4 Commits

Author	SHA1	Message	Date
kurihada	f3d8a58603	fix: unify panic room code format and validate room join id	2026-03-03 12:04:00 +08:00
kurihada	dfb3cfa136	fix: 服务端验证强化 — 房间ID/坐标/swipe/盲盒竞态/空格 ... - #15: 房间 ID 扩展为 6 位字母数字，createRoom 用 P2002 重试替代 find-then-create - #16: 盲盒编辑/删除改用 updateMany/deleteMany 原子操作，防止 TOCTOU - #17: lat/lng 用 Number.isFinite + 范围校验 (-90~90, -180~180) - #18: swipe action 必须为 'like' 或 'pass' - #19: user PUT 的 JSON.parse(preferences) 加 try/catch - #26: requireString 拒绝纯空格字符串	2026-02-26 20:19:56 +08:00
kurihada	9c7f18e0fa	fix: 用户名唯一性竞态处理 + 密码长度上限 + JSON.parse 安全 ... - #6: register/user PUT 捕获 P2002 返回 409，apiHandler 全局兜底 - #8: GET /api/user 的 JSON.parse(preferences) 加 try/catch 防崩溃 - #12: 密码校验加 128 字符上限防 DoS - #29: ApiError.name 设为 "ApiError" 便于调试	2026-02-26 20:14:02 +08:00
kurihada	1229bb849b	refactor: 提取 validation.ts 和 amap.ts，统一 API 路由校验逻辑 ... 新增 validation.ts（用户名/密码/邮箱/内容/房间名/必填字段校验） 和 amap.ts（AMAP API key 校验），消除 7 个路由中的重复验证代码。	2026-02-26 19:22:17 +08:00