264e005a7b
- Fix PHP 8.x string interpolation syntax in upload log calls - Fix const getenv() -> runtime variable in uploadSyrianDocs.php - Add composer security advisory ignore for firebase/php-jwt - Run composer update to sync lock file
157 lines
5.8 KiB
PHP
157 lines
5.8 KiB
PHP
<?php
|
|
// File: upload_serial_document.php
|
|
// يرفع صورة وثيقة إلى مسار خاص (خارج الويب العام) ويُرجع Signed URL مؤقّت.
|
|
|
|
// بيئتك
|
|
require_once __DIR__ . '/../../connect.php'; // يجب أن يوفّر: $con (اختياري) + printSuccess/printFailure + filterRequest
|
|
|
|
// --------- إعدادات ---------
|
|
const MAX_FILE_MB = 5;
|
|
const ALLOWED_MIMES = ['image/jpeg','image/png','image/webp']; // فقط صور
|
|
const UPLOAD_ROOT = __DIR__ . "/../../private_uploads"; // مجلد خاص (غير عام)
|
|
$SIGN_SECRET = getenv('SECRET_KEY_HMAC') ?: ''; // غيّرها واقرأها من .env
|
|
$host = getenv('APP_DOMAIN') ?: 'api-syria.siromove.com';
|
|
$protocol = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? "https" : "http";
|
|
define('PUBLIC_BASE', "$protocol://$host/siro");
|
|
const SIGNED_TTL_SEC = 172800; // 2 days = 60*60*24
|
|
|
|
// أنشئ مجلد الرفع إن لم يكن موجودًا
|
|
if (!is_dir(UPLOAD_ROOT)) { @mkdir(UPLOAD_ROOT, 0700, true); }
|
|
|
|
// Log entry
|
|
uploadLog("🚀 [uploadSyrianDocs.php] Document upload script started.");
|
|
|
|
// (اختياري) هيدرز أمان
|
|
$authHeader = $_SERVER['HTTP_AUTHORIZATION'] ?? '';
|
|
$hmacHeader = $_SERVER['HTTP_X_HMAC_AUTH'] ?? '';
|
|
// TODO: تحقّق حسب منطقك إن أردت فرض المصادقة هنا.
|
|
|
|
// --------- حقول مطلوبة من Flutter عبر filterRequest ---------
|
|
$driverId = filterRequest('driver_id');
|
|
$docType = filterRequest('doc_type');
|
|
$purpose = filterRequest('purpose'); // اختياري
|
|
|
|
uploadLog("📥 Request params: driver_id=$driverId, doc_type=$docType");
|
|
|
|
if (empty($driverId) || empty($docType)) {
|
|
uploadLog("❌ Missing driver_id or doc_type params.", 'ERROR');
|
|
jsonError("driver_id and doc_type are required.");
|
|
exit;
|
|
}
|
|
|
|
// اسمح فقط بقيم محددة للوثائق
|
|
$allowedDocTypes = [
|
|
'driver_license_front',
|
|
'driver_license_back',
|
|
'car_license_front',
|
|
'car_license_back',
|
|
];
|
|
if (!in_array($docType, $allowedDocTypes, true)) {
|
|
uploadLog("❌ Invalid doc_type value: $docType", 'ERROR');
|
|
jsonError("Invalid doc_type.");
|
|
exit;
|
|
}
|
|
|
|
// --------- التحقق من الملف ---------
|
|
if (isset($_FILES['file'])) {
|
|
uploadLog('$_FILES[\'file\'] metadata', 'INFO', [
|
|
'name' => $_FILES['file']['name'] ?? 'unknown',
|
|
'type' => $_FILES['file']['type'] ?? 'unknown',
|
|
'size' => $_FILES['file']['size'] ?? 0,
|
|
'upload_error_code' => $_FILES['file']['error'] ?? UPLOAD_ERR_OK
|
|
]);
|
|
} else {
|
|
uploadLog("No 'file' payload was sent in the request.", 'WARNING');
|
|
}
|
|
|
|
if (!isset($_FILES['file']) || $_FILES['file']['error'] !== UPLOAD_ERR_OK) {
|
|
$err = $_FILES['file']['error'] ?? 'missing_file';
|
|
uploadLog("❌ File upload validation failed. Code: $err", 'ERROR');
|
|
jsonError("No file uploaded or upload error.");
|
|
exit;
|
|
}
|
|
$tmpPath = $_FILES['file']['tmp_name'];
|
|
$origName = $_FILES['file']['name'] ?? 'upload.bin';
|
|
$size = filesize($tmpPath);
|
|
if ($size === false || $size <= 0) {
|
|
jsonError("Invalid file size."); exit;
|
|
}
|
|
if ($size > MAX_FILE_MB * 1024 * 1024) {
|
|
jsonError("File too large. Max " . MAX_FILE_MB . " MB."); exit;
|
|
}
|
|
|
|
// MIME دقيق
|
|
$finfo = new finfo(FILEINFO_MIME_TYPE);
|
|
$mime = $finfo->file($tmpPath) ?: 'application/octet-stream';
|
|
if (!in_array($mime, ALLOWED_MIMES, true)) {
|
|
jsonError("Unsupported file type: $mime"); exit;
|
|
}
|
|
|
|
// لاحقة الامتداد
|
|
$extMap = [
|
|
'image/jpeg' => '.jpg',
|
|
'image/png' => '.png',
|
|
'image/webp' => '.webp',
|
|
];
|
|
$ext = $extMap[$mime];
|
|
|
|
// --------- توليد مسار حتمي بدون تاريخ ---------
|
|
// تنظيف driver_id لاسم ملف آمن
|
|
$driverIdSafe = preg_replace('/[^A-Za-z0-9_\-]/', '_', $driverId);
|
|
// شجرة مجلدات ثابتة من hash(driver_id) لتوزيع الملفات
|
|
$h = hash('sha1', $driverIdSafe);
|
|
$subdir = substr($h, 0, 2) . '/' . substr($h, 2, 2);
|
|
$destDir = UPLOAD_ROOT . '/' . $subdir;
|
|
if (!is_dir($destDir)) { @mkdir($destDir, 0700, true); }
|
|
|
|
// الاسم النهائي بدون تاريخ
|
|
$serverName = "{$driverIdSafe}__{$docType}{$ext}";
|
|
$destPath = $destDir . '/' . $serverName;
|
|
|
|
// استبدال أي نسخة قديمة عن قصد (overwrite) - مع حماية ضد path traversal
|
|
$resolvedDest = realpath($destPath) ?: $destPath;
|
|
$resolvedRoot = realpath(UPLOAD_ROOT) ?: UPLOAD_ROOT;
|
|
|
|
if (is_file($destPath) && str_starts_with($resolvedDest, $resolvedRoot)) {
|
|
@unlink($destPath);
|
|
}
|
|
|
|
// نقل الملف
|
|
if (!move_uploaded_file($tmpPath, $destPath)) {
|
|
jsonError("Failed to save the uploaded file.");
|
|
exit;
|
|
}
|
|
@chmod($destPath, 0600);
|
|
|
|
// --------- Signed URL ---------
|
|
// سنضمّن driver_id و doc_type و ext في الرابط والتوقيع.
|
|
// ext بدون النقطة
|
|
$extShort = ltrim($ext, '.');
|
|
$expires = time() + SIGNED_TTL_SEC;
|
|
|
|
// الرسالة الموقّعة: driver_id:doc_type:ext:expires
|
|
$message = $driverIdSafe . ':' . $docType . ':' . $extShort . ':' . $expires;
|
|
$signature = hash_hmac('sha256', $message, SIGN_SECRET);
|
|
|
|
// رابط القراءة عبر البوابة الآمنة فقط
|
|
// ملاحظة: لا نُرجع المسار الحقيقي، فقط معطيات موقّعة
|
|
$fileUrl = PUBLIC_BASE . "/secure_image.php"
|
|
. "?driver_id={$driverIdSafe}"
|
|
. "&doc_type={$docType}"
|
|
. "&ext={$extShort}"
|
|
. "&expires={$expires}"
|
|
. "&signature={$signature}";
|
|
|
|
// --------- استجابة ---------
|
|
uploadLog("✅ Document upload succeeded. URL: $fileUrl");
|
|
printSuccess([
|
|
"status" => "success",
|
|
"success_file" => true,
|
|
"file_url" => $fileUrl,
|
|
"file_name" => $serverName, // الاسم الفعلي المحفوظ
|
|
"driver_id" => $driverIdSafe,
|
|
"doc_type" => $docType,
|
|
"mime_type" => $mime,
|
|
"size_bytes" => $size,
|
|
"expires_at" => date('c', $expires)
|
|
]); |