From e51768622f30e21da33a060f78ff8bf37d4e3d04 Mon Sep 17 00:00:00 2001
From: mirivlad <mirvtop@yandex.ru>
Date: Thu, 27 Nov 2025 09:27:40 +0800
Subject: [PATCH] Fix public access to private book view

---
 .gitignore                     |  6 ++++++
 README.md                      | 12 ++++--------
 controllers/BookController.php |  5 ++++-
 models/Book.php                |  5 +++++
 4 files changed, 19 insertions(+), 9 deletions(-)
 create mode 100644 .gitignore

diff --git a/.gitignore b/.gitignore
new file mode 100644
index 0000000..62fd8bf
--- /dev/null
+++ b/.gitignore
@@ -0,0 +1,6 @@
+*.log
+.env
+config/config.php
+*.lock
+uploads/*
+vendor/composer
\ No newline at end of file
diff --git a/README.md b/README.md
index d9fb3ee..636441b 100755
--- a/README.md
+++ b/README.md
@@ -9,7 +9,7 @@
 ## 🚀 Возможности
 
 - **Книги и серии:** создавайте серии и добавляйте книги с главами.  
-- **Редактор книг:** Markdown, автосохранение текста, интерактивное содержание.  
+- **Редактор книг:** WYSIWYG редактор Quill.js, автосохранение текста, интерактивное содержание.  
 - **Предпросмотр книг:**
   - **Автор:** видит все черновики и опубликованные главы.  
   - **Публичный доступ:** только опубликованные главы по ссылке с `shared_token`.  
@@ -29,7 +29,7 @@
 - **PHP расширения:** `mbstring`, `json`, `PDO`  
 - Веб-сервер с правами на запись в папки `config/` и `uploads/`  
 
-> Все библиотеки уже включены в `vendor/`. Composer не нужен.
+> Composer не нужен. Все библиотеки уже включены в `vendor/`. 
 
 ---
 
@@ -61,10 +61,7 @@
 Файл `config/config.php` содержит:
 
 - Подключение к базе данных: `DB_HOST`, `DB_USER`, `DB_PASS`, `DB_NAME`  
-- Пути к файлам:
-  - `UPLOAD_PATH` — корневая папка загрузок  
-  - `COVERS_PATH` / `COVERS_URL` — обложки книг  
-  - `AVATARS_PATH` / `AVATARS_URL` — аватары пользователей  
+- Константы для системных путей
 - Адрес сайта: `SITE_URL`  
 - Имя приложения: `APP_NAME` = "Web Writer"
 
@@ -72,8 +69,7 @@
 
 ## 🛠 Дальнейшее развитие
 
-- Планирую вынести работу с сущностями (книги, главы, серии, пользователи) в контроллеры.  
-- Создать единую точку входа для приложения.
+- Возможно, добавится поддержка комментариев для публичных книг и рейтинг. Но это не точно :)
 
 ---
 
diff --git a/controllers/BookController.php b/controllers/BookController.php
index e617a7b..9708f1e 100755
--- a/controllers/BookController.php
+++ b/controllers/BookController.php
@@ -268,9 +268,12 @@ class BookController extends BaseController {
     }
     
     public function viewAll($id) {
+        $this->requireLogin();
+        $user_id = $_SESSION['user_id'];
+
         $bookModel = new Book($this->pdo);
         $chapterModel = new Chapter($this->pdo);
-        $book = $bookModel->findById($id);
+        $book = $bookModel->findByUserBook($id, $user_id);
         if (!$book) {
             http_response_code(404);
             $this->render('errors/404');
diff --git a/models/Book.php b/models/Book.php
index b283529..031b894 100755
--- a/models/Book.php
+++ b/models/Book.php
@@ -12,6 +12,11 @@ class Book {
         $stmt->execute([$id]);
         return $stmt->fetch(PDO::FETCH_ASSOC);
     }
+    public function findByUserBook($id, $user_id) {
+        $stmt = $this->pdo->prepare("SELECT * FROM books WHERE id = ? AND user_id=?");
+        $stmt->execute([$id, $user_id]);
+        return $stmt->fetch(PDO::FETCH_ASSOC);
+    }
     
     public function findByShareToken($share_token) {
         $stmt = $this->pdo->prepare("SELECT * FROM books WHERE share_token = ?");