tamakyi
d4e4257a23
排查：/admin/settings 渲染到一半就断
- 现象：页面在「统计脚本」那张卡片处截断，没有保存按钮、没有 </form></html>，而 HTTP 仍是 200。
- 根因：跑的是旧二进制（改动前编译），磁盘上的模板却是新的。debug=true 下 pageSet()
每次渲染都从磁盘重解析模板，于是新 settings.html 引用了旧 setting.Settings 里没有的
TrackEnabled —— 执行期报错，而 render 只把错误写进日志，客户端只看到半张页面。
- 判据：strings <二进制> | grep -c cleanTrackScript（旧 0 / 新 2）。别用 strings | grep
TrackScript —— config 里本来就有这个名字，旧二进制也命中，是个假信号。
启动自检（防复发）
- template_smoke.go：pageProbe 给 24 个页面各配一份最小可用数据，New() 里全部渲染一遍，
任一页失败就拒绝启动。pageProbe 与 pageFiles 双向校验，新加页面必须补探针，
漏配按失败处理（不是省事）。
- smokeOne 用 recover 兜住方法里的 panic，报「哪一页坏了」而不是崩栈。
- 实测：往 settings.html 插一个不存在的字段 → 启动即报
「模板自检未通过…admin/settings: can't evaluate field …」，退出码 1。
- 门禁 template_smoke_test.go：一条跑全量自检，一条变异验证（探针换成字段更少的类型
必须报错且点名该页）。
站长导航被页面开关误伤
- guardPage 只拦访客（站长始终能访问全部公开页），但导航写的是 {{if .Settings.HasPage "x"}}，
没有 IsAdmin 分支 ⇒ 页面开关一关，站长自己也只剩「主页」一个入口 —— 能访问却点不到。
改成 {{if or .IsAdmin (.Settings.HasPage "x")}}（map/places/timeline/stats/report 五处）。
- 门禁 nav_visibility_test.go：三向不变量（站长仍有全部入口 / 访客一个都没有 /
全开放时访客也看得到），做过变异验证。
- 访客侧「只有主页」是按后台配置应有的状态，没有动数据。
统计脚本关口收紧（cleanTrackScript）
- src= 只在 <script …> 开标签内部找。原来对整段做 strings.Index，脚本体里一句
`img.src=u` 就被命中、整段被判危险而清空 —— 页面照样提示「设置已保存」，站长看不出没挂上。
- 开闭标签从「只拒 shut > open」改成严格配平：末尾未闭合的 <script> 会把页面收尾整段吞进脚本。
- 不再静默：签名改成 (script, warn)，说明码经 ?warn= 回显成人话；判为危险时整段不采纳、
库里原脚本与开关都不动（把站长手上好用的脚本一并清掉更糟）。
- 门禁 TestCleanTrackScript 重写：逐条边界 + 定义性不变量（采纳了非空结果时，
里面开闭标签数必定相等）+ TestTrackWarnMessage（未识别码不得回显）。变异验证做过。
- 文案订正：settings.html 的「conf/app.ini 的 track_script 会作为这里的默认值」有歧义 ——
它不回填文本框，而是「这个框留空时、注入那一刻才回落到 ini」。
其余
- bin/ 目录删除（15 个 exe / 412MB），二进制只留仓库根 rond.exe；
技能 rond-web-verify 与 memory details 十八里 bin/rond.exe 的写法同步改掉。
- 验收：./scripts/verify.sh 全绿且 0 skip（PASS=346 FAIL=0 SKIP=0）。
60 lines
1.9 KiB
Go
60 lines
1.9 KiB
Go
package web
|
|
|
|
import (
|
|
"bytes"
|
|
"html/template"
|
|
"strings"
|
|
"testing"
|
|
|
|
"rond-with-you/internal/auth"
|
|
"rond-with-you/internal/setting"
|
|
)
|
|
|
|
// TestNavShowsAllPagesToAdmin 钉住导航的显隐口径：页面开关**只管访客**。
|
|
//
|
|
// 站长的公开页一直是能访问的（guardPage 只拦访客），导航却没跟着放行——
|
|
// 关掉页面开关后站长自己也只剩「主页」一个入口，明明能访问却点不到。
|
|
// 这条口径必须和 guardPage 保持一致，所以两边都写死在这里。
|
|
func TestNavShowsAllPagesToAdmin(t *testing.T) {
|
|
base, err := template.New("layout.html").Funcs(templateFuncs()).ParseFS(tmplFS, "templates/layout.html")
|
|
if err != nil {
|
|
t.Fatalf("解析 layout.html: %v", err)
|
|
}
|
|
renderNav := func(p Page) string {
|
|
t.Helper()
|
|
var buf bytes.Buffer
|
|
if err := base.ExecuteTemplate(&buf, "nav", p); err != nil {
|
|
t.Fatalf("渲染 nav: %v", err)
|
|
}
|
|
return buf.String()
|
|
}
|
|
|
|
links := []string{`href="/map"`, `href="/places"`, `href="/timeline"`, `href="/stats"`, `href="/report"`}
|
|
|
|
// 页面开关全关：访客点不到，站长必须照样有入口
|
|
closed := setting.Default()
|
|
closed.Pages = nil
|
|
|
|
adminNav := renderNav(Page{Nav: "home", Settings: closed, User: &auth.User{}})
|
|
for _, l := range links {
|
|
if !strings.Contains(adminNav, l) {
|
|
t.Errorf("站点关闭了页面开关，但站长导航少了 %s——开关只管访客", l)
|
|
}
|
|
}
|
|
|
|
visitorNav := renderNav(Page{Nav: "home", Settings: closed})
|
|
for _, l := range links {
|
|
if strings.Contains(visitorNav, l) {
|
|
t.Errorf("页面已对访客关闭，访客导航里不该出现 %s", l)
|
|
}
|
|
}
|
|
|
|
// 反向：全开放时访客也要看得到（防止把判据改成「只有站长」）
|
|
openNav := renderNav(Page{Nav: "home", Settings: setting.Default()})
|
|
for _, l := range links {
|
|
if !strings.Contains(openNav, l) {
|
|
t.Errorf("页面已对访客开放，访客导航里应出现 %s", l)
|
|
}
|
|
}
|
|
}
|