 laoyang
|
7ec3ea559e
|
安装向导：首次部署浏览器引导建库建表（批 26）
- 新增 install.php 独立安装向导：环境检查 → 表单（站点标题/家庭名/数据库/
高德/管理员）→ 全量建表 → 基本种子数据 → 生成 config.php → 自动自删。
已安装判定以 config.php 为准，重复访问只显示「已安装」。
- 新增 sql/schema.sql 全量建表脚本（15 张表，按外键依赖排序，全部
IF NOT EXISTS），由向导执行；tools/migrate.php 继续负责增量迁移。
- index.php 加未安装检测：config.php 缺失或无效时跳转安装页。
- layout.php 标题回退值接通 app.name，安装时填的网站标题在页面上生效。
- 种子数据仅基本款：节点类型 5、角色标签 4、出行方式 9（不含需绑定
车辆的自驾两类）；管理员账号按既有加密方式写入。
- README 部署章节改为向导优先，手动方式降为备选。
- 验证：本地 60 文件 php -l 全过；渲染检查 386 项全过；
安装流程端到端 46 项全过（临时副本 + 独立 MariaDB：跳转、表单、
建表、种子、加密可逆、自删、已安装拒绝、错误路径）。
|
2026-09-28 20:55:16 +08:00 |
|
|
laoyang
|
44ffee6c92
|
节点表单：时间框整块可点、起点终点一键导航、可直接传多张附件
三件事都是「界面上明明该有、但用起来不通」的地方：
1) 时间输入框只能点右侧那个小日历图标才弹选择器
原生行为如此（而且各浏览器还不一致），用户会以为输入框是只读的。
在全局脚本里给 datetime-local / date 挂 click → showPicker()，
等于把整块输入区都当成那个图标；选择器已在显示时再调是空操作，
不支持的浏览器静默跳过。顺带给可点光标。
写在 layout.php 里，所以签到时间等其它时间框一并生效。
2) 起点/终点的精确位置此前只存在页面上，没有落库
高德选点回调里拿到的 lng/lat 现在随节点一起存库，节点详情页和
表单页都生成高德导航链接，点一下就能直接导航过去（手机端会尝试
唤起高德 App）。链接只给 to 不给 from，让移动端自动用当前位置当起点。
⚠️ 高德 URI API 的坐标顺序是「经度,纬度」，写反了不报错、只会安静地
导到地球另一边，所以单独写了单元测试守住顺序。
手工改地名时会清掉旧坐标，退化成关键字搜索，避免「名字改了位置没改」。
3) 节点处不能上传图片附件
节点表单改成 multipart，加拖放区 + 多选 + 本地预览 + 逐个移除，
编辑态可勾选删除已有附件（逐条校验归属，防止改 id 删到别人家的文件）。
上传逻辑从 AttachmentController 抽到 src/Uploads.php，两处共用一份：
MIME 白名单、大小上限、孤儿回滚各抄一份迟早走偏。
请求体超过 post_max_size 时 PHP 会静默丢掉 $_POST 与 $_FILES，紧随的
CSRF 校验必然失败、报「请求已过期」——这是最难排查的一类问题。
现在按 CONTENT_LENGTH 提前识别并给出人话提示，且该守卫必须排在
csrf_check() 之前（只读长度、不改状态，所以顺序上是安全的）。
已验证：本地 php -l 全量、模板渲染 255 项、amap_nav_url 单测 18 项、
真实浏览器交互 47 项（时间框三处点击都弹、多选/移除后 input.files 真被
改写、超限被前端拦下、导航链接随选点刷新、勾选删除变红、三视口无溢出）、
打包 57 文件、远端 e2e 267 项，全部通过；部署后双 PHP 渲染逐字节一致。
|
2026-09-23 07:53:20 +08:00 |
|
|
laoyang
|
f9a624ef4b
|
交通字段简化 + 照片多图/裁剪/双存储后端 + 界面重构
交通字段
- 飞机只记航班号、火车只记车次，不再收座位号 / 线路 / 承运人 / 登机口
（多人同乘一趟时座位号本来就无意义）
- trip_nodes 的历史列保留但不再写入也不再渲染，编辑一次即被显式清成 NULL
- 节点表单按出行方式切换号码标签（航班号 / 车次 / 班次 / 线路 / 航次）
照片
- 一个节点可传多张照片，前端支持逐张裁剪（Cropper.js，只把裁过的走 base64）
- MIME 由自建的 src/Mime.php 按内容识别：getimagesize → 魔数嗅探 → 扩展名映射，
刻意不依赖 fileinfo —— 线上同时装着 PHP 7.4（没装该扩展）与 8.1
- 单张体积上限、可传张数在设置页可调
双存储后端
- 本站 uploads/ 或阿里云 OSS，在「存储设置」页配 endpoint / 桶名 / 前缀 / 内网开关；
OSS 配置不完整时静默回退本地，避免管理员填错就把上传整个弄挂
- OSS 鉴权支持 ECS 实例 RAM 角色换 STS 临时凭证（临时凭证缓存在 /tmp，不落 Web 目录），
也支持直接填 AccessKey
- OSS V1 签名手写实现，不引 SDK（本项目无 composer / 无 autoload）
媒体代理
- 照片与活动封面一律经 media/show、media/cover 代理输出，先校验家庭归属再吐字节
- 页面里不出现 OSS 域名，也不出现本地真实路径；桶保持私有
- 响应带 nosniff，并关闭 display_errors，免得 PHP 报错混进图片正文把图弄坏
数据库
- 新增迁移机制（src/Migrate.php + tools/migrate.php，仅 CLI 可跑）
- 建 app_settings 表；attachments 增加 storage / object_key / mime_type / size_bytes /
width / height / is_image 与 idx_storage
- MySQL 8 不支持「加列时带 IF NOT EXISTS」，迁移一律先查 information_schema
界面
- 顶栏只留品牌与「新建活动」，其余入口收进右上角下拉菜单（details/summary，零 JS 可开合）
- 新增「存储设置」页：当前生效存储、数据库结构版本、是否 ECS 运行环境三张状态卡，
外加测试连接与角色探测
- 样式表整体重写
验证
- 模板渲染检查 234 项、SQL 列名静态检查、模板到 CSS 的类覆盖检查、内联 JS 语法检查全通过
- 已部署到 trip.yangyq.net 并完成线上验证：双 PHP（8.1 / 7.4）14 条路由渲染字节数完全一致、
26 项内容断言全部通过、照片代理取件与磁盘原件逐字节一致（69/69 字节）
|
2026-09-22 23:09:37 +08:00 |
|
|
laoyang
|
a79956758b
|
补齐未接入代码的功能域：参与人 / 评论 / 花销与分摊
数据库里早就建好了 comments、node_members + role_tags、expenses +
expense_splits 三组表，但一直没有代码接入。本次把这三块连上业务，
并新增「节点详情页」作为聚合入口。
新增
- src/Access.php 统一归属校验。此前每个控制器各写各的 family_id
条件，容易漏；现在 activity()/node()/target() 一处收敛，
requireAdmin() 统一管理员判断。
- src/Comments.php 两级平铺：parent_id 只允许指向顶层，写「回复的回复」
时规范化回顶层；删顶层会连同回复一起删。
- src/Members.php 参与人 + 角色标签 + 情绪 + 签到。情绪目录 17 项，
全部选用 Emoji 11.0（2018）及以前的码位，避免旧系统
字体缺字形显示成空白方块。
- src/Expenses.php 花销与分摊。分摊按「分」为单位 intdiv 平均，
余数归最后一人，保证 SUM(share_amount) = total_amount。
- templates/nodes/show.php 节点详情页：基本信息 + 参与人 + 花销 + 讨论 + 附件入口。
- 角色标签管理、评论区、参与人区、花销区各自的模板与控制器。
修复
- 越权：往别人活动的节点上插节点、把别家用户加成参与人，都只校验了
「节点存在」，没校验「用户与节点同家庭」。现统一走 Access。
- 删活动时节点附件文件删不掉：附件在 /uploads/attachments/ 下，却调了
只认 /uploads/covers/ 的删除函数，判定不通过 → 文件永久残留。改为
统一的 deleteUploadFile()，两个目录都认。
- 删有引用记录的用户会 500（activities.created_by / attachments.uploader_id /
comments.author_id / expenses.payer_user_id 这几处没有级联，也没做前置检查）。
其他
- 活动/节点列表补上附件、评论、参与人、花销四个计数（一次 GROUP BY 查完）。
- 首页布局新增一条迁移易踩的规避：新列上的索引必须排在 ALTER TABLE 之后。
- 新增 .gitignore：config.php（含数据库口令）与 uploads/ 下用户上传的
头像封面不入库，只保留 uploads/.htaccess 那条禁止执行脚本的规则。
- 新增 config.example.php 作为新环境的配置模板。
本批不改数据库结构，不需要任何数据迁移。
本地与线上验证
- php -l 全绿（PHP 8.4 本地 / 线上 7.4.30 与 8.1.7 双版本）。
- 模板渲染检查 180 项全通过。
- 线上端到端 153 项全通过：登录、活动增删改查、节点流转、
参与人/角色标签/情绪/签到、评论、花销与分摊、权限、级联清理、
全站页面无 PHP 报错泄漏、跑完基线逐表核对且既有 id 集合逐字未变。
- 顺带写了 trip_sql_column_check.py：拿真实库表结构静态校验全项目 SQL 的
列名引用。本次就是靠它之外的 e2e 抓到 travel_modes 并没有 line_name
（该列属于 trip_nodes），一个列名写错导致节点详情页整页 Fatal。
|
2026-09-22 22:03:08 +08:00 |
|