dsh/go_blog
1
0 Fork 0
forked from kevin/go_blog
Code Pull Requests Activity
86 Commits 12 Branches 0 Tags
ae59f756ca2ba016293482bf7e037d8c2111c5ff
Commit Graph
5 Commits
Author SHA1 Message Date
dsh ae59f756ca chore: 存量头像迁移脚本——旧命名 <uid>.jpg 迁入统一 files 表（type=avatars） 
其他部署升级到统一上传引擎后,历史头像仍以 <uid>.jpg 命名且未在 files 表
登记,直到所有者下次换头像才被清理。本脚本提供一次性迁移:
内容字节不变,以 SHA-256 哈希命名复制到 avatars/,登记 files 行
(type=avatars),更新 users.avatar,删除旧文件。
幂等:已为 64 位哈希名的用户自动跳过;无遗留文件时无操作。
已在线上库实测(2 个用户全部跳过)。
 2026-08-28 20:22:35 +08:00
dsh 970dbd4c5b refactor: 上传/下载接口全面迁移到统一 files 表，移除 attachments 模型 
- 删除 models/attachment.go，Attachment 模型由 File（Type=attachments）替代
- handlers/attachment.go：上传/删除/列表/绑定全部改读写 files 表，
  查询按 type='attachments' 过滤（为 avatar/logo 等类型预留隔离）
- models/db.go：AutoMigrate 移除 Attachment；启动迁移仅当旧表仍存在时执行
  （升级路径保障，已删除则为无操作）
- 测试同步切换到 File 模型（security_test/bodylimit_test）
- scripts/drop_attachments_table.sql：旧表删除脚本（含前置校验说明）
 2026-08-28 19:23:50 +08:00
dsh 09bf35d0dd feat: 新增全站统一上传文件表 files，迁移 attachments 数据（type=attachments） 
- models/file.go：File 模型，字段与 Attachment 对齐并新增 Type 归属类型字段
- models/db.go：AutoMigrate 注册 File；启动时幂等迁移 attachments → files
  （按主键 id 对齐跳过已迁移行，含软删除行一并复制）
- scripts/add_files_table.sql：MariaDB 幂等迁移脚本（建表 + INSERT...SELECT）
- 线上库 blog_go：files 表已建立，15 条 attachments 记录已迁入，type='attachments'
 2026-08-28 19:16:42 +08:00
kevin c9f858b626 fix: 完成 P2 安全修复 #9-13 #22-25 
- #9 CDN 本地化：marked/DOMPurify/highlight.js/cropperjs/easymde 入 static/vendor（go:embed），Tailwind 改静态构建（scripts/build_tailwind.sh），CSP 收紧为 default-src 'self'
- #10 登录限速：IP+用户名维度 5 次失败锁 15 分钟，内存实现有界（handlers/login_ratelimit.go）
- #25 计时侧信道：用户不存在时执行 dummy bcrypt 抹平时间差（随 #10 实施）
- #11 配置文件权限 0640
- #12 首启随机一次性密码（弃用 admin/admin）
- #13 unix socket 660 + 代理用户加组提示
- #22 storage_dir 路径穿越校验（单安全路径段）
- #23 密码最小长度统一（改密/建号/重置），#24 邮箱格式统一校验
- 新增 13 个单元测试；go test ./... 含 -race 全绿
 2026-08-27 18:10:22 +08:00
kevinandClaude Fable 5 b600eac21c feat: add favicon settings to site configuration 
- Add Favicon field to SiteSetting model with FaviconIsURL() helper
- Implement favicon upload and management in site settings page
- Support both external URL and local file upload for favicon
- Add favicon display in page header with automatic URL detection
- Add i18n translations for favicon settings (EN/ZH)
- Update middleware and helpers to pass favicon data to templates
- Include migration script for existing databases

Users can now customize their site's favicon from /admin/settings/site
by either providing an external URL or uploading a local image file
(recommended formats: .ico, .png, .svg, 16x16 or 32x32 pixels).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-06-22 20:09:05 +08:00