Föreningskiosk

PASS för --check och --approved på Remembrance. Exakta grants införda på11 nya tabeller till foreningskiosk_app@192.168.1.71; gamla tabellgrants oförändrade. TLS krävs, inga globala/schema/roll/kolumnprivilegier. Kontroller motsvarar begränsad acceptansmodell. Ingen lösenordsändring eller appaktivering. check-mobile-grants.php/sh överförda och syntaxkontrollerade på Webserver under /home/bj/.local/share/foreningskiosk-mobile-272. Kvar: användarkörd sudo-kontroll av faktisk tillåten/nekad åtkomst över TLS, därför ärendet fortsatt pågående.

Användarens prov stoppades av PDO2014; SELECT användes via exec och rollback kastade sedan ett sekundärt fel. Rättat provet till prepare/execute, fetchAll för resultat och closeCursor i finally för varje fråga. Rollbackfel fångas också och endast ofarligt kontrollsteg skrivs ut. Korrigerad fil överförd till Webserver, php -l PASS. Ny användarkörd test krävs; inga grants ändrade i denna rättning.

Isolerat regressionstest återskapade fel1364: tidigare INSERT SELECT saknade obligatoriska kolumner trots noll rader. Provet anger nu alla skrivbara kolumner från metadata och SELECT NULL,... WHERE1=0. PASS för44 operationer under STRICT_TRANS_TABLES, native prepares och obuffrad PDO; rollback lyckades. Samma begränsade tabellgrants, inga utökningar. Test-MariaDB temporär och borttagen via cleanup. Rättad fil överförd till Webserver och php -l godkänd. Väntar på faktisk Webserver-körning som tjänstekontot.

Slutavstämning: DoD uppfylld enligt dokumenterade exakta grants för11 nya tabeller, bevarade gamla grants och användarens PASS från44 no-row-kontroller på Webserver som rätt appkonto med TLS och nekad migrationshistorik. Isolerad regression för obuffrad PDO/strikt SQL dokumenterad. Ingen app-/flaggaktivering ingick. Avslut grundas på tidigare verifiering. Ingen ny provkörning, driftsättning eller kontroll av aktuell miljö; inget produktionsgodkännande.