laoyang/MovieLog_Server
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
15 Commits 1 Branch 0 Tags
main
Commit Graph
7 Commits
Author SHA1 Message Date
laoyang 3a3c5890cc 安装向导 + PHP 8.5 兼容修复 
新增 install.php：全新部署时自动接管，用户只需上传文件、打开站点即进入
安装向导。安装页自己做三件事：
  - 建 db/ 与 uploads/{posters,tickets,photos,avatars}/，权限调到 775
  - 逐目录真写临时文件实测可写，不靠 is_writable 猜
  - 建库、建管理员、写 db/.installed 锁、自删本文件

配套改动：
  - config.php 把安装检查前置于建库之前，未安装一律 302 到 install.php。
    原实现无条件调用 initDB()，导致「打开首页」就等于建库并种下 admin/123456。
  - lib/db.php 的 initDB(\$seedDefaultAdmin = true)；安装向导传 false，
    管理员由用户自己设，绝不种弱口令。新增 isInstalled()。
  - login.php / nav.php 接上 siteName()，站点名称不再只存不用。
  - lib/settings.php 新增 siteName()，缺省回退「电影日志」。

PHP 8.5 兼容：
  - 删掉 fetch_movie.php 与 lib/storage/http.php 的 curl_close()。
    8.5 起该函数 deprecated，调用会往输出插一行警告，把 JSON 响应污染成
    「警告 + JSON」，前端 JSON.parse 失败 → 电影名联想功能完全失灵。
  - config.php 的 display_errors 由 1 改为 0（生产环境不应向浏览器吐错误），
    错误仍写日志；需要调试时设 MOVIELOG_DEBUG=1 打开。

线上验证（movie.yangyq.net，PHP 8.5.12）：
  未安装时 / 、/login.php 均 302 → install.php；
  安装页 200、体检 10/10 通过、自动建好 5 个目录；
  安装后 install.php 404、管理员登录成功、首页 200 无报错；
  联想接口带会话请求「流浪地球/星际穿越/霸王别姬」均返回纯 JSON（首字符 {）。
 2026-10-31 21:35:41 +08:00
laoyang ee256adc4b 界面主题：5 套经典配色，按账号记住 
系统设置里多一块「🎨 我的界面主题」，点卡片即时预览、保存后全站生效，不用重新登录。

- lib/theme.php（新增）：主题注册表 ticket/indigo/forest/wine/midnight，
  分别是「复古票根（暖橙，默认）/ 靛蓝 / 松林 / 绛红 / 暗夜（深色）」。
  currentThemeKey() 以 session 为准，session 里没有就从 admins.theme 补读一次
  —— 升级前就已经登录着的会话也能立刻用上自己账号存的主题。库里是脏值时回落默认主题。
- css/themes.css（新增）：5 套调色板，全部以 [data-theme="<key>"] 规则块给出，
  每套 16 个变量一个不少。**必须排在 css/style.css 之后加载**：两者优先级相同
  （都是 0,1,0），靠后出现者胜。另加 --primary-rgb（"R, G, B" 三元组），
  页面里的淡色底/光晕一律 rgba(var(--primary-rgb), α)，所以加一套主题只需动 CSS，
  页面与 JS 一行都不用改；每套还要声明 color-scheme，否则暗色主题下原生控件
  （日期选择器、下拉、滚动条）仍是刺眼的白底。
- css/style.css：:root 保留默认主题那一份作兜底；导航底色改走 --nav-bg，
  滚动条改走变量，按钮光晕改走 --primary-rgb。
- lib/db.php / lib/auth.php：admins 增列 theme（幂等 ALTER，老库自动补，空值 = 默认主题）；
  setAdminTheme() 校验 key、写库、同步 session。
- settings.php：主题卡片区。每张预览卡自己套一层 data-theme，用的就是那套主题真实的
  变量，因此「预览所见」与「换上去之后」必然一致，不必再抄一份色值；另有一小段 JS
  在点选时改 <html data-theme> 做即时预览（没脚本时选中后提交同样生效）。
- 14 个页面：<html> 上输出 data-theme，并在 style.css 之后引入 themes.css；
  内联样式里写死的橙色 rgba(230,126,34,…) 全部改走 rgba(var(--primary-rgb),…)；
  影院/观影人色板选中态的描边由 #333 改为 var(--text-primary)（暗色主题下才看得见）。
- annual_report.php：报告本身仍是深色「海报」版式，但点缀色跟随主题；
  Chart.js 画在 canvas 上读不到 CSS 变量，改为运行时从 <html> 的计算样式取色。

顺手修的两个坑：
1. 注释里**不能**出现 PHP 起止标签。PHP 的结束标签在 // 注释里同样会关闭 PHP 模式，
   之后若再出现短标签就会被真的执行 —— lib/theme.php 的用法说明里写了完整标签示例，
   导致该文件被 require 时直接 Fatal error、整站白屏，而 php -l 查不出来（只看语法）。
   现在部署脚本里加了一道静态断言专门挡这个。
2. themesCssLink() 的返回值末尾补一个换行：PHP 会吃掉结束标签后面那一个换行，
   不补的话渲染结果里这一行会和下一行黏成一行。

回归：theme_e2e 111/111（含老库自动补列、脏值回落、5 个选项渲染、切换后落库+落 session+
立刻生效、跨账号隔离、非法 key 与注入被拒、themes.css 完整性、:root 与 ticket 一致、
无残留写死主色、无悬空 CSS 变量）；reviews_e2e 84/84、fetch_movie 76/76、storage 196/196。
A/B 48 个响应：把「新增 head 行 / data-theme 属性 / 橙色→变量」三类等价替换归一化、
并把设置页新增区块整块删掉之后，**其余部分逐字节一致，零残留差异**。
线上 PHP 7.4.30 / 8.1.7 双版本冒烟全通过（迁移、5 套主题切换、跨账号隔离均验证，
写测试后已把 admin #1 的主题原样还原、其它账号一字未动）。
 2026-09-22 20:33:47 +08:00
laoyang 275bd9d80f 评价区改成「按钮展开表单」，评论支持两级回复 
页面默认不出现任何输入框，要写什么就点对应那个按钮：

- detail.php：评价区的「写评价 / 修改我的评价 / 评论 / 回复」都做成按钮，
  用原生 <details>/<summary> 折叠，点开才展开表单，提交后整页刷新自动收起。
  零 JS、键盘可用。没评价过只在顶部有「写评价」；评价过则该按钮消失，改在自己
  那条评价下面出现「修改我的评价」。一条评价都没有时显示「还没有评价，等你来评一个。」
- lib/reviews.php：评论改两级平铺。parent_id 为空 = 顶层评论，非空 = 对某条评论的
  回复；写「回复的回复」时由 addReviewComment 规范化回顶层评论，所以库里最多两层、
  页面永远只缩进一次，来回多少轮都不会越缩越窄。被回复者另存 reply_to_admin_id
  （存「人」不存评论 id，对方那条被删也不会悬空），页面用「回复 @某某」标出。
  deleteReviewComment 删顶层评论时连带清掉它的回复。
- lib/db.php：review_comments 增 parent_id / reply_to_admin_id 两列 + 幂等迁移，
  并给 parent_id 建索引。**修一个会让老库升级白屏的顺序 bug**：新列上的 CREATE INDEX
  必须排在 ALTER TABLE 补列之后 —— 建表用的是 CREATE TABLE IF NOT EXISTS，对线上
  已存在的旧表不生效，索引跑在补列之前会报 no such column: parent_id，整个 initDB
  挂掉。全新安装看不出来，是 e2e 的「造旧库再跑一遍初始化」专测抓到的。
- README.md：命名由「评价与讨论」改为「评价与评论」，补上按钮交互、两级平铺、
  回复 @某某 与新表字段的说明。

回归：reviews_e2e 84/84、fetch_movie 76/76、storage 196/196；A/B 47 个响应中
仅详情页相关 6 个有差异，且经折叠区块比对确认差异全部限定在评价区内。
线上 PHP 7.4.30 / 8.1.7 双版本迁移与写链路（顶层评论→回复→回复的回复→清理）全部通过。
 2026-09-22 16:09:48 +08:00
laoyang dc5e788f27 评价本身也能填「观后感受」 
- lib/db.php：reviews 表新增 feelings 列。建表语句里带上，同时补一条
  ALTER TABLE 迁移 —— 上一版已经上线过没有该列的 reviews 表，老库要能自动补列。
- lib/reviews.php：saveReview() 接收感受并落库；getMovieReviews()/getMyReview()
  把 feelings 解析成 key 列表（旧记录为 NULL → 空数组，不报错）。
- detail.php：评价表单加了「我看完的感受（可多选）」，与讨论用的是同一套感受；
  修改评价时原勾选自动回填，取消勾选即清空；已保存的感受在评价正文下方以只读标签展示。

感受仍然只存 key（happy/sad/…），emoji 与文案统一在 feelingCatalog() 里维护。
 2026-09-22 13:03:04 +08:00
laoyang a2c26ad002 新增评价与讨论：打分 1-10 + 观后感受 emoji 
- 规则：只要有登录账号就能评价，与「是不是观影人」无关；评价归属 admins
- 数据层 lib/reviews.php：
  · reviews（movie_id + admin_id 唯一索引，一个账号一部电影只一条）
  · review_comments（feelings 存感受 key 的 JSON 数组）
  · 感受目录 feelingCatalog()：12 种，每种一个专属 emoji，文案与 emoji 不入库
- detail.php 新增「💬 评价与讨论」：1-10 打分（原生 radio，无 JS 也能用）、
  评价正文、评价列表、每条评价下的讨论与多选感受、均分概况
- index.php：有评价的电影卡片显示 ⭐ 均分
- delete.php：删电影时显式清理评价与讨论（SQLite 外键级联默认未开启）
- 顺带修一个隐患：delete.php 取一行后没关游标，读锁一直挂着，
  后续同一连接上的 DELETE 拿不到写锁，页面会卡满 60 秒
 2026-09-22 11:42:27 +08:00
laoyang 673a8abf78 feat: 云端图片存储（OSS/COS/七牛）+ 服务端代理读取，并补全文档 
新增存储抽象层：图片可存本地或云对象存储，切换存储方式不影响已有图片。

存储层
- lib/storage.php 存储门面：本地优先读取、URL 生成、上传/删除、批量迁移、
  服务端读取（storageRead）与访问方式判定（storageAccessMode）
- lib/storage/{local,oss,cos,qiniu}.php 四种后端驱动；http.php 共用 cURL 客户端；
  meta.php 实例元数据鉴权（ECS RAM 角色 / CVM CAM 角色，免密钥）
- lib/settings.php 设置读写；云厂商密钥以 enc:v1:gcm 密文落库（db/.settings.key）
- 文件名改为内容指纹（md5 前 12 位_6 位随机[_角色].ext），内容不变则名不变，
  因此可下发 immutable 长缓存

两种图片访问方式
- 直连存储：storageUrl() 产出对象存储地址（桶需允许匿名读）
- 服务端代理：media.php 鉴权后由服务器签名读取并同源回吐，桶可保持私有
  · 未登录返回 403 纯文本（刻意不用 302，否则 <img> 会拿到一段 HTML）
  · 对象键白名单防目录穿越；Content-Type 按扩展名白名单决定 + nosniff（防同源 XSS）
  · 透传 If-None-Match / Range，上游 304 直接短路；private + immutable 长缓存
  · 鉴权后立即 session_write_close()，避免排他会话锁把并行图片请求串行化

内网 endpoint 判定（修「开了代理后慢到不可用」）
- 内网地址只在与桶同地域的 ECS 上可路由；跨地域时 DNS 能解析但 TCP 连不通，
  无脑「内网优先」会让每次读取先白等满一次连接超时（默认 10 秒）
- 改为先比本机 ECS 地域与桶地域（零成本、结论确定）→ 不同即跳过；
  结论落缓存；内网只给 2 秒连接超时，传输层失败立刻标记且短期内不再重试
- 「测试连通性」升级为 PUT → GET 回读 → DELETE，并显式报出内网判定结论

界面与页面
- settings.php 系统设置页：驱动选择、各云配置、图片访问方式、连接测试、迁移进度
- storage_api.php 提供 stat / migrate / test 三个 JSON 接口
- detail / edit / annual_report / persons 原先直接拼本地路径（file_exists / '/'.$path），
  迁云后会整块不渲染或 404，统一改为走存储门面
- js/main.js 增加破图占位兜底；config.php 统一下发 Referrer-Policy: same-origin

文档
- README 新增《图片存储与对象存储》整章：设计约定、两种访问方式取舍表、
  直连存储逐项配置说明（桶 ACL / 防盗链白名单 / 跨域 CORS 与 crossorigin /
  强制下载 / endpoint 地域 / 自定义域名）与上线检查清单、服务端代理实现要点、
  迁移步骤、12 条踩坑记录、可直接复制的排障命令手册
 2026-09-21 22:06:02 +08:00
laoyang dd957d45bd refactor: 拆分 config.php 为 lib/ 模块，消除页面层重复代码 
纯结构性重构，不改变任何功能。

- config.php 由 739 行缩减为 42 行，改为纯引导入口；新增 ROOT_DIR 常量
  统一拼接绝对路径（lib/ 内模块的 __DIR__ 会指向 lib/，必须替换）
- 新增 lib/ 五个模块 db.php / helpers.php / auth.php / movies.php / stats.php，
  由 config.php 按 db → helpers → auth → movies → stats 顺序加载
- add.php、edit.php 各自约 80 行重复的 POST 处理改为调用
  resolveCinemaId / resolvePersonIds / linkViewers / uploadImageFile /
  saveBase64Image / uploadMultiplePhotos / deleteStoredFile
- cinemas.php、persons.php 中重复 4 次的颜色校验改用 normalizeHexColor()
- toggleNewViewer / removeViewerRow / toggleNewCinema 下沉至 js/main.js，
  add.php 中的 removeViewer 统一更名为 removeViewerRow
- 删除死代码：imageUrl()（全项目无调用）；cinemas.php 配色数组中本就会被
  array_slice 丢弃的 extra 颜色逻辑，简化为单条扁平 50 元素数组
- README 目录结构补充 lib/ 说明

验证方式：以便携 PHP 8.4 搭建 A/B 回归环境，播种固定数据后遍历 47 个
GET/POST 端点录制「状态码 + 响应体」。重构前后 42 个逐字节相同、2 个仅
上传文件名时间戳不同、3 个差异均为内联脚本下沉（已单独校验函数体逐字符
等价，剥离脚本后 HTML 标记完全一致）。24 个 PHP 文件语法检查全部通过。
 2026-09-21 12:56:30 +08:00