安全(P0) - 发布包签名:新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier;FrameworkService::apply() 解压前强制验签 (ywxapp.framework_package_verify,默认开启) - JWT 收紧:config/jwt.php 移除公开默认密钥,JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值;.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article:免登录白名单收窄为只读接口,写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌:查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller:文件名白名单 + realpath 归一化 + 目录内断言,修复 Zip Slip;补 use ZipArchive - 后台登录:接入验证码、失败锁定与登录限流(config/ratelimit.php) - 缓存 / Session 驱动可由 .env 覆盖(CACHE_DRIVER / SESSION_TYPE),集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG,不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example;composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid,后台上传安装透传 uid,付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」,便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall(市场 / 开发者中心 / 审核 / 分润)
134 lines
4.6 KiB
PHP
134 lines
4.6 KiB
PHP
<?php
|
||
// +----------------------------------------------------------------------
|
||
// | YwxApp [ WE CAN DO IT JUST THINK ]
|
||
// +----------------------------------------------------------------------
|
||
// | Copyright (c) 2026-2036 http://ywxapp.cn All rights reserved.
|
||
// +----------------------------------------------------------------------
|
||
// | Author: ywxapp<admin@ywxapp.cn>
|
||
// +----------------------------------------------------------------------
|
||
namespace ywxapp\model;
|
||
|
||
use think\facade\Log;
|
||
|
||
/**
|
||
* 插件配置表模型({prefix}common_addonconf)
|
||
*
|
||
* 表结构:每个配置项独立成行,addon + name 唯一。
|
||
*
|
||
* 背景:该表原先只有 AddonService 中的裸 Db::name('common_addonconf') 访问,
|
||
* 既无模型,也未被 public/install/install.sql 收录 —— 这意味着 BaseModel 的
|
||
* 通用自愈(从 install.sql 还原)对它无效,表一旦缺失,插件配置读写会直接 1146。
|
||
* 因此本模型内聚了建表 DDL 作为该表的兜底事实源。
|
||
*
|
||
* @author ywxapp <admin@ywxapp.cn>
|
||
*/
|
||
class CommonAddonconf extends BaseModel
|
||
{
|
||
/**
|
||
* 建表语句(install.sql 未收录该表,故在此自带;__PREFIX__ 运行时替换为实际前缀)
|
||
*/
|
||
private const TABLE_DDL = <<<'SQL'
|
||
CREATE TABLE IF NOT EXISTS `__PREFIX__common_addonconf` (
|
||
`id` int unsigned NOT NULL AUTO_INCREMENT,
|
||
`addon` varchar(50) NOT NULL DEFAULT '' COMMENT '插件标识',
|
||
`name` varchar(50) NOT NULL DEFAULT '' COMMENT '配置项名',
|
||
`value` text COMMENT '配置值',
|
||
`create_at` int unsigned NOT NULL DEFAULT '0',
|
||
`update_at` int unsigned NOT NULL DEFAULT '0',
|
||
PRIMARY KEY (`id`),
|
||
UNIQUE KEY `uk_addon_name` (`addon`,`name`)
|
||
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='插件配置表'
|
||
SQL;
|
||
|
||
protected function getOptions(): array
|
||
{
|
||
return [
|
||
'strict' => false,
|
||
'autoWriteTimestamp' => 'int',
|
||
'createTime' => 'create_at',
|
||
'updateTime' => 'update_at',
|
||
'readonly' => ['id'],
|
||
];
|
||
}
|
||
|
||
/**
|
||
* 运行时自愈:确保 common_addonconf 表存在。
|
||
* 优先 install.sql(将来若补录则以事实源为准),缺失则用本类内置 DDL。
|
||
*/
|
||
public static function ensureSchema(): void
|
||
{
|
||
$prefix = BaseModel::currentPrefix();
|
||
BaseModel::ensureTableFromInstall($prefix, 'common_addonconf');
|
||
$table = $prefix . 'common_addonconf';
|
||
if (! BaseModel::tableExists($table)) {
|
||
BaseModel::ensureTable($table, str_replace('__PREFIX__', $prefix, self::TABLE_DDL));
|
||
}
|
||
}
|
||
|
||
/**
|
||
* 提前自愈:common_addonconf 不在 install.sql 中,必须在 think-orm 读取表结构
|
||
* (parent::__construct 内会触发 getTableInfo)之前先把表补上,否则报 1146。
|
||
*/
|
||
public function __construct(array $data = [])
|
||
{
|
||
self::ensureSchema();
|
||
parent::__construct($data);
|
||
}
|
||
|
||
protected function initialize()
|
||
{
|
||
parent::initialize();
|
||
self::ensureSchema();
|
||
}
|
||
|
||
/**
|
||
* 读取某插件的全部配置(addon => [name => value])
|
||
*
|
||
* 兜底:表缺失且自愈失败(如无 CREATE 权限)时返回空数组并记录日志,
|
||
* 避免 1146 直接冒泡成后台不可用。
|
||
*/
|
||
public static function getAddonConfig(string $addon): array
|
||
{
|
||
try {
|
||
self::ensureSchema();
|
||
return self::where('addon', $addon)->column('value', 'name');
|
||
} catch (\Throwable $e) {
|
||
try {
|
||
Log::error('[CommonAddonconf] 读取插件配置失败: ' . $addon . ' - ' . $e->getMessage());
|
||
} catch (\Throwable $e2) {
|
||
// 日志不可用时彻底静默
|
||
}
|
||
return [];
|
||
}
|
||
}
|
||
|
||
/**
|
||
* 写入/更新某插件的单个配置项(同兜底策略,失败返回 false)
|
||
*/
|
||
public static function setAddonConfig(string $addon, string $name, $value): bool
|
||
{
|
||
try {
|
||
self::ensureSchema();
|
||
$row = self::where('addon', $addon)->where('name', $name)->find();
|
||
if ($row) {
|
||
$row->value = $value;
|
||
$row->save();
|
||
return true;
|
||
}
|
||
self::create([
|
||
'addon' => $addon,
|
||
'name' => $name,
|
||
'value' => $value,
|
||
]);
|
||
return true;
|
||
} catch (\Throwable $e) {
|
||
try {
|
||
Log::error("[CommonAddonconf] 写入插件配置失败: {$addon}.{$name} - " . $e->getMessage());
|
||
} catch (\Throwable $e2) {
|
||
// 忽略
|
||
}
|
||
return false;
|
||
}
|
||
}
|
||
}
|