laoyang
286a01beb8
install.php（新增）： - 环境自检（PHP 版本 / PDO SQLite / mbstring / GD / 网络抓取 / fileinfo / data 与 uploads 可写性），缺 GD 只警告不阻断 - 输入校验：用户名格式、密码 ≥6 位、两次一致 - 建库 + 建管理员 + 写 data/install.lock - 已存在管理员时拒绝安装（防删锁重装夺权）；锁文件删掉也不认 - 装完展示数据库信息（类型/路径/大小/表内条目数） data/ 防护文件入库（关键安全修复）： - 原 .gitignore 整目录排除 /data/，导致 data/.htaccess 永远进不了仓库， 部署后 data/ 没有禁止 Web 访问的规则 —— nav.db 可被公网直接下载， 里面是管理员密码哈希和全部站点数据 - 改为 /data/* + 白名单放行 .htaccess、index.html