fix: 修复首页空白/失效外链/云函数越权，补齐缺失页面与种子数据
## 阻断性缺陷 - list.vue 是 0 字节空文件、slist.vue 与 search/search.vue 从未存在， 而前者是 tabBar 首页、后者是 tabBar「搜索」页 —— 开屏即白屏。 按 .nvue 原型与详情页契约重建三页（CSS 渐变主视觉、分类筛选、搜索历史/热搜/联想）。 - parse-image-url.js 对空封面调 undefined.startsWith 直接抛错，列表页整页崩。 - 云函数目录缺 uni-cms-articles / uni-cms-categories / uni-cms-unlock-record schema 与 schema.ext.js，线上内容渲染与解锁逻辑无配置可用。 ## 越权与数据一致性 - uni-cms-articles：del/update/add 全部无鉴权，未登录即可删任意文章、 改他人文章作者与阅读量。补 login + 作者归属校验，作者与计数改为服务端取值。 - comments.likeComment/relikeComment：直接采信客户端传入的 user_id， 可冒名点赞刷计数。改为以令牌为准，并纳入事务。 - comments.updateComment：对数组取 .author_id，权限判断恒失败； 字段名 updateTime 与 ip_location 类型与 schema 不符。 - comments.deleteComment：`!root_id === 0` 优先级错误导致计数恒不减； 且误更新 uni-cms-articles、按不存在的 type 字段删点赞明细产生孤儿数据。 - cms-articles-like/collect：查重条件混入本次请求时间戳，防重永远失效， 可无限重复刷计数；补唯一索引并事务化。 - cms-vote：读-改-写票数导致并发丢票，记录与统计非原子；改为事务 + 原子自增。 - cms-articles-log：忽略传入 user_id 直接返回全表，泄露全站浏览记录。 - article_info：get() 使用未定义变量必崩；读接口全部无鉴权。 - user-info：公开资料接口可查任意用户 last_login_ip。 ## 资源与数据 - 全项目清空失效的签名外链（expire_at 均为 2025-03，必然 403）， 改为本地生成资源：6 套文章模板、8 个编辑器图标、2 张文章配图。 - 新增分类 / 模板 / 礼物 / 热搜词种子数据，并在 db_init.json 登记， 同时补上点赞、收藏、投票、浏览日志的唯一索引。 ## 功能 - 草稿箱：预览页拆出「发布」与「存为草稿」，作品列表按状态筛选并显示徽标。 原实现有 4 个 tab 但只有 1 个有内容，且 article_status 在 UI 上无体现。 - 编辑中断恢复：接上原本空实现的「编辑草稿」回调，区分新建与编辑已有文章。 ## 工具 - tools/audit-project.js：编码 / 页面路由 / 云调用 / 云函数鉴权 / 敏感信息检查 - tools/check-vue.js：SFC 脚本语法（词法扫描处理 import·export 与条件编译） - tools/verify.js：一键验证；两个检查器各带自测，防止"永远通过" - tools/gen-*.py：模板与图标资源生成脚本
This commit is contained in:
+39
-13
@@ -120,7 +120,7 @@
|
||||
mode="scaleToFill"
|
||||
width="100rpx"
|
||||
height="100rpx"
|
||||
src="https://qnycdn.mymoyu.top/static/icon/stop.png">
|
||||
src="/static/editor-icons/stop.png">
|
||||
</cloud-image>
|
||||
</view>
|
||||
|
||||
@@ -190,7 +190,7 @@
|
||||
|
||||
<script>
|
||||
import { ref, reactive } from 'vue'
|
||||
import { onShow, onReady, onHide, onUnload } from '@dcloudio/uni-app'
|
||||
import { onLoad, onShow, onReady, onHide, onUnload } from '@dcloudio/uni-app'
|
||||
import cloudImage from "@/components/cloud-image.vue"
|
||||
|
||||
const uniCloudStorageExtCo = uniCloud.importObject("ext-storage-co")
|
||||
@@ -204,17 +204,20 @@
|
||||
const delPopup = ref(null)
|
||||
const popup = ref(null)
|
||||
const saveInterval = ref(null)
|
||||
// 有值表示在编辑一篇已存在的文章（带 id 进入）
|
||||
const editingId = ref("")
|
||||
|
||||
const is_vote = ref("https://qnycdn.mymoyu.top/static/icon/is_vote.png")
|
||||
const not_image = ref("https://qnycdn.mymoyu.top/static/icon/not_image.png")
|
||||
// 图标改为本地静态资源：原先的外链依赖第三方域名与签名，失效即整块空白
|
||||
const is_vote = ref("/static/editor-icons/is_vote.png")
|
||||
const not_image = ref("/static/editor-icons/not_image.png")
|
||||
const selectIndex = ref(0)
|
||||
|
||||
const cmsType = ref([
|
||||
{ type: "text", text: "文字", src: "https://qnycdn.mymoyu.top/static/icon/text.png" },
|
||||
{ type: "video", text: "视频", src: "https://qnycdn.mymoyu.top/static/icon/video.png" },
|
||||
{ type: "image", text: "图片", src: "https://qnycdn.mymoyu.top/static/icon/image.png" },
|
||||
{ type: "vote", text: "投票", src: "https://qnycdn.mymoyu.top/static/icon/vote.png" },
|
||||
{ type: "title", text: "小标题", src: "https://qnycdn.mymoyu.top/static/icon/title.png" },
|
||||
{ type: "text", text: "文字", src: "/static/editor-icons/text.png" },
|
||||
{ type: "video", text: "视频", src: "/static/editor-icons/video.png" },
|
||||
{ type: "image", text: "图片", src: "/static/editor-icons/image.png" },
|
||||
{ type: "vote", text: "投票", src: "/static/editor-icons/vote.png" },
|
||||
{ type: "title", text: "小标题", src: "/static/editor-icons/title.png" },
|
||||
])
|
||||
|
||||
const cms = reactive({
|
||||
@@ -233,23 +236,39 @@
|
||||
clearTimeout(saveInterval.value)
|
||||
})
|
||||
|
||||
onLoad((options) => {
|
||||
// 从「我的作品」进入时带 id，用于区分"编辑已有文章"与"新建"
|
||||
editingId.value = (options && options.id) || ""
|
||||
})
|
||||
|
||||
onReady(() => {
|
||||
let storedCms = uni.getStorageSync("cms")
|
||||
if (storedCms && ((storedCms.cmsLst && storedCms.cmsLst.length > 0) || storedCms.title || storedCms.title_html)) {
|
||||
const storedCms = uni.getStorageSync("cms")
|
||||
const hasDraft = storedCms && (
|
||||
(storedCms.cmsLst && storedCms.cmsLst.length > 0) ||
|
||||
storedCms.title ||
|
||||
storedCms.title_html
|
||||
)
|
||||
// 从「我的作品」带 id 进来是编辑已有文章，不是未完成的草稿，
|
||||
// 此时弹"草稿未完成"会误导用户。只有新建流程才提示。
|
||||
const editingExisting = !!(editingId && editingId.value)
|
||||
if (hasDraft && !editingExisting) {
|
||||
alertDialog.value.open()
|
||||
}
|
||||
saveInterval.value = setInterval(saveCms, 10000)
|
||||
})
|
||||
|
||||
onShow(() => {
|
||||
let storedCms = uni.getStorageSync("cms")
|
||||
const storedCms = uni.getStorageSync("cms")
|
||||
if (storedCms) {
|
||||
Object.assign(cms, storedCms)
|
||||
}
|
||||
})
|
||||
|
||||
function saveCms() {
|
||||
uni.setStorageSync("cms", cms)
|
||||
// 定时保存只在有实际内容时落盘，避免空编辑器把上一次的草稿覆盖成空
|
||||
const hasContent = (cms.cmsLst && cms.cmsLst.length > 0) || cms.title || cms.title_html
|
||||
if (!hasContent) return
|
||||
uni.setStorageSync("cms", JSON.parse(JSON.stringify(cms)))
|
||||
}
|
||||
|
||||
function open() {
|
||||
@@ -469,10 +488,16 @@
|
||||
alertDialog.value.close()
|
||||
}
|
||||
|
||||
// 「编辑草稿」：保留本地草稿（onShow 已把内容灌进 cms），直接进入编辑
|
||||
async function dialogConfirm() {
|
||||
alertDialog.value.close()
|
||||
}
|
||||
|
||||
// 「放弃草稿」：清空本地草稿并重置编辑器
|
||||
async function dialogClose() {
|
||||
await discardDraft()
|
||||
}
|
||||
|
||||
async function addItem(type) {
|
||||
if (type === "text") {
|
||||
addTextItem()
|
||||
@@ -580,6 +605,7 @@
|
||||
delPopup,
|
||||
popup,
|
||||
saveInterval,
|
||||
editingId,
|
||||
is_vote,
|
||||
not_image,
|
||||
selectIndex,
|
||||
|
||||
Reference in New Issue
Block a user