Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
41 lines
2.4 KiB
SQL
41 lines
2.4 KiB
SQL
-- ============================================================
|
|
-- Blind index columns for searching encrypted fields
|
|
-- 2026-07-25
|
|
--
|
|
-- تُضاف أعمدة بحث حتمية (HMAC) بجانب الأعمدة المشفّرة، حتى يمكن نقل التخزين
|
|
-- إلى AES-GCM العشوائي دون فقدان القدرة على البحث.
|
|
--
|
|
-- آمنة للتشغيل على قاعدة تعمل: كل الأعمدة NULL افتراضياً ولا يقرأها أي كود
|
|
-- قبل تشغيل سكربت التعبئة.
|
|
-- ============================================================
|
|
|
|
ALTER TABLE `driver`
|
|
ADD COLUMN `phone_bidx` CHAR(64) NULL DEFAULT NULL COMMENT 'HMAC للبحث بالهاتف',
|
|
ADD COLUMN `email_bidx` CHAR(64) NULL DEFAULT NULL COMMENT 'HMAC للبحث بالبريد',
|
|
ADD COLUMN `name_bidx` CHAR(64) NULL DEFAULT NULL COMMENT 'HMAC للاسم الكامل بعد التطبيع',
|
|
ADD INDEX `idx_driver_phone_bidx` (`phone_bidx`),
|
|
ADD INDEX `idx_driver_email_bidx` (`email_bidx`),
|
|
ADD INDEX `idx_driver_name_bidx` (`name_bidx`);
|
|
|
|
ALTER TABLE `passengers`
|
|
ADD COLUMN `phone_bidx` CHAR(64) NULL DEFAULT NULL COMMENT 'HMAC للبحث بالهاتف',
|
|
ADD COLUMN `email_bidx` CHAR(64) NULL DEFAULT NULL COMMENT 'HMAC للبحث بالبريد',
|
|
ADD COLUMN `name_bidx` CHAR(64) NULL DEFAULT NULL COMMENT 'HMAC للاسم الكامل بعد التطبيع',
|
|
ADD INDEX `idx_passengers_phone_bidx` (`phone_bidx`),
|
|
ADD INDEX `idx_passengers_email_bidx` (`email_bidx`),
|
|
ADD INDEX `idx_passengers_name_bidx` (`name_bidx`);
|
|
|
|
ALTER TABLE `adminUser`
|
|
ADD COLUMN `phone_bidx` CHAR(64) NULL DEFAULT NULL COMMENT 'HMAC للبحث بالهاتف',
|
|
ADD COLUMN `email_bidx` CHAR(64) NULL DEFAULT NULL COMMENT 'HMAC للبحث بالبريد',
|
|
ADD INDEX `idx_adminuser_phone_bidx` (`phone_bidx`),
|
|
ADD INDEX `idx_adminuser_email_bidx` (`email_bidx`);
|
|
|
|
-- عمود status مفقود في هذا النشر، وبدونه لا يمكن تتبّع موافقات المشرفين
|
|
-- (Admin/Staff/pending.php و auth/approve_admin.php يعتمدان عليه).
|
|
-- القيمة الافتراضية 'active' مقصودة حتى لا تُقفل الحسابات القائمة خارج النظام.
|
|
ALTER TABLE `adminUser`
|
|
ADD COLUMN `status` VARCHAR(20) NOT NULL DEFAULT 'active' COMMENT 'active | pending | suspended | rejected',
|
|
ADD COLUMN `approved_by` VARCHAR(32) NULL DEFAULT NULL,
|
|
ADD COLUMN `approved_at` TIMESTAMP NULL DEFAULT NULL;
|