feat: 上线前安全加固与发布工程化；appmall 由插件迁移为独立应用
安全（P0） - 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签 （ywxapp.framework_package_verify，默认开启） - JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive - 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php） - 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）
This commit is contained in:
yangwx committed
1 parent
1d49e6f5ee
commit
18101cf11a
636 files changed
+58517
-9519
No files matched your search
+105
-5
@@ -4,9 +4,10 @@
|
||||
-- （仅允许 CREATE TABLE / INSERT，见 importsql 白名单）。
|
||||
-- 表名须为 __PREFIX__articles_*，与插件名一致。
|
||||
-- 时间字段统一：create_at / update_at / delete_at（int 时间戳，0=未删）
|
||||
--
|
||||
-- 注意：不要写 SET NAMES / SET FOREIGN_KEY_CHECKS / DROP / ALTER / UPDATE / DELETE，
|
||||
-- 这些语句会被框架白名单跳过（只记 Log::warning），写了等于没执行。
|
||||
-- ============================================================
|
||||
SET NAMES utf8mb4;
|
||||
SET FOREIGN_KEY_CHECKS = 0;
|
||||
|
||||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_article` (
|
||||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||||
@@ -17,7 +18,8 @@ CREATE TABLE IF NOT EXISTS `__PREFIX__articles_article` (
|
||||
`uid` int NOT NULL DEFAULT 0 COMMENT '作者ID（member_user.uid）',
|
||||
`author` varchar(50) DEFAULT '' COMMENT '作者名（冗余）',
|
||||
`cid` int NOT NULL DEFAULT 0 COMMENT '分类ID',
|
||||
`status` tinyint(1) DEFAULT 1 COMMENT '状态：1发布 0草稿',
|
||||
`status` tinyint(1) DEFAULT 1 COMMENT '状态：1发布 0草稿 2待审核',
|
||||
`publish_time` int NOT NULL DEFAULT 0 COMMENT '定时发布时间(0=立即发布)',
|
||||
`is_top` tinyint(1) DEFAULT 0 COMMENT '是否置顶',
|
||||
`is_recommend` tinyint(1) DEFAULT 0 COMMENT '是否推荐',
|
||||
`view_count` int DEFAULT 0 COMMENT '浏览次数',
|
||||
@@ -30,7 +32,13 @@ CREATE TABLE IF NOT EXISTS `__PREFIX__articles_article` (
|
||||
KEY `idx_uid` (`uid`),
|
||||
KEY `idx_cid` (`cid`),
|
||||
KEY `idx_status_create` (`status`,`create_at`),
|
||||
KEY `idx_delete` (`delete_at`)
|
||||
KEY `idx_delete` (`delete_at`),
|
||||
-- 前台列表：status + delete_at 过滤后按 create_at 排序
|
||||
KEY `idx_list` (`status`,`delete_at`,`create_at`),
|
||||
-- 后台列表：order is_top / is_recommend
|
||||
KEY `idx_top` (`is_top`,`is_recommend`),
|
||||
-- 热门文章：order view_count desc
|
||||
KEY `idx_view` (`view_count`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章表';
|
||||
|
||||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_category` (
|
||||
@@ -69,6 +77,17 @@ CREATE TABLE IF NOT EXISTS `__PREFIX__articles_article_tag` (
|
||||
KEY `idx_tid` (`tid`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章标签关联表';
|
||||
|
||||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_like` (
|
||||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||||
`uid` int NOT NULL DEFAULT 0 COMMENT '用户ID',
|
||||
`target_id` int NOT NULL DEFAULT 0 COMMENT '目标ID（文章ID / 评论ID）',
|
||||
`type` tinyint(1) NOT NULL DEFAULT 1 COMMENT '1=文章点赞 2=评论点赞',
|
||||
`create_at` int NOT NULL DEFAULT 0 COMMENT '创建时间',
|
||||
PRIMARY KEY (`id`),
|
||||
UNIQUE KEY `uk_user_target` (`uid`,`target_id`,`type`),
|
||||
KEY `idx_target` (`target_id`,`type`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='点赞记录表（唯一键防重复点赞）';
|
||||
|
||||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_comment` (
|
||||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||||
`uid` int NOT NULL DEFAULT 0 COMMENT '用户ID（member_user.uid）',
|
||||
@@ -88,4 +107,85 @@ CREATE TABLE IF NOT EXISTS `__PREFIX__articles_comment` (
|
||||
KEY `idx_delete` (`delete_at`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章评论表';
|
||||
|
||||
SET FOREIGN_KEY_CHECKS = 1;
|
||||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_topic` (
|
||||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||||
`title` varchar(100) NOT NULL DEFAULT '' COMMENT '专题标题',
|
||||
`alias` varchar(50) NOT NULL DEFAULT '' COMMENT '别名（URL 标识，英文/数字）',
|
||||
`description` varchar(500) DEFAULT '' COMMENT '专题描述',
|
||||
`cover` varchar(255) DEFAULT '' COMMENT '封面图',
|
||||
`sort` int DEFAULT 0 COMMENT '排序权重',
|
||||
`status` tinyint(1) DEFAULT 1 COMMENT '状态：1启用 0禁用',
|
||||
`create_at` int NOT NULL DEFAULT 0,
|
||||
`update_at` int NOT NULL DEFAULT 0,
|
||||
`delete_at` int NOT NULL DEFAULT 0,
|
||||
PRIMARY KEY (`id`),
|
||||
UNIQUE KEY `uk_alias` (`alias`),
|
||||
KEY `idx_delete` (`delete_at`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章专题表';
|
||||
|
||||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_topic_article` (
|
||||
`tid` int NOT NULL COMMENT '专题ID',
|
||||
`aid` int NOT NULL COMMENT '文章ID',
|
||||
`sort` int DEFAULT 0 COMMENT '专题内排序',
|
||||
PRIMARY KEY (`tid`,`aid`),
|
||||
KEY `idx_aid` (`aid`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='专题-文章关联表';
|
||||
|
||||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_favorite` (
|
||||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||||
`uid` int NOT NULL DEFAULT 0 COMMENT '用户ID',
|
||||
`aid` int NOT NULL DEFAULT 0 COMMENT '文章ID',
|
||||
`create_at` int NOT NULL DEFAULT 0 COMMENT '收藏时间',
|
||||
PRIMARY KEY (`id`),
|
||||
UNIQUE KEY `uk_user_article` (`uid`,`aid`),
|
||||
KEY `idx_aid` (`aid`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章收藏表';
|
||||
|
||||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_attachment` (
|
||||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||||
`uid` int NOT NULL DEFAULT 0 COMMENT '上传者ID',
|
||||
`name` varchar(255) DEFAULT '' COMMENT '原始文件名',
|
||||
`url` varchar(255) DEFAULT '' COMMENT '访问地址',
|
||||
`path` varchar(255) DEFAULT '' COMMENT '存储相对路径（删除文件用）',
|
||||
`ext` varchar(20) DEFAULT '' COMMENT '扩展名',
|
||||
`mime` varchar(100) DEFAULT '' COMMENT 'MIME类型',
|
||||
`size` int unsigned DEFAULT 0 COMMENT '文件大小（字节）',
|
||||
`aid` int NOT NULL DEFAULT 0 COMMENT '关联文章ID（0=未关联）',
|
||||
`create_at` int NOT NULL DEFAULT 0,
|
||||
PRIMARY KEY (`id`),
|
||||
KEY `idx_aid` (`aid`),
|
||||
KEY `idx_uid` (`uid`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='附件表';
|
||||
|
||||
-- ============================================================
|
||||
-- 种子数据：让新装站点有一份可直接查看的示例内容
|
||||
-- 说明：框架会把 INSERT 改写为 INSERT IGNORE，且 category.alias /
|
||||
-- tag.name 上有唯一键，重复导入安全；文章用 NOT EXISTS 判重。
|
||||
-- ============================================================
|
||||
|
||||
INSERT INTO `__PREFIX__articles_category`
|
||||
(`name`,`alias`,`description`,`sort`,`status`,`create_at`,`update_at`,`delete_at`)
|
||||
VALUES
|
||||
('资讯','news','站点动态与行业资讯',1,1,UNIX_TIMESTAMP(),UNIX_TIMESTAMP(),0),
|
||||
('教程','tutorial','使用教程与最佳实践',2,1,UNIX_TIMESTAMP(),UNIX_TIMESTAMP(),0);
|
||||
|
||||
INSERT INTO `__PREFIX__articles_tag`
|
||||
(`name`,`alias`,`description`,`create_at`,`update_at`,`delete_at`)
|
||||
VALUES
|
||||
('入门','getting-started','新手入门',UNIX_TIMESTAMP(),UNIX_TIMESTAMP(),0),
|
||||
('进阶','advanced','进阶技巧',UNIX_TIMESTAMP(),UNIX_TIMESTAMP(),0);
|
||||
|
||||
INSERT INTO `__PREFIX__articles_article`
|
||||
(`title`,`content`,`summary`,`cid`,`author`,`status`,`create_at`,`update_at`,`delete_at`)
|
||||
SELECT
|
||||
'欢迎使用文章CMS',
|
||||
'<p>这是安装后自动生成的示例文章，可在后台「文章管理」中编辑或删除。</p>',
|
||||
'安装后自动生成的示例文章',
|
||||
(SELECT `id` FROM `__PREFIX__articles_category` WHERE `alias` = 'news' LIMIT 1),
|
||||
'admin',
|
||||
1,
|
||||
UNIX_TIMESTAMP(),
|
||||
UNIX_TIMESTAMP(),
|
||||
0
|
||||
FROM DUAL
|
||||
WHERE NOT EXISTS (SELECT 1 FROM `__PREFIX__articles_article` WHERE `title` = '欢迎使用文章CMS');
|
||||
Reference in new issue
Block a user