用户点名的三件事(模板功能、删死代码、剩余缺口)这一批全部落地,另修掉两个刚暴露的导入缺陷:
**新增能力**
- 备份恢复:`POST /api/backup/restore`(admin)。先把校验做在拍快照之前(只读打开 + integrity_check +
关键表校验 + 异类库标志表互斥),再用 VACUUM INTO 拍「恢复前安全副本」,然后关连接、整文件替换、
触发优雅重启;`-wal` 还在时直接拒绝(宁可失败也不让旧库 WAL 套到新库上);恢复后审计直写"恢复之后
还在的那份库"(不走通用 Auditor,否则记录只会落在被替换掉的旧文件上)。顺带修掉:裸服务端连续恢复
第二次会在拍副本处崩出一句看不懂的 500,现在回 503「上次恢复后尚未重启,请先重启服务端」。
- 安全副本保留策略:每类库保留最近 5 份,独立于 .db 的 20 份滚动清理。
- 图片管理:`DELETE /api/uploads/{name}`(被引用 409 并列出引用点)、`GET /api/uploads/orphans`、
`POST /api/uploads/orphans/delete`(只删列出的孤儿,宁漏勿误),全部 admin(与字体删除同档);
`deploy/backup.bat` 补上 uploads/ 归档(logs 不归档:可再生的诊断且会无上限增长)。
- 已彻底删除单位的恢复:`POST /api/teams/{id}/restore`(与 hideTeam 同档)。幂等;恢复不会把「停用」
变成「启用」;真机确认恢复前后榜单逐字节一致、change_log 最大值不变(数据一行没动,不需要重算)。
界面加「显示已彻底删除的单位」(仅 admin)与恢复按钮;非 admin 的删除确认框里写明"本账号无法自行恢复"。
- 审计日志按 `action` 过滤(子串模糊,输入里的 %/_/\ 转义成字面量)。
- 删除死表 recent_projects(新增 system 迁移 0006,未动已应用的迁移)。
- points_override 不再"设了没效果":写入侧 400 + 引擎侧守卫,提示改用「积分调整」。
- 联队份额空壳清理(UnionAttribution/UnionSplit/Entry.TeamShares/resolvedShares 等;TeamShare 类型保留,
因为 export/realtime/奖牌流水三处在生产路径上构造它)。
- 自定义大屏模板 M1:插值引擎(parseTemplate/renderTemplate),任何情况都不抛异常、未定义→空串+警告、
警告按 (code,path) 合并计数、无 eval/innerHTML,57 个新用例。
**两个真缺陷(前两个已随 0.1.6 出包)**
- 基础数据包导入「排序」列口径不一致:小项/组别留空保持原值,单位/大项留空被写成 0(plan 没从库里
现值起手)→ 四张表统一为「留空保持原值」。
- 同类第二处:布尔列「整列被删掉」被当成"取默认值",会把库里所有停用的单位/大项静默改回启用 →
改为「缺列 = 不动」(写侧与解析侧都收口,补了"缺列保持/空格子=是/显式否=停用"三组对照用例)。
**删死代码**
- createEntry / updateEntry / deleteEntry / entryEventID / checkCategoryInEvent / getEntry /
normalizeEntryStatus / ExportBaseDataXLSX(全仓 grep 零引用)。⚠️ 随之记入文档:「组别必须属于该小项」
这道校验现在只由导入路径"按小项+组别名解析"天然保证,将来若新增从请求体接收 categoryId 的接口,
必须自己补校验(库层没有复合外键)。
**文档**
- devdocs 全面同步(01/02/03/04/05/06/07/09/11/12/13/README;含身份口径、延迟结算、大屏单栏新版式、
新增路由与设置键、R18/R19 风险);docs 复核 + 第二轮(身份口径三个易写反的分支、图片删除、备份覆盖、
审计过滤、单位恢复、去掉硬编码版本号、上线检查清单 +5 项);debug/使用说明 6 份逐份 diff 一致。
测试:服务端 13 包(连跑两遍)、前端 406 例、Console 28 例 + 18 文件语法检查 —— 全绿。
版本号 dev_0.1.6 → dev_0.1.7。
113 lines
3.8 KiB
Go
113 lines
3.8 KiB
Go
package httpapi
|
||
|
||
import "strings"
|
||
|
||
// 枚举型入参的取值校验集中在本文件。
|
||
//
|
||
// 这些列在迁移里都写了 CHECK (col IN (...)),但 CHECK 是最后一道闸:非法值一路落到
|
||
// SQLite 才被拒,报出来的是原始约束错误,被统一错误处理当成服务端异常,前端看到
|
||
// 「服务端异常」而不是「这个值不合法」。必须在这一层拦下来,才能给出 400 与字段名。
|
||
//
|
||
// 每个函数都直接调用 badRequest:拦截点靠它捕获调用栈,中间再包一层错误构造 helper
|
||
// 会让拦截点退化成 response.go 里的构造函数(有测试钉着,见 intercept_log_test.go)。
|
||
// 空值一律给建表默认值,与原先 orDefault(...) 的默认值保持一致;返回值做 TrimSpace,
|
||
// 避免「前后带空格」这种近失值又落回 CHECK。
|
||
|
||
// normalizeEventType 校验 events.event_type。
|
||
// 取值来自 0004 的 CHECK,0016 用 writable_schema 追加了 individual_team。
|
||
func normalizeEventType(v string) (string, error) {
|
||
switch strings.TrimSpace(v) {
|
||
case "":
|
||
return "individual", nil
|
||
case "individual", "team", "match", "individual_team":
|
||
return strings.TrimSpace(v), nil
|
||
default:
|
||
return "", badRequest("eventType 只能是 individual / team / match / individual_team", v)
|
||
}
|
||
}
|
||
|
||
// normalizeResultMode 校验 events.result_mode(0004 的 CHECK)。
|
||
func normalizeResultMode(v string) (string, error) {
|
||
switch strings.TrimSpace(v) {
|
||
case "":
|
||
return "auto", nil
|
||
case "auto", "manual":
|
||
return strings.TrimSpace(v), nil
|
||
default:
|
||
return "", badRequest("resultMode 只能是 auto / manual", v)
|
||
}
|
||
}
|
||
|
||
// normalizeResultType 校验 events.result_type(0004 的 CHECK)。
|
||
func normalizeResultType(v string) (string, error) {
|
||
switch strings.TrimSpace(v) {
|
||
case "":
|
||
return "none", nil
|
||
case "time", "distance", "count", "score", "none":
|
||
return strings.TrimSpace(v), nil
|
||
default:
|
||
return "", badRequest("resultType 只能是 time / distance / count / score / none", v)
|
||
}
|
||
}
|
||
|
||
// normalizeCompare 校验 events.compare(0004 的 CHECK)。
|
||
func normalizeCompare(v string) (string, error) {
|
||
switch strings.TrimSpace(v) {
|
||
case "":
|
||
return "none", nil
|
||
case "asc", "desc", "none":
|
||
return strings.TrimSpace(v), nil
|
||
default:
|
||
return "", badRequest("compare 只能是 asc / desc / none", v)
|
||
}
|
||
}
|
||
|
||
// normalizeEventStatus 校验 events.status(0004 的 CHECK)。
|
||
// 与 entries.status / results.status 同名但取值不同,故单独一个函数。
|
||
func normalizeEventStatus(v string) (string, error) {
|
||
switch strings.TrimSpace(v) {
|
||
case "":
|
||
return "pending", nil
|
||
case "pending", "ongoing", "finished", "published":
|
||
return strings.TrimSpace(v), nil
|
||
default:
|
||
return "", badRequest("status 只能是 pending / ongoing / finished / published", v)
|
||
}
|
||
}
|
||
|
||
// normalizeTieMode 校验 scoring_profiles.tie_mode(0003 的 CHECK)。
|
||
func normalizeTieMode(v string) (string, error) {
|
||
switch strings.TrimSpace(v) {
|
||
case "":
|
||
return "skip", nil
|
||
case "skip", "average", "higher":
|
||
return strings.TrimSpace(v), nil
|
||
default:
|
||
return "", badRequest("tieMode 只能是 skip / average / higher", v)
|
||
}
|
||
}
|
||
|
||
// normalizeRecordBonusMode 校验 scoring_profiles.record_bonus_mode(0003 的 CHECK)。
|
||
func normalizeRecordBonusMode(v string) (string, error) {
|
||
switch strings.TrimSpace(v) {
|
||
case "":
|
||
return "max", nil
|
||
case "max", "sum":
|
||
return strings.TrimSpace(v), nil
|
||
default:
|
||
return "", badRequest("recordBonusMode 只能是 max / sum", v)
|
||
}
|
||
}
|
||
|
||
// normalizeResultStatus 校验 results.status(0005 的 CHECK)。
|
||
func normalizeResultStatus(v string) (string, error) {
|
||
switch strings.TrimSpace(v) {
|
||
case "":
|
||
return "ok", nil
|
||
case "ok", "dq", "dns", "dnf", "withdrawn":
|
||
return strings.TrimSpace(v), nil
|
||
default:
|
||
return "", badRequest("status 只能是 ok / dq / dns / dnf / withdrawn", v)
|
||
}
|
||
}
|