SimpleNav

23 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
laoyang	286a01beb8	安装向导 install.php + data/ 防护文件入库 install.php（新增）： - 环境自检（PHP 版本 / PDO SQLite / mbstring / GD / 网络抓取 / fileinfo / data 与 uploads 可写性），缺 GD 只警告不阻断 - 输入校验：用户名格式、密码 ≥6 位、两次一致 - 建库 + 建管理员 + 写 data/install.lock - 已存在管理员时拒绝安装（防删锁重装夺权）；锁文件删掉也不认 - 装完展示数据库信息（类型/路径/大小/表内条目数） data/ 防护文件入库（关键安全修复）： - 原 .gitignore 整目录排除 /data/，导致 data/.htaccess 永远进不了仓库，部署后 data/ 没有禁止 Web 访问的规则 —— nav.db 可被公网直接下载，里面是管理员密码哈希和全部站点数据 - 改为 /data/* + 白名单放行 .htaccess、index.html	2026-11-03 21:14:40 +08:00
laoyang	b4b81ec45e	chore: 把 deploy/ 与 data/ 移出版本库 - .gitignore 改为整目录忽略 /data/ 与 /deploy/（原先用 /data/* + 白名单，反而把 data/.htaccess、data/index.html 放进仓库） - git rm --cached 移除 data/.htaccess、data/index.html、 deploy/setup-simplenav-user.sh、deploy/nginx-simplenav-deny-data.conf - 部署脚本移到 ~/code/_tooling/simplenav-deploy/，不再属于应用源码 - /data/ 的保护由站点根 .htaccess（RewriteRule ^data/ - [F,L]）负责； nav.db 从未被提交，无凭据泄露	2026-09-28 16:18:09 +08:00
laoyang	6e83cc3ecc	feat: 简航 SimpleNav 个人网站导航系统（PHP + SQLite） - 前台：搜索引擎切换+联想下拉、网格板块（常用/工具）、合集标签页 - 后台：初始化/登录、网站/板块/引擎增删改、上下移排序 - 添加网站自动抓取名称与图标（存储于服务器），支持自定义简称 - 一键全部更新（批量刷新图标+名称，保留自定义简称） - 搜索联想服务端代理（必应/百度/谷歌/搜狗/360/DuckDuckGo） - 零依赖：原生 CSS/JS，PDO SQLite	2026-09-28 15:48:35 +08:00

Author

SHA1

Message

Date

laoyang

286a01beb8

安装向导 install.php + data/ 防护文件入库

install.php（新增）：
- 环境自检（PHP 版本 / PDO SQLite / mbstring / GD / 网络抓取 / fileinfo
  / data 与 uploads 可写性），缺 GD 只警告不阻断
- 输入校验：用户名格式、密码 ≥6 位、两次一致
- 建库 + 建管理员 + 写 data/install.lock
- 已存在管理员时拒绝安装（防删锁重装夺权）；锁文件删掉也不认
- 装完展示数据库信息（类型/路径/大小/表内条目数）

data/ 防护文件入库（关键安全修复）：
- 原 .gitignore 整目录排除 /data/，导致 data/.htaccess 永远进不了仓库，
  部署后 data/ 没有禁止 Web 访问的规则 —— nav.db 可被公网直接下载，
  里面是管理员密码哈希和全部站点数据
- 改为 /data/* + 白名单放行 .htaccess、index.html

2026-11-03 21:14:40 +08:00

laoyang

b4b81ec45e

chore: 把 deploy/ 与 data/ 移出版本库

- .gitignore 改为整目录忽略 /data/ 与 /deploy/（原先用 /data/* + 白名单，
  反而把 data/.htaccess、data/index.html 放进仓库）
- git rm --cached 移除 data/.htaccess、data/index.html、
  deploy/setup-simplenav-user.sh、deploy/nginx-simplenav-deny-data.conf
- 部署脚本移到 ~/code/_tooling/simplenav-deploy/，不再属于应用源码
- /data/ 的保护由站点根 .htaccess（RewriteRule ^data/ - [F,L]）负责；
  nav.db 从未被提交，无凭据泄露

2026-09-28 16:18:09 +08:00

laoyang

6e83cc3ecc

feat: 简航 SimpleNav 个人网站导航系统（PHP + SQLite）

- 前台：搜索引擎切换+联想下拉、网格板块（常用/工具）、合集标签页
- 后台：初始化/登录、网站/板块/引擎增删改、上下移排序
- 添加网站自动抓取名称与图标（存储于服务器），支持自定义简称
- 一键全部更新（批量刷新图标+名称，保留自定义简称）
- 搜索联想服务端代理（必应/百度/谷歌/搜狗/360/DuckDuckGo）
- 零依赖：原生 CSS/JS，PDO SQLite

2026-09-28 15:48:35 +08:00