Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
72 lines
2.7 KiB
PHP
72 lines
2.7 KiB
PHP
<?php
|
|
// ============================================================
|
|
// upload_audio.php — رفع ملفات صوتية بشكل آمن
|
|
// ============================================================
|
|
|
|
require_once __DIR__ . '/connect.php';
|
|
|
|
header('Content-Type: application/json; charset=UTF-8');
|
|
|
|
try {
|
|
// ✅ FIX C-03: إضافة Rate Limiting
|
|
$limiter = new RateLimiter($redis);
|
|
$limiter->enforce(RateLimiter::identifier(), 'upload');
|
|
|
|
// Get the audio file from the request
|
|
if (!isset($_FILES['audio']) || $_FILES['audio']['error'] !== UPLOAD_ERR_OK) {
|
|
uploadLog("File upload error code: " . ($_FILES['audio']['error'] ?? 'NO_FILE'), 'ERROR');
|
|
echo json_encode(array('status' => 'The audio file was not uploaded successfully.'));
|
|
exit;
|
|
}
|
|
|
|
$audio_file = $_FILES['audio'];
|
|
|
|
// Validate MIME type using finfo
|
|
$finfo = new finfo(FILEINFO_MIME_TYPE);
|
|
$mime_type = $finfo->file($audio_file['tmp_name']);
|
|
|
|
$allowed_mime_types = ['audio/mp4', 'audio/mpeg', 'audio/wav', 'audio/x-m4a', 'audio/ogg', 'audio/webm'];
|
|
if (!in_array($mime_type, $allowed_mime_types, true)) {
|
|
uploadLog("Invalid MIME type: $mime_type", 'WARNING', ['ip' => $_SERVER['REMOTE_ADDR'] ?? 'unknown']);
|
|
echo json_encode(array('status' => 'The audio file is not a valid format (MIME mismatch).'));
|
|
exit;
|
|
}
|
|
|
|
// Get extension from MIME type (safe)
|
|
$ext = match ($mime_type) {
|
|
'audio/mp4', 'audio/x-m4a' => 'm4a',
|
|
'audio/mpeg' => 'mp3',
|
|
'audio/wav' => 'wav',
|
|
'audio/ogg' => 'ogg',
|
|
'audio/webm' => 'webm',
|
|
default => 'bin',
|
|
};
|
|
|
|
// ✅ Generate secure random filename to prevent path traversal and overwrite
|
|
$new_filename = bin2hex(random_bytes(16)) . '.' . $ext;
|
|
|
|
// Move the audio file to the uploads directory
|
|
$target_dir = __DIR__ . "/upload_audio/";
|
|
if (!is_dir($target_dir)) {
|
|
mkdir($target_dir, 0750, true);
|
|
}
|
|
$target_file = $target_dir . $new_filename;
|
|
|
|
if (!move_uploaded_file($audio_file['tmp_name'], $target_file)) {
|
|
uploadLog("Failed to move file", 'ERROR', ['error' => print_r($audio_file, true)]);
|
|
echo json_encode(array('status' => 'Failed to move the audio file.'));
|
|
exit;
|
|
}
|
|
|
|
// Construct the link (domain from env, not from Host header)
|
|
$appDomain = getenv('APP_DOMAIN') ?: 'api.siromove.com';
|
|
$linkAudio = "https://$appDomain/siro/upload_audio/" . $new_filename;
|
|
|
|
uploadLog("Audio uploaded successfully: $linkAudio", 'INFO');
|
|
echo json_encode(array('status' => 'Audio file uploaded successfully.', 'link' => $linkAudio));
|
|
|
|
} catch (Exception $e) {
|
|
error_log("[upload_audio] Error: " . $e->getMessage());
|
|
echo json_encode(array('status' => 'Server error.'));
|
|
}
|
|
?>
|