I due piu' gravi potevano causare perdita di dati silenziosa. AppServiceProvider chiamava key:generate --force a ogni richiesta quando APP_KEY risultava vuota. Poiche' nome e cognome dei proclamatori sono cifrati con quella chiave, ogni riga scritta sotto una chiave poi sostituita diventava irrecuperabile. La chiave e' ora risolta una sola volta all'avvio del container e il provider solleva un'eccezione se manca, invece di rigenerarla. importTerritoryPdfFolder() caricava i PDF, costruiva l'elenco dei file e poi lo scartava senza mai accodare il job: nessun errore, nessun territorio aggiornato, e i file restavano su disco a crescita illimitata perche' la pulizia viveva solo nel finally del job mai eseguito. Sicurezza: - i permessi non venivano riapplicati alle richieste /livewire/update, per cui un permesso revocato restava attivo fino al reload della pagina - host header injection: nginx passava l'Host del client come X-Forwarded-Host e Laravel si fidava di tutti i proxy, abbastanza per far generare a route() link verso domini arbitrari, inclusi i PDF pubblici che contengono un codice di accesso valido - lo schema forwarded e' ora deciso dal server e non dall'header del client - campagna_id in Rientra e' #[Locked]: era derivato lato server ma manipolabile dal client, permettendo di conteggiare un rientro su una campagna arbitraria - sortField del registro passava non validato a orderBy(), con 500 su colonna inesistente - SESSION_SECURE_COOKIE ora vale true fuori da local - limiti su dimensione e numero di voci negli import ZIP Integrita' e prestazioni: - il default di assignment_link_ttl_hours era rimasto 24 dopo la conversione da ore a mesi: i link PDF pubblici duravano due anni invece di uno mese - il seeder usava syncPermissions(), che a un secondo giro azzerava i permessi personalizzati dei ruoli; ora e' additivo - pdftoppm senza timeout poteva bloccare il worker indefinitamente - nomi file deterministici nell'import: "1 A" e "1-A" scrivevano sullo stesso PDF, sovrascrivendosi - Setting::flushCache() dopo le cancellazioni massive, che non emettono eventi e lasciavano la cache puntata a una riga inesistente - riga settings creata dal seeder, per evitare due singleton concorrenti - rimosse due migrazioni ridondanti che rompevano migrate:rollback - indici su assigned_at, (attivo, deleted_at) e deleted_at - risolti gli N+1 negli elenchi territori e proclamatori Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
114 lines
3.7 KiB
PHP
114 lines
3.7 KiB
PHP
<?php
|
|
|
|
namespace App\Livewire\Assegnazioni;
|
|
|
|
use Livewire\Attributes\Locked;
|
|
use Livewire\Component;
|
|
use App\Models\Assegnazione;
|
|
use App\Models\Campagna;
|
|
|
|
class Rientra extends Component
|
|
{
|
|
public Assegnazione $assegnazione;
|
|
public string $returned_at = '';
|
|
public bool $showCampaignPrompt = false;
|
|
|
|
// Derived server-side by checkCampaign() and never bound in the view.
|
|
// Without #[Locked] the client can inject an arbitrary campaign id into
|
|
// the update payload and have the assignment counted toward a campaign it
|
|
// has no date overlap with (or hit an FK violation with a bogus id).
|
|
#[Locked]
|
|
public ?int $campagna_id = null;
|
|
|
|
public bool $counted_in_campaign = false;
|
|
|
|
public function mount(Assegnazione $assegnazione)
|
|
{
|
|
$this->assegnazione = $assegnazione->load(['territorio', 'proclamatore']);
|
|
|
|
if ($assegnazione->returned_at) {
|
|
abort(404, 'Assegnazione già rientrata.');
|
|
}
|
|
|
|
$this->returned_at = now()->format('Y-m-d');
|
|
$this->checkCampaign();
|
|
}
|
|
|
|
public function updatedReturnedAt()
|
|
{
|
|
$this->checkCampaign();
|
|
}
|
|
|
|
protected function checkCampaign()
|
|
{
|
|
if (!$this->returned_at) {
|
|
$this->showCampaignPrompt = false;
|
|
return;
|
|
}
|
|
|
|
$returnDate = \Carbon\Carbon::parse($this->returned_at);
|
|
$campagna = $this->assegnazione->campagnaApplicabile($returnDate);
|
|
|
|
if ($campagna) {
|
|
$this->showCampaignPrompt = true;
|
|
$this->campagna_id = $campagna->id;
|
|
} else {
|
|
$this->showCampaignPrompt = false;
|
|
$this->campagna_id = null;
|
|
$this->counted_in_campaign = false;
|
|
}
|
|
}
|
|
|
|
protected function rules(): array
|
|
{
|
|
return [
|
|
'returned_at' => 'required|date|after_or_equal:' . $this->assegnazione->assigned_at->format('Y-m-d') . '|before_or_equal:today',
|
|
];
|
|
}
|
|
|
|
public function save()
|
|
{
|
|
$this->validate();
|
|
|
|
// mount() rejects an already-returned assignment, but the component
|
|
// state persists across requests — two open tabs would both submit and
|
|
// the second would overwrite returned_at/returned_by and log a
|
|
// duplicate activity entry. Re-check against the current row.
|
|
abort_if($this->assegnazione->fresh()?->returned_at !== null, 409, 'Assegnazione già rientrata.');
|
|
|
|
$returnDate = \Carbon\Carbon::parse($this->returned_at);
|
|
|
|
$this->assegnazione->update([
|
|
'returned_at' => $returnDate,
|
|
'returned_by' => auth()->id(),
|
|
'campaign_id' => $this->counted_in_campaign ? $this->campagna_id : null,
|
|
'counted_in_campaign' => $this->counted_in_campaign,
|
|
]);
|
|
|
|
$territorio = $this->assegnazione->territorio;
|
|
$proclamatore = $this->assegnazione->proclamatore;
|
|
|
|
activity()->causedBy(auth()->user())
|
|
->performedOn($this->assegnazione)
|
|
->withProperties([
|
|
'territorio' => $territorio->numero,
|
|
'proclamatore' => $proclamatore->nome_completo,
|
|
'giorni' => $this->assegnazione->giorni,
|
|
'campagna' => $this->counted_in_campaign,
|
|
])
|
|
->log('returned');
|
|
|
|
session()->flash('success', "Territorio {$territorio->numero} rientrato da {$proclamatore->nome_completo} dopo {$this->assegnazione->giorni} giorni.");
|
|
return $this->redirect(route('territori.show', $territorio), navigate: true);
|
|
}
|
|
|
|
public function render()
|
|
{
|
|
$campagna = $this->campagna_id ? Campagna::find($this->campagna_id) : null;
|
|
|
|
return view('livewire.assegnazioni.rientra', [
|
|
'campagna' => $campagna,
|
|
]);
|
|
}
|
|
}
|