yangwx
18101cf11a
安全（P0） - 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签 （ywxapp.framework_package_verify，默认开启） - JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive - 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php） - 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）
192 lines
9.2 KiB
SQL
192 lines
9.2 KiB
SQL
-- ============================================================
|
||
-- addon/articles/install.sql —— 文章CMS插件数据表
|
||
-- 框架约定：插件安装时由 ywxapp\service\AddonService 执行本文件
|
||
-- （仅允许 CREATE TABLE / INSERT，见 importsql 白名单）。
|
||
-- 表名须为 __PREFIX__articles_*，与插件名一致。
|
||
-- 时间字段统一：create_at / update_at / delete_at（int 时间戳，0=未删）
|
||
--
|
||
-- 注意：不要写 SET NAMES / SET FOREIGN_KEY_CHECKS / DROP / ALTER / UPDATE / DELETE，
|
||
-- 这些语句会被框架白名单跳过（只记 Log::warning），写了等于没执行。
|
||
-- ============================================================
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_article` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`title` varchar(255) NOT NULL DEFAULT '' COMMENT '标题',
|
||
`content` longtext NOT NULL COMMENT '正文',
|
||
`summary` varchar(500) DEFAULT '' COMMENT '摘要',
|
||
`cover_image` varchar(255) DEFAULT '' COMMENT '封面图',
|
||
`uid` int NOT NULL DEFAULT 0 COMMENT '作者ID（member_user.uid）',
|
||
`author` varchar(50) DEFAULT '' COMMENT '作者名（冗余）',
|
||
`cid` int NOT NULL DEFAULT 0 COMMENT '分类ID',
|
||
`status` tinyint(1) DEFAULT 1 COMMENT '状态：1发布 0草稿 2待审核',
|
||
`publish_time` int NOT NULL DEFAULT 0 COMMENT '定时发布时间(0=立即发布)',
|
||
`is_top` tinyint(1) DEFAULT 0 COMMENT '是否置顶',
|
||
`is_recommend` tinyint(1) DEFAULT 0 COMMENT '是否推荐',
|
||
`view_count` int DEFAULT 0 COMMENT '浏览次数',
|
||
`comment_count` int DEFAULT 0 COMMENT '评论数',
|
||
`like_count` int DEFAULT 0 COMMENT '点赞数',
|
||
`create_at` int NOT NULL DEFAULT 0 COMMENT '创建时间',
|
||
`update_at` int NOT NULL DEFAULT 0 COMMENT '更新时间',
|
||
`delete_at` int NOT NULL DEFAULT 0 COMMENT '删除时间',
|
||
PRIMARY KEY (`id`),
|
||
KEY `idx_uid` (`uid`),
|
||
KEY `idx_cid` (`cid`),
|
||
KEY `idx_status_create` (`status`,`create_at`),
|
||
KEY `idx_delete` (`delete_at`),
|
||
-- 前台列表：status + delete_at 过滤后按 create_at 排序
|
||
KEY `idx_list` (`status`,`delete_at`,`create_at`),
|
||
-- 后台列表：order is_top / is_recommend
|
||
KEY `idx_top` (`is_top`,`is_recommend`),
|
||
-- 热门文章：order view_count desc
|
||
KEY `idx_view` (`view_count`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章表';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_category` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`name` varchar(50) NOT NULL DEFAULT '' COMMENT '分类名称',
|
||
`alias` varchar(50) NOT NULL DEFAULT '' COMMENT '分类别名(URL标识)',
|
||
`description` varchar(255) DEFAULT '' COMMENT '分类描述',
|
||
`cover` varchar(255) DEFAULT '' COMMENT '分类封面',
|
||
`sort` int DEFAULT 0 COMMENT '排序权重',
|
||
`status` tinyint(1) DEFAULT 1 COMMENT '状态',
|
||
`create_at` int NOT NULL DEFAULT 0 COMMENT '创建时间',
|
||
`update_at` int NOT NULL DEFAULT 0 COMMENT '更新时间',
|
||
`delete_at` int NOT NULL DEFAULT 0 COMMENT '删除时间',
|
||
PRIMARY KEY (`id`),
|
||
UNIQUE KEY `uk_alias` (`alias`),
|
||
KEY `idx_delete` (`delete_at`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章分类表';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_tag` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`name` varchar(50) NOT NULL DEFAULT '' COMMENT '标签名称',
|
||
`alias` varchar(50) NOT NULL DEFAULT '' COMMENT '标签别名',
|
||
`description` varchar(255) DEFAULT '' COMMENT '标签描述',
|
||
`create_at` int NOT NULL DEFAULT 0 COMMENT '创建时间',
|
||
`update_at` int NOT NULL DEFAULT 0 COMMENT '更新时间',
|
||
`delete_at` int NOT NULL DEFAULT 0 COMMENT '删除时间',
|
||
PRIMARY KEY (`id`),
|
||
UNIQUE KEY `uk_name` (`name`),
|
||
KEY `idx_delete` (`delete_at`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章标签表';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_article_tag` (
|
||
`aid` int NOT NULL COMMENT '文章ID',
|
||
`tid` int NOT NULL COMMENT '标签ID',
|
||
PRIMARY KEY (`aid`,`tid`) USING BTREE,
|
||
KEY `idx_tid` (`tid`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章标签关联表';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_like` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`uid` int NOT NULL DEFAULT 0 COMMENT '用户ID',
|
||
`target_id` int NOT NULL DEFAULT 0 COMMENT '目标ID（文章ID / 评论ID）',
|
||
`type` tinyint(1) NOT NULL DEFAULT 1 COMMENT '1=文章点赞 2=评论点赞',
|
||
`create_at` int NOT NULL DEFAULT 0 COMMENT '创建时间',
|
||
PRIMARY KEY (`id`),
|
||
UNIQUE KEY `uk_user_target` (`uid`,`target_id`,`type`),
|
||
KEY `idx_target` (`target_id`,`type`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='点赞记录表（唯一键防重复点赞）';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_comment` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`uid` int NOT NULL DEFAULT 0 COMMENT '用户ID（member_user.uid）',
|
||
`aid` int NOT NULL DEFAULT 0 COMMENT '文章ID',
|
||
`pid` int NOT NULL DEFAULT 0 COMMENT '父评论ID',
|
||
`content` text NOT NULL COMMENT '评论内容',
|
||
`status` tinyint(1) DEFAULT 1 COMMENT '状态：1正常 0待审核',
|
||
`like_count` int DEFAULT 0 COMMENT '点赞数',
|
||
`ip` varchar(45) DEFAULT '' COMMENT 'IP地址',
|
||
`user_agent` varchar(255) DEFAULT '' COMMENT '用户代理',
|
||
`create_at` int NOT NULL DEFAULT 0 COMMENT '创建时间',
|
||
`update_at` int NOT NULL DEFAULT 0 COMMENT '更新时间',
|
||
`delete_at` int NOT NULL DEFAULT 0 COMMENT '删除时间',
|
||
PRIMARY KEY (`id`),
|
||
KEY `idx_aid` (`aid`),
|
||
KEY `idx_pid` (`pid`),
|
||
KEY `idx_delete` (`delete_at`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章评论表';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_topic` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`title` varchar(100) NOT NULL DEFAULT '' COMMENT '专题标题',
|
||
`alias` varchar(50) NOT NULL DEFAULT '' COMMENT '别名（URL 标识，英文/数字）',
|
||
`description` varchar(500) DEFAULT '' COMMENT '专题描述',
|
||
`cover` varchar(255) DEFAULT '' COMMENT '封面图',
|
||
`sort` int DEFAULT 0 COMMENT '排序权重',
|
||
`status` tinyint(1) DEFAULT 1 COMMENT '状态：1启用 0禁用',
|
||
`create_at` int NOT NULL DEFAULT 0,
|
||
`update_at` int NOT NULL DEFAULT 0,
|
||
`delete_at` int NOT NULL DEFAULT 0,
|
||
PRIMARY KEY (`id`),
|
||
UNIQUE KEY `uk_alias` (`alias`),
|
||
KEY `idx_delete` (`delete_at`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章专题表';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_topic_article` (
|
||
`tid` int NOT NULL COMMENT '专题ID',
|
||
`aid` int NOT NULL COMMENT '文章ID',
|
||
`sort` int DEFAULT 0 COMMENT '专题内排序',
|
||
PRIMARY KEY (`tid`,`aid`),
|
||
KEY `idx_aid` (`aid`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='专题-文章关联表';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_favorite` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`uid` int NOT NULL DEFAULT 0 COMMENT '用户ID',
|
||
`aid` int NOT NULL DEFAULT 0 COMMENT '文章ID',
|
||
`create_at` int NOT NULL DEFAULT 0 COMMENT '收藏时间',
|
||
PRIMARY KEY (`id`),
|
||
UNIQUE KEY `uk_user_article` (`uid`,`aid`),
|
||
KEY `idx_aid` (`aid`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='文章收藏表';
|
||
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__articles_attachment` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`uid` int NOT NULL DEFAULT 0 COMMENT '上传者ID',
|
||
`name` varchar(255) DEFAULT '' COMMENT '原始文件名',
|
||
`url` varchar(255) DEFAULT '' COMMENT '访问地址',
|
||
`path` varchar(255) DEFAULT '' COMMENT '存储相对路径（删除文件用）',
|
||
`ext` varchar(20) DEFAULT '' COMMENT '扩展名',
|
||
`mime` varchar(100) DEFAULT '' COMMENT 'MIME类型',
|
||
`size` int unsigned DEFAULT 0 COMMENT '文件大小（字节）',
|
||
`aid` int NOT NULL DEFAULT 0 COMMENT '关联文章ID（0=未关联）',
|
||
`create_at` int NOT NULL DEFAULT 0,
|
||
PRIMARY KEY (`id`),
|
||
KEY `idx_aid` (`aid`),
|
||
KEY `idx_uid` (`uid`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='附件表';
|
||
|
||
-- ============================================================
|
||
-- 种子数据：让新装站点有一份可直接查看的示例内容
|
||
-- 说明：框架会把 INSERT 改写为 INSERT IGNORE，且 category.alias /
|
||
-- tag.name 上有唯一键，重复导入安全；文章用 NOT EXISTS 判重。
|
||
-- ============================================================
|
||
|
||
INSERT INTO `__PREFIX__articles_category`
|
||
(`name`,`alias`,`description`,`sort`,`status`,`create_at`,`update_at`,`delete_at`)
|
||
VALUES
|
||
('资讯','news','站点动态与行业资讯',1,1,UNIX_TIMESTAMP(),UNIX_TIMESTAMP(),0),
|
||
('教程','tutorial','使用教程与最佳实践',2,1,UNIX_TIMESTAMP(),UNIX_TIMESTAMP(),0);
|
||
|
||
INSERT INTO `__PREFIX__articles_tag`
|
||
(`name`,`alias`,`description`,`create_at`,`update_at`,`delete_at`)
|
||
VALUES
|
||
('入门','getting-started','新手入门',UNIX_TIMESTAMP(),UNIX_TIMESTAMP(),0),
|
||
('进阶','advanced','进阶技巧',UNIX_TIMESTAMP(),UNIX_TIMESTAMP(),0);
|
||
|
||
INSERT INTO `__PREFIX__articles_article`
|
||
(`title`,`content`,`summary`,`cid`,`author`,`status`,`create_at`,`update_at`,`delete_at`)
|
||
SELECT
|
||
'欢迎使用文章CMS',
|
||
'<p>这是安装后自动生成的示例文章，可在后台「文章管理」中编辑或删除。</p>',
|
||
'安装后自动生成的示例文章',
|
||
(SELECT `id` FROM `__PREFIX__articles_category` WHERE `alias` = 'news' LIMIT 1),
|
||
'admin',
|
||
1,
|
||
UNIX_TIMESTAMP(),
|
||
UNIX_TIMESTAMP(),
|
||
0
|
||
FROM DUAL
|
||
WHERE NOT EXISTS (SELECT 1 FROM `__PREFIX__articles_article` WHERE `title` = '欢迎使用文章CMS');
|