 laoyang
|
3a3c5890cc
|
安装向导 + PHP 8.5 兼容修复
新增 install.php：全新部署时自动接管，用户只需上传文件、打开站点即进入
安装向导。安装页自己做三件事：
- 建 db/ 与 uploads/{posters,tickets,photos,avatars}/，权限调到 775
- 逐目录真写临时文件实测可写，不靠 is_writable 猜
- 建库、建管理员、写 db/.installed 锁、自删本文件
配套改动：
- config.php 把安装检查前置于建库之前，未安装一律 302 到 install.php。
原实现无条件调用 initDB()，导致「打开首页」就等于建库并种下 admin/123456。
- lib/db.php 的 initDB(\$seedDefaultAdmin = true)；安装向导传 false，
管理员由用户自己设，绝不种弱口令。新增 isInstalled()。
- login.php / nav.php 接上 siteName()，站点名称不再只存不用。
- lib/settings.php 新增 siteName()，缺省回退「电影日志」。
PHP 8.5 兼容：
- 删掉 fetch_movie.php 与 lib/storage/http.php 的 curl_close()。
8.5 起该函数 deprecated，调用会往输出插一行警告，把 JSON 响应污染成
「警告 + JSON」，前端 JSON.parse 失败 → 电影名联想功能完全失灵。
- config.php 的 display_errors 由 1 改为 0（生产环境不应向浏览器吐错误），
错误仍写日志；需要调试时设 MOVIELOG_DEBUG=1 打开。
线上验证（movie.yangyq.net，PHP 8.5.12）：
未安装时 / 、/login.php 均 302 → install.php；
安装页 200、体检 10/10 通过、自动建好 5 个目录；
安装后 install.php 404、管理员登录成功、首页 200 无报错；
联想接口带会话请求「流浪地球/星际穿越/霸王别姬」均返回纯 JSON（首字符 {）。
|
2026-10-31 21:35:41 +08:00 |
|
|
laoyang
|
ee256adc4b
|
界面主题：5 套经典配色，按账号记住
系统设置里多一块「🎨 我的界面主题」，点卡片即时预览、保存后全站生效，不用重新登录。
- lib/theme.php（新增）：主题注册表 ticket/indigo/forest/wine/midnight，
分别是「复古票根（暖橙，默认）/ 靛蓝 / 松林 / 绛红 / 暗夜（深色）」。
currentThemeKey() 以 session 为准，session 里没有就从 admins.theme 补读一次
—— 升级前就已经登录着的会话也能立刻用上自己账号存的主题。库里是脏值时回落默认主题。
- css/themes.css（新增）：5 套调色板，全部以 [data-theme="<key>"] 规则块给出，
每套 16 个变量一个不少。**必须排在 css/style.css 之后加载**：两者优先级相同
（都是 0,1,0），靠后出现者胜。另加 --primary-rgb（"R, G, B" 三元组），
页面里的淡色底/光晕一律 rgba(var(--primary-rgb), α)，所以加一套主题只需动 CSS，
页面与 JS 一行都不用改；每套还要声明 color-scheme，否则暗色主题下原生控件
（日期选择器、下拉、滚动条）仍是刺眼的白底。
- css/style.css：:root 保留默认主题那一份作兜底；导航底色改走 --nav-bg，
滚动条改走变量，按钮光晕改走 --primary-rgb。
- lib/db.php / lib/auth.php：admins 增列 theme（幂等 ALTER，老库自动补，空值 = 默认主题）；
setAdminTheme() 校验 key、写库、同步 session。
- settings.php：主题卡片区。每张预览卡自己套一层 data-theme，用的就是那套主题真实的
变量，因此「预览所见」与「换上去之后」必然一致，不必再抄一份色值；另有一小段 JS
在点选时改 <html data-theme> 做即时预览（没脚本时选中后提交同样生效）。
- 14 个页面：<html> 上输出 data-theme，并在 style.css 之后引入 themes.css；
内联样式里写死的橙色 rgba(230,126,34,…) 全部改走 rgba(var(--primary-rgb),…)；
影院/观影人色板选中态的描边由 #333 改为 var(--text-primary)（暗色主题下才看得见）。
- annual_report.php：报告本身仍是深色「海报」版式，但点缀色跟随主题；
Chart.js 画在 canvas 上读不到 CSS 变量，改为运行时从 <html> 的计算样式取色。
顺手修的两个坑：
1. 注释里**不能**出现 PHP 起止标签。PHP 的结束标签在 // 注释里同样会关闭 PHP 模式，
之后若再出现短标签就会被真的执行 —— lib/theme.php 的用法说明里写了完整标签示例，
导致该文件被 require 时直接 Fatal error、整站白屏，而 php -l 查不出来（只看语法）。
现在部署脚本里加了一道静态断言专门挡这个。
2. themesCssLink() 的返回值末尾补一个换行：PHP 会吃掉结束标签后面那一个换行，
不补的话渲染结果里这一行会和下一行黏成一行。
回归：theme_e2e 111/111（含老库自动补列、脏值回落、5 个选项渲染、切换后落库+落 session+
立刻生效、跨账号隔离、非法 key 与注入被拒、themes.css 完整性、:root 与 ticket 一致、
无残留写死主色、无悬空 CSS 变量）；reviews_e2e 84/84、fetch_movie 76/76、storage 196/196。
A/B 48 个响应：把「新增 head 行 / data-theme 属性 / 橙色→变量」三类等价替换归一化、
并把设置页新增区块整块删掉之后，**其余部分逐字节一致，零残留差异**。
线上 PHP 7.4.30 / 8.1.7 双版本冒烟全通过（迁移、5 套主题切换、跨账号隔离均验证，
写测试后已把 admin #1 的主题原样还原、其它账号一字未动）。
|
2026-09-22 20:33:47 +08:00 |
|