yangwx
18101cf11a
安全（P0） - 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签 （ywxapp.framework_package_verify，默认开启） - JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive - 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php） - 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）
77 lines
4.5 KiB
SQL
77 lines
4.5 KiB
SQL
-- ============================================================
|
||
-- mqttbroker → iot 插件改名数据库迁移脚本
|
||
-- 前置：代码与目录已完成改名（addon/iot，info.php name=iot，
|
||
-- install.sql/各 service 建表语句已改为 iot_*）。
|
||
-- 说明：以下 SQL 按默认表前缀 wxapp_ 书写；若你的前缀不同
|
||
-- （config/database.php 的 DB_PREFIX），请全局替换 wxapp_ 为实际前缀。
|
||
--
|
||
-- 二选一执行：
|
||
-- PART 1 旧库已有数据：把 mqttbroker_* 表 RENAME 成 iot_*（保留全部数据）
|
||
-- PART 2 全新/可清库：删除旧表（新表由 develop 安装或插件自愈自动创建）
|
||
-- 之后必须执行 PART 3 元数据迁移。
|
||
-- ============================================================
|
||
|
||
-- ───────────────────────────────
|
||
-- PART 1（保留数据，旧库迁移用）
|
||
-- ───────────────────────────────
|
||
RENAME TABLE
|
||
`wxapp_mqttbroker_connection` TO `wxapp_iot_connection`,
|
||
`wxapp_mqttbroker_message` TO `wxapp_iot_message`,
|
||
`wxapp_mqttbroker_topic` TO `wxapp_iot_topic`,
|
||
`wxapp_mqttbroker_auth` TO `wxapp_iot_auth`,
|
||
`wxapp_mqttbroker_acl` TO `wxapp_iot_acl`,
|
||
`wxapp_mqttbroker_retain` TO `wxapp_iot_retain`,
|
||
`wxapp_mqttbroker_offline` TO `wxapp_iot_offline`,
|
||
`wxapp_mqttbroker_stats` TO `wxapp_iot_stats`,
|
||
`wxapp_mqttbroker_rule` TO `wxapp_iot_rule`,
|
||
`wxapp_mqttbroker_outbox` TO `wxapp_iot_outbox`,
|
||
`wxapp_mqttbroker_device` TO `wxapp_iot_device`,
|
||
`wxapp_mqttbroker_share` TO `wxapp_iot_share`,
|
||
`wxapp_mqttbroker_device_log` TO `wxapp_iot_device_log`,
|
||
`wxapp_mqttbroker_alert` TO `wxapp_iot_alert`,
|
||
`wxapp_mqttbroker_ota` TO `wxapp_iot_ota`,
|
||
`wxapp_mqttbroker_group` TO `wxapp_iot_group`,
|
||
`wxapp_mqttbroker_group_device` TO `wxapp_iot_group_device`,
|
||
`wxapp_mqttbroker_scene` TO `wxapp_iot_scene`,
|
||
`wxapp_mqttbroker_scene_trigger` TO `wxapp_iot_scene_trigger`,
|
||
`wxapp_mqttbroker_scene_action` TO `wxapp_iot_scene_action`,
|
||
`wxapp_mqttbroker_scene_log` TO `wxapp_iot_scene_log`,
|
||
`wxapp_mqttbroker_ticket` TO `wxapp_iot_ticket`;
|
||
-- 注：若提示某表不存在（1146）属正常——该表在你的库中尚未创建，忽略即可。
|
||
|
||
-- ───────────────────────────────
|
||
-- PART 2（可选：全新部署 / 可清库环境）
|
||
-- 与 PART 1 二选一；执行本段后旧数据将被删除，
|
||
-- iot_* 新表由后续 develop 安装 / 插件自愈 ensureTable 自动创建。
|
||
-- ───────────────────────────────
|
||
-- DROP TABLE IF EXISTS
|
||
-- `wxapp_mqttbroker_connection`, `wxapp_mqttbroker_message`, `wxapp_mqttbroker_topic`,
|
||
-- `wxapp_mqttbroker_auth`, `wxapp_mqttbroker_acl`, `wxapp_mqttbroker_retain`,
|
||
-- `wxapp_mqttbroker_offline`, `wxapp_mqttbroker_stats`, `wxapp_mqttbroker_rule`,
|
||
-- `wxapp_mqttbroker_outbox`, `wxapp_mqttbroker_device`, `wxapp_mqttbroker_share`,
|
||
-- `wxapp_mqttbroker_device_log`, `wxapp_mqttbroker_alert`, `wxapp_mqttbroker_ota`,
|
||
-- `wxapp_mqttbroker_group`, `wxapp_mqttbroker_group_device`, `wxapp_mqttbroker_scene`,
|
||
-- `wxapp_mqttbroker_scene_trigger`, `wxapp_mqttbroker_scene_action`,
|
||
-- `wxapp_mqttbroker_scene_log`, `wxapp_mqttbroker_ticket`;
|
||
|
||
-- ───────────────────────────────
|
||
-- PART 3（必做：插件元数据迁移）
|
||
-- ───────────────────────────────
|
||
-- 1) 插件配置：common_addonconf.addon
|
||
UPDATE `wxapp_common_addonconf` SET `addon` = 'iot' WHERE `addon` = 'mqttbroker';
|
||
|
||
-- 2) 后台菜单/权限：backend_power（addon / name / route 一并改）
|
||
UPDATE `wxapp_backend_power`
|
||
SET `addon` = 'iot',
|
||
`name` = REPLACE(`name`, 'mqttbroker', 'iot'),
|
||
`route` = REPLACE(`route`, '/mqttbroker/', '/iot/')
|
||
WHERE `addon` = 'mqttbroker' OR `name` LIKE 'mqttbroker:%' OR `route` LIKE '/mqttbroker/%';
|
||
|
||
-- 3) 会员权限/菜单（若存在 mqttbroker 数据；表不存在可忽略此行）
|
||
-- UPDATE `wxapp_member_rule`
|
||
-- SET `name` = REPLACE(`name`, 'mqttbroker', 'iot')
|
||
-- WHERE `name` LIKE 'mqttbroker:%';
|
||
|
||
-- 4) 若曾在 App 端离线存储过接口地址，请让用户重新登录或改本地存储 base。
|
||
-- 开发环境还需执行：php think addon:repair iot --menu （刷新菜单）
|