login() {
|
||||
@session_regenerate_id(true);
|
||||
}
|
||||
|
||||
/** 安装向导会直接写成对的占位值；这些值一律视为「没设口令」 */
|
||||
function fb_admin_password_placeholder() {
|
||||
return ['', 'CHANGE_ME_admin', 'CHANGE_ME', 'change_me', 'admin', 'password'];
|
||||
}
|
||||
|
||||
/**
|
||||
* 口令当前存在哪 —— 用于在后台如实告诉管理员「口令保存在哪里、是否加密」。
|
||||
* ① 'db' ：数据库 settings 表的 admin.password_hash，bcrypt 单向哈希（不可逆）
|
||||
* ② 'file' ：config.php 的 admin_password 明文（仅安装向导之前的老部署会走到）
|
||||
* ③ 'none' ：尚未设置（或仍是出厂占位值）→ 后台拒绝登录，只能用安装向导设一个
|
||||
*/
|
||||
function fb_admin_password_source() {
|
||||
if ((string)fb_setting('admin.password_hash', '') !== '') { return 'db'; }
|
||||
$cfg = trim((string)fb_cfg('admin_password', ''));
|
||||
if ($cfg === '' || in_array($cfg, fb_admin_password_placeholder(), true)) { return 'none'; }
|
||||
return 'file';
|
||||
}
|
||||
|
||||
/** 是否已设置过可用口令（未设置时后台不可登录，且不提示"口令不正确"而是提示去安装） */
|
||||
function fb_admin_password_is_set() {
|
||||
return fb_admin_password_source() !== 'none';
|
||||
}
|
||||
|
||||
/**
|
||||
* 校验管理员口令。
|
||||
* 后台改过口令后存的是 password_hash；没改过就用 config.php 的 admin_password。
|
||||
* 后台改过口令后存的是 password_hash；没改过才回落到 config.php 的明文。
|
||||
* ★ 出厂占位值（CHANGE_ME_admin 等）一律拒绝：否则 clone 下来没改配置的站点，
|
||||
* 任何人都能用文档里公开的占位口令登进后台。
|
||||
*/
|
||||
function fb_admin_verify_password($pw) {
|
||||
$pw = (string)$pw;
|
||||
$hash = (string)fb_setting('admin.password_hash', '');
|
||||
if ($hash !== '') { return password_verify($pw, $hash); }
|
||||
$cfg = (string)fb_cfg('admin_password', '');
|
||||
return $cfg !== '' && hash_equals($cfg, $pw);
|
||||
if ($cfg === '' || in_array($cfg, fb_admin_password_placeholder(), true)) { return false; }
|
||||
return hash_equals($cfg, $pw);
|
||||
}
|
||||
|
||||
/** 修改管理员口令（存哈希到数据库，立即生效） */
|
||||
/** 修改管理员口令（存 bcrypt 哈希到数据库，立即生效） */
|
||||
function fb_admin_set_password($pw) {
|
||||
return fb_set_setting('admin.password_hash', password_hash((string)$pw, PASSWORD_DEFAULT));
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user