laoyang
92eb9d90be
需求：后台新增设置，允许管理员上传自己的图标；上传后首页品牌图标与浏览器 标签页 favicon（以及「添加到手机主屏」图标）一起换成它。 要点： - 一张上传图服务端居中裁剪成正方形，生成 16/32/48/64/180/192/512 + maskable 192/512 整套尺寸，并手工拼装多帧 favicon.ico。 - 单一来源 site_icon_url() 统一取址；site_icon_head() 被首页/登录页/后台 三处共用；PWA manifest 改由 manifest.php 动态输出、maskable 也跟随 —— 三处防线共同杜绝「首页换了、标签页还是旧的」这类半生效。 - 目录可写则落静态文件（最快）；不可写的保守环境整套压进设置、由 site-icon.php 按需输出，功能不因权限限制整块不可用。 - 与「网站列表里每个网站自己的图标」是两个维度：目录与设置键都分开， 清理时互不误伤。 顺手修掉两个真问题： - login.php / admin/_auth.php 各留了一行写死的 favicon，与新的 site_icon_head() 并存 → head 里两条 rel="icon"，是「上传了却没换」的 温床。已删掉写死那两行。 - 自定义 favicon.ico 原先只塞 16+32 两帧，而内置是 16/32/48/64 四帧 —— 换图标反而退步。已补齐 icon-64 并统一为 4 帧。 - setting() 的请求内缓存导致「同请求写后再读」拿到旧值（真实坑）： settings_cache() 支持强制重载 + settings_reload()，写入后立即失效。 验证：单测 44/44（含只读目录动态回退）、HTTP 56/56、e2e 174/0、 反向验证 5 变体全部被抓住（含「写死残留」与「ico 只塞两帧」两个新哨兵）、 真机几何 360/390/768/1440 无溢出、线上直连桌面+移动端几何全绿、 线上诊断页走通「上传→前台全换→复原」。
96 lines
2.7 KiB
PHP
96 lines
2.7 KiB
PHP
<?php
|
|
/**
|
|
* 简航 SimpleNav —— 后台认证与通用工具
|
|
*/
|
|
declare(strict_types=1);
|
|
require_once dirname(__DIR__) . '/functions.php';
|
|
|
|
if (session_status() !== PHP_SESSION_ACTIVE) {
|
|
session_start();
|
|
}
|
|
|
|
function admin_count(): int
|
|
{
|
|
return (int)db()->query('SELECT COUNT(*) FROM users')->fetchColumn();
|
|
}
|
|
|
|
function current_user(): ?array
|
|
{
|
|
if (empty($_SESSION['uid'])) {
|
|
return null;
|
|
}
|
|
$st = db()->prepare('SELECT id, username FROM users WHERE id=?');
|
|
$st->execute([$_SESSION['uid']]);
|
|
$u = $st->fetch();
|
|
return $u ?: null;
|
|
}
|
|
|
|
function require_login(): void
|
|
{
|
|
if (!current_user()) {
|
|
header('Location: ' . url('login.php'));
|
|
exit;
|
|
}
|
|
}
|
|
|
|
function csrf_token(): string
|
|
{
|
|
if (empty($_SESSION['csrf'])) {
|
|
$_SESSION['csrf'] = bin2hex(random_bytes(16));
|
|
}
|
|
return $_SESSION['csrf'];
|
|
}
|
|
|
|
function csrf_field(): string
|
|
{
|
|
return '<input type="hidden" name="csrf" value="' . e(csrf_token()) . '">';
|
|
}
|
|
|
|
function csrf_check(): void
|
|
{
|
|
$t = isset($_POST['csrf']) ? (string)$_POST['csrf'] : '';
|
|
if (!hash_equals(csrf_token(), $t)) {
|
|
http_response_code(419);
|
|
exit('CSRF 校验失败，请刷新页面重试。');
|
|
}
|
|
}
|
|
|
|
/** 统一的后台页面外壳 */
|
|
function admin_layout(string $active, string $title, string $body): void
|
|
{
|
|
$nav = [
|
|
'sites' => ['网站管理', 'admin/'],
|
|
'groups' => ['板块管理', 'admin/?p=groups'],
|
|
'engines' => ['搜索引擎', 'admin/?p=engines'],
|
|
'settings' => ['系统设置', 'admin/?p=settings'],
|
|
];
|
|
?><!DOCTYPE html>
|
|
<html lang="zh-CN">
|
|
<head>
|
|
<meta charset="UTF-8">
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
|
<title><?= e($title) ?> · <?= e(site_name()) ?> 后台</title>
|
|
<?= site_icon_head() ?>
|
|
<link rel="stylesheet" href="<?= e(asset('assets/css/style.css')) ?>">
|
|
<link rel="stylesheet" href="<?= e(asset('assets/css/admin.css')) ?>"><?php if (setting('primary_color', '#2F6BF7') !== '#2F6BF7'): ?>
|
|
<style>:root{--primary:<?= e(setting('primary_color', '#2F6BF7')) ?>}</style><?php endif; ?>
|
|
</head>
|
|
<body class="admin">
|
|
<header class="topbar">
|
|
<div class="brand"><a href="<?= e(url()) ?>"><?= e(site_name()) ?></a> <span>后台</span></div>
|
|
<nav class="topnav">
|
|
<?php foreach ($nav as $k => $v): ?>
|
|
<a href="<?= e(url($v[1])) ?>" class="<?= $k === $active ? 'active' : '' ?>"><?= e($v[0]) ?></a>
|
|
<?php endforeach; ?>
|
|
</nav>
|
|
<div class="topright">
|
|
<span class="who"><?= e(current_user()['username'] ?? '') ?></span>
|
|
<a class="btn ghost" href="<?= e(url('logout.php')) ?>">退出</a>
|
|
</div>
|
|
</header>
|
|
<main class="wrap"><?= $body ?></main>
|
|
<script src="<?= e(asset('assets/js/admin.js')) ?>"></script>
|
|
</body>
|
|
</html><?php
|
|
}
|