From 476af22af713ee203bef9961ae2811917e333421 Mon Sep 17 00:00:00 2001
From: XiaoLFeng <gm@x-lf.cn>
Date: Sat, 13 May 2023 00:24:26 +0800
Subject: [PATCH] =?UTF-8?q?=E5=8F=8B=E9=93=BE=E5=88=9B=E5=BB=BA=E3=80=81?=
 =?UTF-8?q?=E5=AE=A1=E6=89=B9=E3=80=81=E6=9F=A5=E8=AF=A2=E6=A8=A1=E5=9D=97?=
 =?UTF-8?q?=E3=80=82=E5=88=9B=E5=BB=BA=E6=96=B0=E5=BB=BA=EF=BC=8C=E5=AE=A1?=
 =?UTF-8?q?=E6=89=B9=E3=80=81=E6=9F=A5=E8=AF=A2=E4=BF=AE=E5=A4=8D?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../api/blog/friends_link/approval/index.php  | 89 +++++++++++++++++++
 public/api/blog/friends_link/create/index.php |  8 +-
 public/api/blog/friends_link/select/index.php | 11 ++-
 3 files changed, 101 insertions(+), 7 deletions(-)
 create mode 100644 public/api/blog/friends_link/approval/index.php

diff --git a/public/api/blog/friends_link/approval/index.php b/public/api/blog/friends_link/approval/index.php
new file mode 100644
index 0000000..cd03c48
--- /dev/null
+++ b/public/api/blog/friends_link/approval/index.php
@@ -0,0 +1,89 @@
+<?php
+/*
+ * Copyright © 2016 - 2023 筱锋xiao_lfeng. All Rights Reserved.
+ * 开发开源遵循 MIT 许可，若需商用请联系开发者
+ * https://www.x-lf.com/
+ */
+
+
+/**
+ * @var array $Json_Data 最终数据编译输出
+ * @var array $Array_ConfigData 配置文件
+ */
+
+
+// 引入配置
+include dirname(__FILE__, 6) . "/Modules/API/header.php";
+require dirname(__FILE__, 6) . "/class/Sql.php";
+require dirname(__FILE__, 6) . "/class/Normal.php";
+
+// 数据获取类型
+$PostData = file_get_contents('php://input');
+$PostData = json_decode($PostData, true);
+
+// 逻辑构建
+if ($Array_ConfigData['Session'] == $_SERVER['SESSION']) {
+    // 检查用户
+    if (empty($PostData['user']) && preg_match('/^[0-9]+$/', $PostData['user'])) {
+        // 检查用户是否在数据库内且为管理员
+        $AResult_User = Sql::SELECT("SELECT * FROM `index`.xf_user WHERE `uid`='{$PostData['user']}'");
+        if ($AResult_User == 'Success') {
+            if ($AResult_User['data'][0]['permission'] == 1) {
+                // 审批是否通过（审批不通过直接删除，而非修改退回），检查数据是否存在
+                $AResult_Blog = Sql::SELECT("SELECT * FROM `index`.xf_blog_link WHERE `id`='{$PostData['blog_id']}'");
+                if ($AResult_Blog['output'] == 'Success') {
+                    if ($PostData['check']) {
+                        // 检查数据
+                        if (!DataCheck()) {
+                            // 数据检查通过，上传数据并通过位置
+                            if (preg_match('/^[0-9]{1,4}/', $PostData['blog_location'])) {
+                                // 修改数据
+                                if (Sql::UPDATE("UPDATE `index`.xf_blog_link SET `owner_email`='{$PostData['user_email']}',`name`='{$PostData['blog_name']}',`url`='{$PostData['blog_url']}',`introduce`='{$PostData['blog_introduce']}',`icon`='{$PostData['blog_icon']}',`rss_judge`='{$PostData['blog_rss_judge']}',`rss`='{$PostData['blog_rss']}',`serverhost`='{$PostData['blog_host']}',`adv`='{$PostData['blog_adv_judge']}',`blog_ssl`='{$PostData['blog_ssl_judge']}',`location`='{$PostData['blog_location']}',`sel_color`={$PostData['blog_color']} WHERE `id`='{$PostData['blog_id']}'")) {
+                                    Normal::Output(200);
+                                } else Normal::Output(302);
+                            } else Normal::Output(410); // 添加位置错误
+                        }
+                    } else {
+                        // 删除数据
+                        if (Sql::DELETE("DELETE FROM `index`.xf_blog_link WHERE `id`='{$PostData['blog_id']}'"))
+                            Normal::Output(200);
+                        else Normal::Output(303, null, "Blog"); // 数据库删除失败
+                    }
+                } else Normal::Output(301, null, "Blog"); // 数据库查询失败
+            } else Normal::Output(701); // 管理员权限拒绝
+        } else if ($AResult_User == 'EmptyResult') {
+            Normal::Output(601); // 没有这个用户
+        } else Normal::Output(301, null, "User"); // 数据库查询失败
+    } else Normal::Output(402); // 用户格式不正确
+} else Normal::Output(100); // 通讯密钥错误
+
+/**
+ * @return false|void 返回结果为错误Json，否则返回false表示检查完成
+ */
+function DataCheck()
+{
+    global $PostData;
+    if (preg_match('/^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$/', $PostData['user_email'])) {
+        if (preg_match('/^[一-龥0-9A-Za-z_\']+$/', $PostData['blog_name'])) {
+            if (preg_match('/^[一-龥0-9A-Za-z_\']+$/', $PostData['blog_introduce'])) {
+                if (preg_match('/[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+\.?/', $PostData['blog_url'])) {
+                    if (preg_match('/^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$/', $PostData['blog_icon'])) {
+                        if ((string)$PostData['blog_ssl_judge'] == "true" || (string)$PostData['blog_ssl_judge'] == "false") {
+                            if ((string)$PostData['blog_adv_judge'] == "true" || (string)$PostData['blog_adv_judge'] == "false") {
+                                if ((string)$PostData['blog_rss_judge'] == "true" || (string)$PostData['blog_rss_judge'] == "false") {
+                                    if (empty($PostData['blog_rss']) || preg_match('/^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$/', $PostData['blog_rss'])) {
+                                        if (preg_match('/^[一-龥0-9A-Za-z_\']+$/', $PostData['blog_host'])) {
+                                            if (empty($PostData['blog_color']) || preg_match('/^[0-9]+$/', $PostData['blog_color'])) {
+                                                return false;
+                                            } else Normal::Output(410);
+                                        } else Normal::Output(409); // 地址格式错误（RSS地址）
+                                    } else Normal::Output(407, null, 'blog_rss'); // 地址格式错误（RSS地址）
+                                } else Normal::Output(408, null, 'blog_rss_judge'); // 不符合布尔值参数
+                            } else Normal::Output(408, null, 'blog_adv_judge'); // 不符合布尔值参数
+                        } else Normal::Output(408, null, 'blog_ssl_judge'); // 不符合布尔值参数
+                    } else Normal::Output(407, null, 'blog_icon'); // 地址格式错误（图标地址）
+                } else Normal::Output(407, null, 'blog_url'); // 地址格式错误
+            } else Normal::Output(406); // 博客描述格式不符合
+        } else Normal::Output(405); // 博客名字格式不符合
+    } else Normal::Output(401); // 邮箱是否合法
+}
\ No newline at end of file
diff --git a/public/api/blog/friends_link/create/index.php b/public/api/blog/friends_link/create/index.php
index 98c5c3b..9d37f27 100644
--- a/public/api/blog/friends_link/create/index.php
+++ b/public/api/blog/friends_link/create/index.php
@@ -52,7 +52,7 @@
 } else Normal::Output(100); // SESSION是否合法
 
 /**
- * @return false|void 返回结果为
+ * @return false|void 返回结果为错误Json，否则返回false表示检查完成
  */
 function DataCheck()
 {
@@ -60,14 +60,14 @@ function DataCheck()
     if (preg_match('/^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$/', $PostData['user_email'])) {
         if (preg_match('/^[一-龥0-9A-Za-z_\']+$/', $PostData['blog_name'])) {
             if (preg_match('/^[一-龥0-9A-Za-z_\']+$/', $PostData['blog_introduce'])) {
-                if (preg_match('/^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$/', $PostData['blog_url'])) {
+                if (preg_match('/^[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+\.?/', $PostData['blog_url'])) {
                     if (preg_match('/^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$/', $PostData['blog_icon'])) {
                         if ((string)$PostData['blog_ssl_judge'] == "true" || (string)$PostData['blog_ssl_judge'] == "false") {
                             if ((string)$PostData['blog_adv_judge'] == "true" || (string)$PostData['blog_adv_judge'] == "false") {
                                 if ((string)$PostData['blog_rss_judge'] == "true" || (string)$PostData['blog_rss_judge'] == "false") {
-                                    if (preg_match('/^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$/', $PostData['blog_rss'])) {
+                                    if (empty($PostData['blog_rss']) || preg_match('/^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$/', $PostData['blog_rss'])) {
                                         if (preg_match('/^[一-龥0-9A-Za-z_\']+$/', $PostData['blog_host'])) {
-                                            if (preg_match('/^[0-9]+$/', $PostData['blog_color'])) {
+                                            if (empty($PostData['blog_color']) || preg_match('/^[0-9]+$/', $PostData['blog_color'])) {
                                                 return false;
                                             } else Normal::Output(410);
                                         } else Normal::Output(409); // 地址格式错误（RSS地址）
diff --git a/public/api/blog/friends_link/select/index.php b/public/api/blog/friends_link/select/index.php
index f1ad21a..a1b0086 100644
--- a/public/api/blog/friends_link/select/index.php
+++ b/public/api/blog/friends_link/select/index.php
@@ -38,20 +38,25 @@
             Normal::CustomOutput('Success', 200, '操作成功', $AResult_Blog['data']);
         } else if ($AResult_Blog['output'] == 'EmptyResult') {
             Normal::CustomOutput('EmptyResult', 200, '没有数据');
-        } else Normal::Output(301);
+        } else Normal::Output(301, null, "Blog");
     } else if ($GetData['type'] == 1) { // 特定数据查询(一定查询)
         if (empty($GetData['search']) && empty($GetData['link'])) { // 查找数据库
             $AResult_Blog = Sql::SELECT("SELECT * FROM `index`.xf_blog_link WHERE `name` = '{$GetData['search']}' OR `url` = '{$GetData['link']}' $Data_UserSee");
             if ($AResult_Blog['output'] == 'Success') {
                 Normal::CustomOutput('Success', 200, '操作成功', $AResult_Blog['data']);
-            } else Normal::Output(301);
+            } else Normal::Output(301, null, "Blog");
         } else Normal::Output(501);
     } else if ($GetData['type'] == 2) { // 模糊查询
         if (!empty($GetData['search'])) {// 查询数据库
             $AResult_Blog = Sql::SELECT("SELECT * FROM `index`.xf_blog_link WHERE `owner_email` LIKE '%{$GetData['search']}%' OR `name` LIKE '%{$GetData['search']}%' OR `url` LIKE '%{$GetData['search']}%' $Data_UserSee");
             if ($AResult_Blog['output'] == 'Success') {
                 Normal::CustomOutput('Success', 200, '操作成功', $AResult_Blog['data']);
-            } else Normal::Output(301);
+            } else Normal::Output(301, null, "Blog");
         } else Normal::Output(501);
+    } else if ($GetData['type'] == 3) { // 需要审批对象
+        $AResult_Blog = Sql::SELECT("SELECT * FROM `index`.xf_blog_link WHERE `location`=0");
+        if ($AResult_Blog['output'] == 'Success') {
+            Normal::CustomOutput('Success', 200, '操作成功', $AResult_Blog['data']);
+        } else Normal::Output(301, null, "Blog");
     } else Normal::Output(404);
 } else Normal::Output(100);
\ No newline at end of file