관리자 환경설정이 값을 저장은 하지만 실제 동작에는 닿지 않던 결함군을 정리했다. 설정 화면(min/max)·저장 검증(FormRequest)·런타임 적용(Service) 세 계층이 각자 리터럴을 들고 있어 서로 조용히 갈라지던 것이 공통 원인이다. 경계값 SSoT 도입: - config/core.php `settings_limits` 를 단일 출처로 두고, FormRequest 는 이 값으로 규칙을 만들고 화면은 설정 응답의 `_meta.limits` 로 같은 값을 받아 바인딩한다. - 게시판·이커머스도 각 모듈 config 의 limits 를 동일 구조로 노출한다. 적용되지 않던 정책을 실제로 적용: - 비밀번호 최소 길이·특수문자 필수(신규 지정 7개 경로. 로그인은 제외 — 정책을 올렸을 때 기존 회원이 자기 계정에 접근조차 못 하는 데드락을 막기 위함) - 계정 잠금 시간 0 = 무한대(전용 컬럼 분리. timestamp 상한과 NULL 규약 때문에 기존 컬럼 재사용이 불가능하다) + 관리자 수동 해제 경로 - 업로드 최대 크기·허용 확장자, 게시판 첨부 개수·댓글 깊이, 페이지 첨부 정책, 장바구니 수량·구매 한도, 마일리지 사용 한도, 주문 부가세 파생 결함: - 큐 Job(sync 드라이버)이 진행 중인 요청의 Request 바인딩을 덮어써, 뒤이어 실행되는 훅 리스너가 헤더를 잃고 조용히 건너뛰었다. Job 이 원 바인딩을 복원하도록 고치고, 전송 헤더가 필요한 리스너는 동기 실행으로 선언한다. - 확장 업데이트 실패 시 상태만 되돌리고 상태 캐시를 비우지 않아, 그 확장의 관리자 화면만 캐시 TTL(기본 하루) 동안 404 로 남았다. 실패 경로에도 무효화를 대칭으로 두고, 빈 목록 자체를 캐시하지 않는다. - 글 작성 시 첨부 파일이 Service 로 전달되지 않아 검증·권한은 통과하고 첨부만 사라졌다. - 환경설정 저장 실패 안내가 내부 설정 키를 그대로 노출했다(105개 항목에 라벨 부여). 재발 방지: - audit 룰 3종(레이아웃 경계 리터럴 / FormRequest 경계 불일치 / Service 재클램프) - 테스트 실행 범위 강제 훅(check-test-scope) - 트러블슈팅 사례 2건(큐 Job 요청 오염 / 확장 상태 캐시 고착) 공개 이슈: gnuboard/g7
133 lines
4.7 KiB
PHP
133 lines
4.7 KiB
PHP
<?php
|
|
|
|
namespace Modules\Sirsoft\Board\Http\Requests;
|
|
|
|
use App\Extension\HookManager;
|
|
use Illuminate\Contracts\Validation\Validator;
|
|
use Illuminate\Foundation\Http\FormRequest;
|
|
use Illuminate\Validation\Rule;
|
|
use Modules\Sirsoft\Board\Enums\PostStatus;
|
|
use Modules\Sirsoft\Board\Http\Requests\Concerns\ValidatesAttachmentCount;
|
|
use Modules\Sirsoft\Board\Models\Board;
|
|
use Modules\Sirsoft\Board\Rules\BlockedKeywordsRule;
|
|
|
|
/**
|
|
* 게시글 수정 요청 폼 검증
|
|
*/
|
|
class UpdatePostRequest extends FormRequest
|
|
{
|
|
use ValidatesAttachmentCount;
|
|
|
|
/**
|
|
* 사용자가 이 요청을 수행할 권한이 있는지 확인
|
|
*
|
|
* @return bool 항상 true (권한은 미들웨어에서 검증)
|
|
*/
|
|
public function authorize(): bool
|
|
{
|
|
return true;
|
|
}
|
|
|
|
/**
|
|
* 요청에 적용할 검증 규칙
|
|
*
|
|
* @return array<string, mixed>
|
|
*/
|
|
public function rules(): array
|
|
{
|
|
$slug = $this->route('slug');
|
|
$board = Board::where('slug', $slug)->first();
|
|
|
|
if (! $board) {
|
|
return [];
|
|
}
|
|
|
|
// 금지 키워드 목록 가져오기
|
|
$blockedKeywords = $board->blocked_keywords ?? [];
|
|
|
|
$rules = [
|
|
'title' => [
|
|
'sometimes',
|
|
'required',
|
|
'string',
|
|
'min:'.($board->min_title_length ?? 2),
|
|
'max:'.($board->max_title_length ?? 200),
|
|
new BlockedKeywordsRule($blockedKeywords),
|
|
],
|
|
'content' => [
|
|
'sometimes',
|
|
'required',
|
|
'string',
|
|
'min:'.($board->min_content_length ?? 10),
|
|
'max:'.($board->max_content_length ?? 10000),
|
|
new BlockedKeywordsRule($blockedKeywords),
|
|
],
|
|
'content_mode' => ['nullable', 'string', 'in:text,html'],
|
|
'category' => ['nullable', 'string', 'max:50'],
|
|
'is_notice' => ['nullable', 'boolean'],
|
|
'is_secret' => ['nullable', 'boolean'],
|
|
'status' => ['nullable', 'string', Rule::in(PostStatus::values())],
|
|
'attachment_ids' => ['nullable', 'array'],
|
|
'attachment_ids.*' => ['integer', 'min:1'],
|
|
// temp_key는 게시판 존재 여부와 무관하게 항상 허용
|
|
'temp_key' => ['nullable', 'string', 'max:64'],
|
|
];
|
|
|
|
// 훅: 모듈/플러그인이 validation rules를 동적으로 추가할 수 있도록 필터 제공
|
|
return HookManager::applyFilters('sirsoft-board.post.update_validation_rules', $rules, $this);
|
|
}
|
|
|
|
/**
|
|
* 검증 오류 메시지 커스터마이징
|
|
*
|
|
* @return array<string, string>
|
|
*/
|
|
public function messages(): array
|
|
{
|
|
return [
|
|
'title.required' => __('sirsoft-board::validation.post.title.required'),
|
|
'title.min' => __('sirsoft-board::validation.post.title.min'),
|
|
'title.max' => __('sirsoft-board::validation.post.title.max'),
|
|
'content.required' => __('sirsoft-board::validation.post.content.required'),
|
|
'content.min' => __('sirsoft-board::validation.post.content.min'),
|
|
'content.max' => __('sirsoft-board::validation.post.content.max'),
|
|
'category.max' => __('sirsoft-board::validation.post.category.max'),
|
|
'status.in' => __('sirsoft-board::validation.post.status.in'),
|
|
];
|
|
}
|
|
|
|
/**
|
|
* 검증할 필드의 이름을 커스터마이징
|
|
*
|
|
* @return array<string, string>
|
|
*/
|
|
public function attributes(): array
|
|
{
|
|
return [
|
|
'title' => __('sirsoft-board::validation.attributes.post.title'),
|
|
'content' => __('sirsoft-board::validation.attributes.post.content'),
|
|
'content_mode' => __('sirsoft-board::validation.attributes.post.content_mode'),
|
|
'category' => __('sirsoft-board::validation.attributes.post.category'),
|
|
'is_notice' => __('sirsoft-board::validation.attributes.post.is_notice'),
|
|
'is_secret' => __('sirsoft-board::validation.attributes.post.is_secret'),
|
|
'status' => __('sirsoft-board::validation.attributes.post.status'),
|
|
];
|
|
}
|
|
|
|
/**
|
|
* 필드 단위 규칙으로 판정할 수 없는 첨부 총합을 검증합니다.
|
|
*
|
|
* 수정은 이미 연결된 첨부와 합산해 판정합니다.
|
|
*
|
|
* @param Validator $validator 검증기
|
|
*/
|
|
public function withValidator(Validator $validator): void
|
|
{
|
|
$validator->after(function (Validator $validator) {
|
|
$board = Board::where('slug', $this->route('slug'))->first();
|
|
$postId = $this->route('id');
|
|
$this->validateAttachmentTotal($validator, $board, is_numeric($postId) ? (int) $postId : null);
|
|
});
|
|
}
|
|
}
|