go_blog

61 Commits 12 Branches 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
kevin	5b227b71ef	feat: 文章 CRUD 接口 JSON 化——/api/admin\|my/articles - article.go：articleForm 加 json tags，新增 parseArticleFormJSON（绑定+ 去白）；ArticleCreate/ArticleUpdate/ArticleDelete 增加 redirectPath 参数，校验失败改 APIError 400、DB 错误 500，成功 {ok,redirect}（原 renderForm 分支移除）；id 改用 parseUintParam 数值化 - my_articles.go：MyArticleCreate 复用 ArticleCreate(db, /my/articles)； MyArticleUpdate/MyArticleDelete 保留 author_id 所有权约束（404 article_not_found）；my 更新不触碰标签（表单无该字段，与旧行为一致） - main.go：admin/my 文章旧 POST 路由移除，改 POST/PUT/DELETE /api/admin/articles[/:id] 与 /api/my/articles[/:id] - 模板：article_create.html/my_article_form.html 表单改 blogAPI 提交（easyMDE.value() 同步正文、editor e.submitter 分流草稿/发布），错误内联 articleError/myArticleError；article_list.html/my_articles.html 删除改 blogDelete 委托（base.html 新公共函数，DELETE + reload 保筛选状态） - main_test 冒烟补文章 CRUD 断言；go build/vet/test 全绿	2026-08-27 19:40:02 +08:00
kevin	38cd09f723	fix: 安全加固，修复 P0/P1 安全漏洞 P0（高危）: - 新增全局 CSRF 中间件（同步器令牌），覆盖全部 30 个表单与 AJAX 请求 - 修复附件上传/列表/删除越权（IDOR），增加 admin/上传者/文章作者所有权校验 - 登录/注册成功后会话轮换，修复会话固定 - 会话密钥改用 crypto/rand 生成，配置缺失 secret 时拒绝启动 P1（中危）: - session 与 comment_uid cookie 增加 Secure/SameSite 标志 - 新增安全响应头：CSP、X-Content-Type-Options、X-Frame-Options、HSTS 等 - 新增 web.trusted_proxies 配置，修复 X-Forwarded-For 伪造 - 修复浏览量记录 goroutine 访问已回收 gin.Context 的数据竞争补充 17 个安全回归测试（middleware/handlers），go test -race 全绿	2026-08-19 12:33:09 +08:00
kevinandClaude Fable 5	b474ee009a	feat: add article management (list, edit, delete) - Add admin article list page at /admin/articles with status badges, pin marker, publish time, and edit/delete actions - Share the create/edit form: dynamic action URL, prefilled fields, is_top checkbox state, and create-vs-edit heading - Add ArticleUpdate/ArticleDelete handlers (soft-delete via DeletedAt); stamp PublishedAt on first publish - Add "Manage Articles" entry on the dashboard - Hide home page sign-in/dashboard buttons - Add EN/ZH i18n keys for the management UI Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-06-21 20:13:39 +08:00

Author

SHA1

Message

Date

kevin

5b227b71ef

feat: 文章 CRUD 接口 JSON 化——/api/admin|my/articles

- article.go：articleForm 加 json tags，新增 parseArticleFormJSON（绑定+
  去白）；ArticleCreate/ArticleUpdate/ArticleDelete 增加 redirectPath 参数，
  校验失败改 APIError 400、DB 错误 500，成功 {ok,redirect}（原 renderForm
  分支移除）；id 改用 parseUintParam 数值化
- my_articles.go：MyArticleCreate 复用 ArticleCreate(db, /my/articles)；
  MyArticleUpdate/MyArticleDelete 保留 author_id 所有权约束（404
  article_not_found）；my 更新不触碰标签（表单无该字段，与旧行为一致）
- main.go：admin/my 文章旧 POST 路由移除，改 POST/PUT/DELETE
  /api/admin/articles[/:id] 与 /api/my/articles[/:id]
- 模板：article_create.html/my_article_form.html 表单改 blogAPI 提交
  （easyMDE.value() 同步正文、editor e.submitter 分流草稿/发布），错误内联
  articleError/myArticleError；article_list.html/my_articles.html 删除改
  blogDelete 委托（base.html 新公共函数，DELETE + reload 保筛选状态）
- main_test 冒烟补文章 CRUD 断言；go build/vet/test 全绿

2026-08-27 19:40:02 +08:00

kevin

38cd09f723

fix: 安全加固，修复 P0/P1 安全漏洞

P0（高危）:
- 新增全局 CSRF 中间件（同步器令牌），覆盖全部 30 个表单与 AJAX 请求
- 修复附件上传/列表/删除越权（IDOR），增加 admin/上传者/文章作者所有权校验
- 登录/注册成功后会话轮换，修复会话固定
- 会话密钥改用 crypto/rand 生成，配置缺失 secret 时拒绝启动

P1（中危）:
- session 与 comment_uid cookie 增加 Secure/SameSite 标志
- 新增安全响应头：CSP、X-Content-Type-Options、X-Frame-Options、HSTS 等
- 新增 web.trusted_proxies 配置，修复 X-Forwarded-For 伪造
- 修复浏览量记录 goroutine 访问已回收 gin.Context 的数据竞争

补充 17 个安全回归测试（middleware/handlers），go test -race 全绿

2026-08-19 12:33:09 +08:00

kevinandClaude Fable 5

b474ee009a

feat: add article management (list, edit, delete)

- Add admin article list page at /admin/articles with status badges,
  pin marker, publish time, and edit/delete actions
- Share the create/edit form: dynamic action URL, prefilled fields,
  is_top checkbox state, and create-vs-edit heading
- Add ArticleUpdate/ArticleDelete handlers (soft-delete via DeletedAt);
  stamp PublishedAt on first publish
- Add "Manage Articles" entry on the dashboard
- Hide home page sign-in/dashboard buttons
- Add EN/ZH i18n keys for the management UI

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-06-21 20:13:39 +08:00