Files
Scoreboard/server/internal/httpapi/enums.go
T
AskaEth 53a0cb225c feat: 备份恢复 / 图片清理 / 单位恢复 / 审计过滤 / 模板引擎 M1 + 两个导入缺陷修复
用户点名的三件事(模板功能、删死代码、剩余缺口)这一批全部落地,另修掉两个刚暴露的导入缺陷:

**新增能力**
- 备份恢复:`POST /api/backup/restore`(admin)。先把校验做在拍快照之前(只读打开 + integrity_check +
  关键表校验 + 异类库标志表互斥),再用 VACUUM INTO 拍「恢复前安全副本」,然后关连接、整文件替换、
  触发优雅重启;`-wal` 还在时直接拒绝(宁可失败也不让旧库 WAL 套到新库上);恢复后审计直写"恢复之后
  还在的那份库"(不走通用 Auditor,否则记录只会落在被替换掉的旧文件上)。顺带修掉:裸服务端连续恢复
  第二次会在拍副本处崩出一句看不懂的 500,现在回 503「上次恢复后尚未重启,请先重启服务端」。
- 安全副本保留策略:每类库保留最近 5 份,独立于 .db 的 20 份滚动清理。
- 图片管理:`DELETE /api/uploads/{name}`(被引用 409 并列出引用点)、`GET /api/uploads/orphans`、
  `POST /api/uploads/orphans/delete`(只删列出的孤儿,宁漏勿误),全部 admin(与字体删除同档);
  `deploy/backup.bat` 补上 uploads/ 归档(logs 不归档:可再生的诊断且会无上限增长)。
- 已彻底删除单位的恢复:`POST /api/teams/{id}/restore`(与 hideTeam 同档)。幂等;恢复不会把「停用」
  变成「启用」;真机确认恢复前后榜单逐字节一致、change_log 最大值不变(数据一行没动,不需要重算)。
  界面加「显示已彻底删除的单位」(仅 admin)与恢复按钮;非 admin 的删除确认框里写明"本账号无法自行恢复"。
- 审计日志按 `action` 过滤(子串模糊,输入里的 %/_/\ 转义成字面量)。
- 删除死表 recent_projects(新增 system 迁移 0006,未动已应用的迁移)。
- points_override 不再"设了没效果":写入侧 400 + 引擎侧守卫,提示改用「积分调整」。
- 联队份额空壳清理(UnionAttribution/UnionSplit/Entry.TeamShares/resolvedShares 等;TeamShare 类型保留,
  因为 export/realtime/奖牌流水三处在生产路径上构造它)。
- 自定义大屏模板 M1:插值引擎(parseTemplate/renderTemplate),任何情况都不抛异常、未定义→空串+警告、
  警告按 (code,path) 合并计数、无 eval/innerHTML,57 个新用例。

**两个真缺陷(前两个已随 0.1.6 出包)**
- 基础数据包导入「排序」列口径不一致:小项/组别留空保持原值,单位/大项留空被写成 0(plan 没从库里
  现值起手)→ 四张表统一为「留空保持原值」。
- 同类第二处:布尔列「整列被删掉」被当成"取默认值",会把库里所有停用的单位/大项静默改回启用 →
  改为「缺列 = 不动」(写侧与解析侧都收口,补了"缺列保持/空格子=是/显式否=停用"三组对照用例)。

**删死代码**
- createEntry / updateEntry / deleteEntry / entryEventID / checkCategoryInEvent / getEntry /
  normalizeEntryStatus / ExportBaseDataXLSX(全仓 grep 零引用)。⚠️ 随之记入文档:「组别必须属于该小项」
  这道校验现在只由导入路径"按小项+组别名解析"天然保证,将来若新增从请求体接收 categoryId 的接口,
  必须自己补校验(库层没有复合外键)。

**文档**
- devdocs 全面同步(01/02/03/04/05/06/07/09/11/12/13/README;含身份口径、延迟结算、大屏单栏新版式、
  新增路由与设置键、R18/R19 风险);docs 复核 + 第二轮(身份口径三个易写反的分支、图片删除、备份覆盖、
  审计过滤、单位恢复、去掉硬编码版本号、上线检查清单 +5 项);debug/使用说明 6 份逐份 diff 一致。

测试:服务端 13 包(连跑两遍)、前端 406 例、Console 28 例 + 18 文件语法检查 —— 全绿。
版本号 dev_0.1.6 → dev_0.1.7。
2026-09-11 19:26:36 +08:00

113 lines
3.8 KiB
Go
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
package httpapi
import "strings"
// 枚举型入参的取值校验集中在本文件。
//
// 这些列在迁移里都写了 CHECK (col IN (...)),但 CHECK 是最后一道闸:非法值一路落到
// SQLite 才被拒,报出来的是原始约束错误,被统一错误处理当成服务端异常,前端看到
// 「服务端异常」而不是「这个值不合法」。必须在这一层拦下来,才能给出 400 与字段名。
//
// 每个函数都直接调用 badRequest:拦截点靠它捕获调用栈,中间再包一层错误构造 helper
// 会让拦截点退化成 response.go 里的构造函数(有测试钉着,见 intercept_log_test.go)。
// 空值一律给建表默认值,与原先 orDefault(...) 的默认值保持一致;返回值做 TrimSpace,
// 避免「前后带空格」这种近失值又落回 CHECK。
// normalizeEventType 校验 events.event_type。
// 取值来自 0004 的 CHECK,0016 用 writable_schema 追加了 individual_team。
func normalizeEventType(v string) (string, error) {
switch strings.TrimSpace(v) {
case "":
return "individual", nil
case "individual", "team", "match", "individual_team":
return strings.TrimSpace(v), nil
default:
return "", badRequest("eventType 只能是 individual / team / match / individual_team", v)
}
}
// normalizeResultMode 校验 events.result_mode(0004 的 CHECK)。
func normalizeResultMode(v string) (string, error) {
switch strings.TrimSpace(v) {
case "":
return "auto", nil
case "auto", "manual":
return strings.TrimSpace(v), nil
default:
return "", badRequest("resultMode 只能是 auto / manual", v)
}
}
// normalizeResultType 校验 events.result_type(0004 的 CHECK)。
func normalizeResultType(v string) (string, error) {
switch strings.TrimSpace(v) {
case "":
return "none", nil
case "time", "distance", "count", "score", "none":
return strings.TrimSpace(v), nil
default:
return "", badRequest("resultType 只能是 time / distance / count / score / none", v)
}
}
// normalizeCompare 校验 events.compare(0004 的 CHECK)。
func normalizeCompare(v string) (string, error) {
switch strings.TrimSpace(v) {
case "":
return "none", nil
case "asc", "desc", "none":
return strings.TrimSpace(v), nil
default:
return "", badRequest("compare 只能是 asc / desc / none", v)
}
}
// normalizeEventStatus 校验 events.status(0004 的 CHECK)。
// 与 entries.status / results.status 同名但取值不同,故单独一个函数。
func normalizeEventStatus(v string) (string, error) {
switch strings.TrimSpace(v) {
case "":
return "pending", nil
case "pending", "ongoing", "finished", "published":
return strings.TrimSpace(v), nil
default:
return "", badRequest("status 只能是 pending / ongoing / finished / published", v)
}
}
// normalizeTieMode 校验 scoring_profiles.tie_mode(0003 的 CHECK)。
func normalizeTieMode(v string) (string, error) {
switch strings.TrimSpace(v) {
case "":
return "skip", nil
case "skip", "average", "higher":
return strings.TrimSpace(v), nil
default:
return "", badRequest("tieMode 只能是 skip / average / higher", v)
}
}
// normalizeRecordBonusMode 校验 scoring_profiles.record_bonus_mode(0003 的 CHECK)。
func normalizeRecordBonusMode(v string) (string, error) {
switch strings.TrimSpace(v) {
case "":
return "max", nil
case "max", "sum":
return strings.TrimSpace(v), nil
default:
return "", badRequest("recordBonusMode 只能是 max / sum", v)
}
}
// normalizeResultStatus 校验 results.status(0005 的 CHECK)。
func normalizeResultStatus(v string) (string, error) {
switch strings.TrimSpace(v) {
case "":
return "ok", nil
case "ok", "dq", "dns", "dnf", "withdrawn":
return strings.TrimSpace(v), nil
default:
return "", badRequest("status 只能是 ok / dq / dns / dnf / withdrawn", v)
}
}