43149074c9
Zieht Quellcode + DB-Migrationen über einen HTTP-Update-Proxy nach. Vollständig isoliert: eigener Namespace Updater\, eigener Autoloader, eigene Settings (updater/storage/updater-settings.json), eigenes Migrations-System (_updater_migrations), eigener AuditLogger. Komponenten (alle in updater/): - UpdateManager: Version/.version, Maintenance, Progress, checkForUpdates, installUpdate (Staging + PROTECTED_PATHS + Migrationen + opcache + finally) - MigrationRunner: MySQL-Tracking, string-/kommentar-bewusster SQL-Splitter, isIgnorableSqlError, 60s-Lockfile-Cache - UpdateController + admin/update.php (dünner Entry-Shim), Inline-Admin-UI mit Channel-Selector, Update-Check, Progress-Bar, Migrations-Tab - UpdaterFactory (zentraler Channel-Fallback), AuditLogger (audit_log) - Templates: maintenance.html, update.php; routes.php (Doku) - README.md mit vollständiger Rückbau-Anleitung Einzige Bestandscode-Änderung: 4-Zeilen-Maintenance-Hook in index.php (markiert mit "// Updater maintenance hook"). Proxy: update.loheide.eu/openvouchertool[-development]
42 lines
1.2 KiB
PHP
42 lines
1.2 KiB
PHP
<?php
|
||
namespace Updater;
|
||
|
||
/**
|
||
* Minimaler AuditLogger fuer den Updater.
|
||
*
|
||
* Das Projekt besitzt KEINE eigene AuditLogger-Klasse, aber eine vorhandene
|
||
* Tabelle `audit_log`. Dieser Logger schreibt dort hinein, ohne eine
|
||
* Projekt-Klasse zu erweitern. Faellt das Schreiben fehl (z.B. Tabelle fehlt),
|
||
* wird der Fehler still ignoriert – Logging darf ein Update nie blockieren.
|
||
*
|
||
* Wird dem UpdateManager optional injiziert; ist er null, wird Logging
|
||
* komplett uebersprungen.
|
||
*/
|
||
class AuditLogger
|
||
{
|
||
/** @var \Database */
|
||
private $db;
|
||
|
||
public function __construct(\Database $db)
|
||
{
|
||
$this->db = $db;
|
||
}
|
||
|
||
public function log($action, $details = null, $userId = null)
|
||
{
|
||
try {
|
||
$this->db->query(
|
||
"INSERT INTO audit_log (user_id, action, entity_type, details, ip_address)
|
||
VALUES (?, ?, 'updater', ?, ?)",
|
||
[
|
||
$userId,
|
||
$action,
|
||
is_string($details) ? $details : json_encode($details, JSON_UNESCAPED_UNICODE),
|
||
$_SERVER['REMOTE_ADDR'] ?? null,
|
||
]
|
||
);
|
||
} catch (\Throwable $e) {
|
||
// Logging darf nie ein Update verhindern.
|
||
}
|
||
}
|
||
}
|