数据库里早就建好了 comments、node_members + role_tags、expenses +
expense_splits 三组表,但一直没有代码接入。本次把这三块连上业务,
并新增「节点详情页」作为聚合入口。
新增
- src/Access.php 统一归属校验。此前每个控制器各写各的 family_id
条件,容易漏;现在 activity()/node()/target() 一处收敛,
requireAdmin() 统一管理员判断。
- src/Comments.php 两级平铺:parent_id 只允许指向顶层,写「回复的回复」
时规范化回顶层;删顶层会连同回复一起删。
- src/Members.php 参与人 + 角色标签 + 情绪 + 签到。情绪目录 17 项,
全部选用 Emoji 11.0(2018)及以前的码位,避免旧系统
字体缺字形显示成空白方块。
- src/Expenses.php 花销与分摊。分摊按「分」为单位 intdiv 平均,
余数归最后一人,保证 SUM(share_amount) = total_amount。
- templates/nodes/show.php 节点详情页:基本信息 + 参与人 + 花销 + 讨论 + 附件入口。
- 角色标签管理、评论区、参与人区、花销区各自的模板与控制器。
修复
- 越权:往别人活动的节点上插节点、把别家用户加成参与人,都只校验了
「节点存在」,没校验「用户与节点同家庭」。现统一走 Access。
- 删活动时节点附件文件删不掉:附件在 /uploads/attachments/ 下,却调了
只认 /uploads/covers/ 的删除函数,判定不通过 → 文件永久残留。改为
统一的 deleteUploadFile(),两个目录都认。
- 删有引用记录的用户会 500(activities.created_by / attachments.uploader_id /
comments.author_id / expenses.payer_user_id 这几处没有级联,也没做前置检查)。
其他
- 活动/节点列表补上附件、评论、参与人、花销四个计数(一次 GROUP BY 查完)。
- 首页布局新增一条迁移易踩的规避:新列上的索引必须排在 ALTER TABLE 之后。
- 新增 .gitignore:config.php(含数据库口令)与 uploads/ 下用户上传的
头像封面不入库,只保留 uploads/.htaccess 那条禁止执行脚本的规则。
- 新增 config.example.php 作为新环境的配置模板。
本批不改数据库结构,不需要任何数据迁移。
本地与线上验证
- php -l 全绿(PHP 8.4 本地 / 线上 7.4.30 与 8.1.7 双版本)。
- 模板渲染检查 180 项全通过。
- 线上端到端 153 项全通过:登录、活动增删改查、节点流转、
参与人/角色标签/情绪/签到、评论、花销与分摊、权限、级联清理、
全站页面无 PHP 报错泄漏、跑完基线逐表核对且既有 id 集合逐字未变。
- 顺带写了 trip_sql_column_check.py:拿真实库表结构静态校验全项目 SQL 的
列名引用。本次就是靠它之外的 e2e 抓到 travel_modes 并没有 line_name
(该列属于 trip_nodes),一个列名写错导致节点详情页整页 Fatal。
141 lines
6.4 KiB
PHP
141 lines
6.4 KiB
PHP
<?php
|
||
/**
|
||
* 节点参与人面板
|
||
* 依赖外部变量:$node、$members、$familyUsers、$roleTags(id=>name)、$emotions(emoji=>中文)
|
||
*/
|
||
$members = $members ?? [];
|
||
$familyUsers = $familyUsers ?? [];
|
||
$roleTags = $roleTags ?? [];
|
||
$emotions = $emotions ?? [];
|
||
|
||
$joinedIds = [];
|
||
foreach ($members as $m) {
|
||
$joinedIds[(int)$m['user_id']] = true;
|
||
}
|
||
$notJoined = [];
|
||
foreach ($familyUsers as $u) {
|
||
if (!isset($joinedIds[(int)$u['id']])) $notJoined[] = $u;
|
||
}
|
||
?>
|
||
<section class="panel" id="members">
|
||
<h2 class="section-title">👥 参与人 (<?= count($members) ?>)</h2>
|
||
|
||
<?php if (empty($members)): ?>
|
||
<p class="muted">还没有添加参与人</p>
|
||
<?php else: ?>
|
||
<div class="member-list">
|
||
<?php foreach ($members as $m):
|
||
$mName = (string)($m['name'] ?? '');
|
||
if ($mName === '') $mName = '已注销用户';
|
||
?>
|
||
<div class="member-row">
|
||
<?php if (!empty($m['avatar'])): ?>
|
||
<img src="<?= e($m['avatar']) ?>" alt="" class="avatar-sm">
|
||
<?php else: ?>
|
||
<span class="avatar-sm avatar-placeholder"><?= e(mb_substr($mName, 0, 1)) ?></span>
|
||
<?php endif; ?>
|
||
<span class="member-name"><?= e($mName) ?></span>
|
||
|
||
<?php foreach ($m['role_tag_names'] as $tagName): ?>
|
||
<span class="member-role"><?= e($tagName) ?></span>
|
||
<?php endforeach; ?>
|
||
|
||
<?php if (!empty($m['emotion'])): ?>
|
||
<span class="member-emotion" title="<?= e($emotions[$m['emotion']] ?? '') ?>">
|
||
<?= e($m['emotion']) ?><?= e($emotions[$m['emotion']] ?? '') ?>
|
||
</span>
|
||
<?php endif; ?>
|
||
|
||
<?php if (!empty($m['check_in_time'])): ?>
|
||
<span class="member-checkin">✓ 签到 <?= date('m-d H:i', strtotime((string)$m['check_in_time'])) ?></span>
|
||
<?php endif; ?>
|
||
|
||
<form method="post" action="<?= url('members/destroy') ?>" class="member-del-form"
|
||
onsubmit="return confirm('把 <?= e($mName) ?> 从本节点移出?');">
|
||
<input type="hidden" name="_csrf" value="<?= e(csrf_token()) ?>">
|
||
<input type="hidden" name="node_id" value="<?= (int)$node['id'] ?>">
|
||
<input type="hidden" name="user_id" value="<?= (int)$m['user_id'] ?>">
|
||
<button type="submit" class="comment-del">移出</button>
|
||
</form>
|
||
</div>
|
||
<?php endforeach; ?>
|
||
</div>
|
||
<?php endif; ?>
|
||
|
||
<?php if (!empty($notJoined)): ?>
|
||
<form method="post" action="<?= url('members/addAll') ?>" style="display:inline"
|
||
onsubmit="return confirm('把家庭里的 <?= count($familyUsers) ?> 位成员全部加入这个节点?');">
|
||
<input type="hidden" name="_csrf" value="<?= e(csrf_token()) ?>">
|
||
<input type="hidden" name="node_id" value="<?= (int)$node['id'] ?>">
|
||
<button type="submit" class="btn-sm">+ 一键加入全家(<?= count($notJoined) ?> 人待加入)</button>
|
||
</form>
|
||
<?php endif; ?>
|
||
|
||
<details class="inline-panel">
|
||
<summary>+ 添加 / 修改参与人</summary>
|
||
<form method="post" action="<?= url('members/store') ?>" class="form form-plain">
|
||
<input type="hidden" name="_csrf" value="<?= e(csrf_token()) ?>">
|
||
<input type="hidden" name="node_id" value="<?= (int)$node['id'] ?>">
|
||
|
||
<div class="form-row">
|
||
<label>成员 *</label>
|
||
<select name="user_id" required>
|
||
<option value="">— 请选择 —</option>
|
||
<?php foreach ($familyUsers as $u): ?>
|
||
<option value="<?= (int)$u['id'] ?>">
|
||
<?= e($u['name']) ?><?= isset($joinedIds[(int)$u['id']]) ? '(已加入,保存将覆盖)' : '' ?>
|
||
</option>
|
||
<?php endforeach; ?>
|
||
</select>
|
||
</div>
|
||
|
||
<?php if (!empty($roleTags)): ?>
|
||
<div class="form-row">
|
||
<label>角色标签(可多选)</label>
|
||
<div class="check-grid">
|
||
<?php foreach ($roleTags as $tagId => $tagName): ?>
|
||
<label class="checkbox-label">
|
||
<input type="checkbox" name="role_tag_ids[]" value="<?= (int)$tagId ?>">
|
||
<span><?= e($tagName) ?></span>
|
||
</label>
|
||
<?php endforeach; ?>
|
||
</div>
|
||
</div>
|
||
<?php else: ?>
|
||
<p class="muted" style="font-size:12px;">
|
||
还没有角色标签,去
|
||
<a href="<?= url('role_tags/index') ?>">角色标签管理</a>
|
||
先建几个(例如:司机 / 摄影师 / 记账员)
|
||
</p>
|
||
<?php endif; ?>
|
||
|
||
<div class="form-row">
|
||
<label>心情(可选)</label>
|
||
<div class="emotion-grid">
|
||
<label class="emotion-option">
|
||
<input type="radio" name="emotion" value="" checked>
|
||
<span class="emotion-face">🚫</span>
|
||
<span class="emotion-text">不记录</span>
|
||
</label>
|
||
<?php foreach ($emotions as $emoji => $label): ?>
|
||
<label class="emotion-option" title="<?= e($label) ?>">
|
||
<input type="radio" name="emotion" value="<?= e($emoji) ?>">
|
||
<span class="emotion-face"><?= e($emoji) ?></span>
|
||
<span class="emotion-text"><?= e($label) ?></span>
|
||
</label>
|
||
<?php endforeach; ?>
|
||
</div>
|
||
</div>
|
||
|
||
<div class="form-row">
|
||
<label>签到时间(可选,留空表示未签到)</label>
|
||
<input type="datetime-local" name="check_in_time">
|
||
</div>
|
||
|
||
<div class="form-actions">
|
||
<button type="submit" class="btn-primary">保存</button>
|
||
</div>
|
||
</form>
|
||
</details>
|
||
</section>
|