andreandClaude Opus 5.5
895b3d58d7
Correções da auditoria de 24/09 (audits/fitme3070-auditoria-2026-09-24.html). Lixeira - Tudo o que é importante passa a soft delete (deleted_at + deleted_by): equipa, modalidades, eventos, mensalidades, galerias, imagens, horário, horas de funcionamento, inscrições em eventos e pedidos de inscrição. - config/functions_trash.php: um registo por tipo; apagar, restaurar, listar e eliminar leem todos dele. Eliminar de vez só com 30 dias na lixeira — a condição está no WHERE do DELETE, um POST forjado não apaga nada. - Gestão → Lixeira (views/admin/trash/index.php): lista única com quem e quando, restauro a qualquer momento. - Imagens de galeria: o site lista a pasta, por isso o ficheiro passa para .trash/ (negado pelo .htaccess) e volta no restauro. - As listagens e o site público filtram deleted_at (horário também filtra modalidades apagadas). Migração: database/migration_20260925_trash.sql (só acrescenta colunas; tem de ser aplicada antes deste código). CSRF - csrf_check() recusa qualquer pedido que não seja POST (405). Antes saía sem verificar nada em GET, e dez ações de apagar/restaurar eram GET. - Os dez handlers passaram a POST com token; links viraram formulários. Autenticação e sessão - client_ip(): X-Real-IP / último X-Forwarded-For, só vindo de proxy privado com TRUSTED_PROXY. O throttle contava o IP do proxy (limite global). - Throttle também por conta (hash do email), além do IP. - Sem oráculo de tempo: login verifica contra um hash de referência quando a conta não existe; a recuperação deixa o email na fila. - Cookie de sessão Secure/HttpOnly/SameSite=Lax e use_strict_mode. - Definições de sistema só para sysadmin; autocomplete=username. Servidor e uploads - .htaccess: nosniff, Referrer-Policy, X-Frame-Options, Permissions-Policy, CSP (frame-ancestors, base-uri, object-src, form-action); nega parciais _*.php, PHP soltos do platform-tools e *.md; 404 própria. - Uploads validados pelo conteúdo (finfo/getimagesize); SVG só sem scripts, handlers on*=, foreignObject ou hrefs externos. Testado numa cópia da BD de produção (fitme_audit_test) com um contentor temporário: 34/34 verificações HTTP ponta-a-ponta. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
42 lines
2.2 KiB
SQL
42 lines
2.2 KiB
SQL
-- ─── Lixeira: soft delete em tudo o que é importante ────────────────────────
|
|
-- Apagar no backoffice passa a marcar deleted_at (+ quem apagou). O registo
|
|
-- fica em Sistema → Lixeira, onde se restaura a qualquer momento e só se
|
|
-- elimina de vez depois de 30 dias (regra em config/functions_trash.php, no
|
|
-- próprio WHERE do DELETE).
|
|
--
|
|
-- Só acrescenta colunas e índices. Safe to re-run.
|
|
|
|
-- Tabelas que já tinham deleted_at: falta saber quem apagou.
|
|
ALTER TABLE `team` ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL AFTER `deleted_at`;
|
|
ALTER TABLE `modalidades` ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL AFTER `deleted_at`;
|
|
ALTER TABLE `events` ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL AFTER `deleted_at`;
|
|
ALTER TABLE `memberships` ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL AFTER `deleted_at`;
|
|
|
|
-- Tabelas que eram apagadas de vez.
|
|
ALTER TABLE `galleries`
|
|
ADD COLUMN IF NOT EXISTS `deleted_at` DATETIME NULL DEFAULT NULL,
|
|
ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL,
|
|
ADD INDEX IF NOT EXISTS `idx_galleries_deleted` (`deleted_at`);
|
|
|
|
ALTER TABLE `gallery`
|
|
ADD COLUMN IF NOT EXISTS `deleted_at` DATETIME NULL DEFAULT NULL,
|
|
ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL,
|
|
ADD INDEX IF NOT EXISTS `idx_gallery_deleted` (`deleted_at`);
|
|
|
|
ALTER TABLE `horario`
|
|
ADD COLUMN IF NOT EXISTS `deleted_at` DATETIME NULL DEFAULT NULL,
|
|
ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL,
|
|
ADD INDEX IF NOT EXISTS `idx_horario_deleted` (`deleted_at`);
|
|
|
|
ALTER TABLE `work_hours`
|
|
ADD COLUMN IF NOT EXISTS `deleted_at` DATETIME NULL DEFAULT NULL,
|
|
ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL;
|
|
|
|
ALTER TABLE `event_leads`
|
|
ADD COLUMN IF NOT EXISTS `deleted_at` DATETIME NULL DEFAULT NULL,
|
|
ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL;
|
|
|
|
ALTER TABLE `membership_leads`
|
|
ADD COLUMN IF NOT EXISTS `deleted_at` DATETIME NULL DEFAULT NULL,
|
|
ADD COLUMN IF NOT EXISTS `deleted_by` INT UNSIGNED NULL DEFAULT NULL;
|