youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity
144 Commits 3 Branches 29 Tags
afdae1b63b9f7ebd78a0f0f089776f9bd9f0cce1
Commit Graph
144 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
ypshidifu afdae1b63b fix(sync): 拉取交易即刻贴标防重复处理 — 新增confirmed_transactions表+ack_transaction接口 2026-07-14 11:38:30 +08:00
ypshidifu 6984bc79fd feat(admin): 搜索框支持ban/tempban关键字筛选封禁玩家 2026-07-14 00:48:28 +08:00
ypshidifu 8261b4dbfd feat(admin): 用户管理添加封禁玩家/临时封禁筛选标签页 2026-07-14 00:37:10 +08:00
ypshidifu 984c629cc0 修复(today_bonds): 改用game_transactions单一数据源消除重复计算 
【根因】同一笔Web商城购买被写入两张表：
- web_transactions（PHP端cashier.php直接写入）
- game_transactions（Java端同步，含balance_before/after）
导致消费金额被重复统计（如youpaishidifu今日消费显示410而非205）。

【修复】移除所有web_transactions查询，只用game_transactions作为
唯一数据源。每笔交易通过balance_after-balance_before判断方向，
余额增加→收入，余额减少→消费，100%准确且无重复。

验证结果（youpaishidifu今日）：
- 消费：205 ✓（之前显示410，实际应为205）
- 收入：5302 ✓（与XLS流水一致）
 2026-07-13 21:38:45 +08:00
ypshidifu 6ad469452f 修复(today_bonds,admin.php): PHP数组key自动转整数导致r.name为number→escAdmHtml爆炸\n\n【根因】PHP中[['player_name']]当玩家名为纯数字时，PHP自动将\narray key转为integer，array_keys返回整数。JSON编码后name字段为number。\nJS端(r.name||'') → 123||'' = 123，123.replace() → TypeError。\n\n【修复】\n- today_bonds.php: 'name' => (string) 显式字符串化\n- admin.php: escAdmHtml 改用 String(s??'') 防御所有非字符串类型 2026-07-13 21:18:26 +08:00
ypshidifu 8f0bf8cd52 修复(today_bonds): web_transactions用type区分方向, game_transactions用balance差值 
【问题】两表的 amount 始终为正，不能用金额符号判断收支方向。
【修复】
- web_transactions: amount<0 →消费, amount>0中用type区分(shop_buy/shop_cart=消费,其他=收入)
- game_transactions: balance_after > balance_before →收入, 反之为消费
- 覆盖 admin_add/deduct/refund 和 Java同步的所有交易类型
 2026-07-13 20:51:31 +08:00
ypshidifu ffa8b4cce0 修复(today_bonds): 消费收入需同时统计web_transactions和game_transactions 
用户截图中的 shop_buy 等支出记录在 game_transactions 表而非
web_transactions 表，之前的查询只覆盖 web_transactions 导致消费为0。
现在合并两个表的数据：game_transactions.amount < 0 也计入消费，
amount > 0 也计入收入。
 2026-07-13 20:35:27 +08:00
ypshidifu ba484e957d 修复(today_bonds,online_curve): 债券看板消费数据源错误+在线曲线不记录快照 
今日债券:
- 消费改为从 web_transactions.amount<0 取绝对值
- 收入从 web_transactions.amount>0 取
- 移除 orders.db.cashier_orders 消费查询（导致消费总是0）

在线曲线:
- 新增 ensureRecentSnapshot() 自动记录机制
- 每次 action=data 时检查上次快照是否>55秒前，是则自动记录
- 避免后台只调 action=data 导致永不记录快照的 bug
 2026-07-13 20:25:58 +08:00
ypshidifu dff381adeb 修复(admin.php): 三个看板函数使用未定义的 esc() → escAdmHtml() 
- today_bonds / active_players / online_curve 三个 load 函数
- 全部 8 处 esc(...) 替换为后台已定义的 escAdmHtml(...)
 2026-07-13 20:04:23 +08:00
ypshidifu 19472baab0 后台集成: 三个数据看板页面(今日债券/本时活跃/在线曲线) 
- admin.php 侧边栏新增三个导航项
- 新增 loadBondsToday/loadActiveHour/loadOnlineCurve 三个加载函数
- 直接从独立PHP端点(today_bonds/active_players/online_curve)获取数据
- 纯CSS条形图展示24小时在线曲线,无需Chart.js CDN依赖
- 各看板自动定时刷新(30s/10s/60s),切换页面时清理定时器
 2026-07-13 19:53:28 +08:00
ypshidifu 5e581adef3 新增: 三个PHP数据看板页面 
- today_bonds.php: 今日债券变动看板(消费/收入/净变动)
- active_players.php: 本小时在线活跃看板(实时在线玩家)
- online_curve.php: 24小时在线曲线图(Chart.js柱状图+自动快照)
 2026-07-13 19:12:21 +08:00
ypsdf1 4e11845636 R23: sync.php新增sync_admins+sync_bans处理（修复Java推送返回未知操作） 2026-07-12 23:00:05 +08:00
ypsdf1 b34753d1fd 新增封禁名单联控 + 用户管理封禁显示 
- land_api.php: web_player_bans表 + handleSyncBans + sync_bans action
- admin.php: list_bans API接口
- admin.php前端: 用户行显示封禁状态(红色+禁图标+hover详情)
 2026-07-12 22:08:46 +08:00
ypsdf1 498245d967 插件管理员权限扩展 + admin名单同步 
- 新增web_plugin_admins表 + isPluginAdmin/canManageLand辅助函数
- handleAddVisitor/handleRemoveVisitor/handleChangeVisitorRole/handleUpdateLandField/handleUpdateVisitorPerm/handleGetMemberPerms/handleUpdateMemberPerm/handleClearMemberPerm/handleLandDetail 9处权限检查从owner-only扩展为owner+admin
- 新增sync_admins action：Java推送tag管理员名单，PHP全量写入web_plugin_admins
 2026-07-12 19:46:44 +08:00
ypsdf1 be04c8b451 修复三个问题：1)sync.php缺少:peace_mode绑定导致同步后和平模式值丢失；2)player.php效果命名修正(火焰抗性→抗火,英雄→村庄英雄)；3)peace_mode前端渲染反转(isInverted从false改true) 2026-07-12 13:03:48 +08:00
ypsdf1 f5879f4087 修复PHP操作效果后JSON解析崩溃：convertEffectsForFrontend增加容错处理+handleUpdateLandField统一管道格式到变更队列+player.php所有effects JSON.parse加try-catch 2026-07-12 11:41:26 +08:00
ypsdf1 0760cc1d2e 修复Java删除成员后PHP不同步删除的问题：移除syncPermissions中导致删除永远不生效的120秒宽限期，改为检查web_admin_changes待处理变更保护 2026-07-12 11:20:11 +08:00
ypsdf1 8645c57839 修复Java撤职后被PHP stale pending变更覆盖的问题：syncPermissions接收Java同步时Ack掉冲突的待处理perm_change/add_visitor 2026-07-12 10:56:55 +08:00
ypsdf1 0b283483a7 修复: 成员权限显示未合并领地默认权限 
handleGetMemberPerms 新增返回领地默认权限映射(default_perms)，
严格对齐 Java getLandDefaultDeny 语义(含 denyDrop/denyPickup 反向列)。
前端 renderMemberPermDetail 对无自定义覆盖的权限键回退到领地默认，
与游戏内 getEffectiveDeny 的领地默认回退逻辑一致，
修复网页端显示"允许"而游戏内实际"禁止/限制"的权限不同步问题。
 2026-07-12 10:32:10 +08:00
ypshidifu 9b39c9e56f 修复: 权限管理多项问题 
1. 权限字段补齐: PHP $PERM_TYPES对齐Java全部32个权限键
   - 新增denyEntityInteract(实体交互)、denyMobAttack(攻击生物)
   - 修正denyPeaceMode→peaceMode(键名与Java对齐)
   - 数据迁移: 自动重命名DB中已有的denyPeaceMode为peaceMode

2. 权限编辑二态化: 成员权限只有允许/禁止，不存在"领地默认"
   - 移除前端"默认"状态，改为允许(green)/禁止(red)二态切换
   - 后端: 禁用时存false而非删除键,确保Java端正确识别

3. 角色切换修复: 移除visitor选项(访客=未授权玩家)
   - 下拉菜单只保留admin/member
   - 确认对话框文案对应调整

4. 同步删除逻辑: handleSyncPermissions新增清理机制
   - 删除incoming列表中不存在的旧记录(120秒宽限期)
   - synced_at=NULL的记录不参与删除(防误删PHP本地创建)
   - role CASE简化为role=excluded.role(信任Java为角色权威源)

5. 部署: json_encode加JSON_UNESCAPED_UNICODE防双重编码
 2026-07-12 01:07:27 +08:00
ypsdf1 c266cf8555 R17: 修复token被误判为一次性 - 清理validateTokenSilent诊断日志+修复getDB重复ROLLBACK 2026-07-11 20:26:13 +08:00
ypsdf1 a4972dde7e R16: 修复add_visitor超时边界(>65→>=60) 2026-07-11 18:10:43 +08:00
ypsdf1 d7da6ec1a6 R15: PHP添加成员改为Java验证后入库（参考改领地主流程） 
- handleAddVisitor改为先写pending队列，等Java验证后入库
- 新增handleAddVisitorCallback回调PHP添加成员结果
- 新增handleGetAddVisitorStatus供前端轮询状态
- player.php添加成员后轮询状态，支持异步验证显示
 2026-07-11 15:53:12 +08:00
ypsdf1 0115cbda41 R14: 修复PHP添加成员静默失败+syncPermissions删除清理 
- handleAddVisitor: 移除异步验证阻塞，先添加成员再异步校验
- syncPermissions: 新增删除清理逻辑，同步Java端已移除的成员
- 120秒宽限期防止PHP刚添加的成员被误删
 2026-07-11 15:11:00 +08:00
ypsdf1 ed57c8f82c R13: PHP端handleChangeVisitorRole 新成员走add_visitor流程 
- 新增成员时change_type从perm_change改为add_visitor，确保Java白名单同步
 2026-07-11 14:19:08 +08:00
ypsdf1 4998d7bdfa 修复PHP添加/移除成员不通知Java同步：写入web_admin_changes变更队列 
1. handleAddVisitor: 添加访客后写入add_visitor变更记录，Java轮询后同步到area_land_permissions+白名单
2. handleRemoveVisitor: 移除访客后写入remove_visitor变更记录，Java轮询后同步删除
3. playerExists已检查login.db兜底，确保添加不存在的玩家会被拒绝
 2026-07-11 13:36:03 +08:00
ypsdf1 646ecfa162 修复撤职管理员报无效角色member+效果中英文名兼容 
1. land_api.php: handleChangeVisitorRole白名单增加member角色
2. player.php: addGiveEffect改用中文效果名(EN_TO_CN映射)发送给Java
3. player.php: addClearEffect兼容中文效果名匹配
 2026-07-11 12:21:32 +08:00
ypsdf1 eaeab955e3 修复PHP三个bug：1.changeVisitorRole支持三角色切换（admin/member/visitor）并允许领地主自由切换；2.token验证兼容POST；3.成员权限toggleMemberPerm DOM检测修正 2026-07-10 23:16:32 +08:00
ypsdf1 a28083f4ca 修复PHP两个bug：1.land_api.php玩家端token验证兼容POST（changeVisitorRole等POST请求不再误报需要登录）；2.player.php成员权限toggle检测逻辑修正（isCustom原本查span但自定义文字在div里，导致永远走无自定义分支只能给不能撤） 2026-07-10 22:51:04 +08:00
ypsdf1 b67480d073 PHP权限管理全面对齐Java：1.handleUpdateLandField白名单从4项扩展到33项（覆盖所有deny/allow权限开关）；2.sync.php补齐14个缺失字段的INSERT和bind（deny_mount/deny_ender_pearl/deny_bow/deny_potion/deny_fire/deny_raid/deny_container/deny_mob_attack/is_public_building/allow_visitor_teleport/confiscate_items/deny_use_items/punish_commands/clear_all_bad）；3.player.php新增领地权限开关面板（34项开关，与Java GUI getPermEntries一致，支持deny/allow反转显示）；4.sync.php补充新列ALTER TABLE迁移 2026-07-10 22:34:39 +08:00
ypsdf1 555b9382b5 修复PHP三个关键bug：1.player.php效果字段名clear_all_bad_effects→clear_all_bad匹配DB列名；2.validation_callback的add_visitor写入web_area_permissions表（与handleAddVisitor一致，修复成员不入库）；3.validatePlayerViaJava优先本地playerExists验证，减少异步等待；4.auth兜底保底防止update_land_field误入invalid secret 2026-07-10 22:00:31 +08:00
ypsdf1 b63ecc02b8 修复PHP接口：增益效果接口补齐必要参数，玩家存在性校验兼容登录库，同步新增实体交互权限字段 2026-07-10 19:08:18 +08:00
ypsdf1 1238c6a20c 修复: core.php web_area_permissions 添加 UNIQUE(land_id,player_name) 约束 
- 根因: core.php 创建表时缺少 UNIQUE 约束，导致 sync.php 的 ON CONFLICT 永远不触发，每次同步插入新行
- 新增迁移逻辑: 检测旧表缺少 UNIQUE 时自动重建表并迁移数据
 2026-07-10 12:52:44 +08:00
ypsdf1 e49fcaccd8 修复: syncPermissions ON CONFLICT替代INSERT OR REPLACE防角色降级 
sync.php + land_api.php: 同步权限时用ON CONFLICT, 保留已有admin/member角色
 2026-07-10 10:59:12 +08:00
ypsdf1 eed83a552f 领地权限切换加全链路日志+已授权用户降级为访客的拦截 
- handleChangeVisitorRole: 修复$permRow未定义(旧$oldPerms恒空);新增 admin/member 降级为 visitor 的拦截并返回错误;三处 error_log 追踪切换角色流程
- handleUpdateVisitorPerm: 入口/拦截/放行三处 error_log
- handleUpdateMemberPerm: 写入 web_admin_changes 前 error_log 记录新权限JSON
- 配合 Java 端 AreaProtection.updateVisitorPermFromWeb 的 getLogger().info 端到端追踪
 2026-07-10 01:34:24 +08:00
ypsdf1 c960c3ac0c 修复调整访客权限误重置管理员身份(role默认visitor+INSERT OR REPLACE覆盖)；保留付费访客expires_at；change_visitor_role同步land_name 2026-07-10 00:16:04 +08:00
ypsdf1 ae1ff5ffd8 异地登录检测/账号冻结解冻 + 公共邮件辅助函数 
- core.php: 新增smtpSendEmail/queryLoginIpLocation/getBaseUrl/sendLocationAlertEmail
- security_alert.php: 接收Java通知比对IP归属并发送提醒邮件(含冻结/改密链接)
- freeze.php: 验证freeze_token冻结账号并写freeze指令
- sync.php: 冻结账号禁止Web登录; smtpSendEmail上移至core.php统一复用
- reset_password.php: 改密成功后解冻(清frozen+写unfreeze)
 2026-07-09 17:09:35 +08:00
ypsdf1 1e97285459 PHP端：购物车发货前material验证 + 退款接收接口 
- shop.php buy_cart: 扣款前验证每件商品material为Java可识别值(合法Material或附魔书id+ENCHANTED_BOOK组合)
- sync.php: 新增write_shop_refund action接收Java退款请求(恢复bond_cache+写refund交易)
 2026-07-09 10:54:59 +08:00
ypsdf1 c1234c6700 修复重启重复发货：processing超时回退60s→3600s + pull_pending_transactions不再选中processing状态交易 2026-07-08 19:47:35 +08:00
ypsdf1 e076596b4d 修复收银台小票推送：settlement 误传中文标签导致重复发小票潜影盒 
api/shop.php 推送 give_receipt_book 时误用 $modeName(中文:塞背包（环保单）/潜影盒打包)
而非原始代码，导致 Java 端 equals('backpack'/'shulker') 守卫不匹配、仍单独发小票潜影盒。
现改为推送原始 $settlement 代码；Java 端守卫已同步兼容中文标签做双保险。
 2026-07-08 17:35:04 +08:00
ypsdf1 e9ecb0ae53 修复收银台：背包(环保单)模式尊重游戏内 green_discount 
此前背包模式固定按 cart_backpack_rate(0.98=98折)结算，
忽略游戏内 /sdf1_login shop setgreen 设置的折扣。
现改为：green_discount<10 时以游戏折扣为准(如 setgreen 9 -> ×0.9)，
覆盖默认98折；未设置(=10)时仍走 cart_backpack_rate 保持环保优惠。
前端预览 RATES.backpack 同步读取 green_discount，避免界面/实付不一致。
 2026-07-08 16:35:04 +08:00
ypsdf1 ab7443b5b5 修复订单页 orders.php 的 esc 函数：重写转义逻辑，清除导致 JS 语法错误的损坏字符 2026-07-08 15:19:00 +08:00
ypsdf1 77ee56cca4 修复收银台98折错误地叠加环保单折扣导致实付约95折 
- api/shop.php: 塞背包模式不再额外叠加 green_discount，仅按 cart_backpack_rate(0.98=98折) 计费，ecoPct 置0
- cashier.php: 结算标签改为动态显示真实折扣率；前端 recalc 中 ecoPct 恒为0，与后端一致，消除显示与扣款不符
 2026-07-08 13:53:01 +08:00
ypsdf1 3f3fbd68bb #800 orders.php 增强缓存破坏头（解决浏览器/CDN缓存旧版导致SyntaxError） 
- 新增 Pragma: no-cache 和 Expires: 0 头
- Cache-Control 增加 proxy-revalidate（强制代理/CDN不缓存）
- 线上验证通过：HTTP 200 / 14893 bytes / 全部JS函数就位 / 无PHP错误
 2026-07-08 11:42:38 +08:00
ypsdf1 d9cc806177 修复: orders.php诊断错误处理中E_RECOVERABLE_ERROR误用冒号导致PHP Parse error(整页崩溃/loadOrders未定义) 
- 第12行数组 E_RECOVERABLE_ERROR:'Recoverable' 误用冒号(应为 =>)，导致PHP解析失败、整页只输出Parse error、所有前端JS函数(loadOrders等)缺失
- 改为 E_RECOVERABLE_ERROR=>'Recoverable'，页面恢复正常(实测线上HTTP 200、STATE JSON有效、全部JS函数就位)
 2026-07-08 11:08:00 +08:00
ypsdf1 c3ee6a5c5a 增强: orders.php错误诊断增强(PHP错误捕获+前置输出检测+全局JS错误捕获+Promise rejection捕获) 2026-07-08 10:57:54 +08:00
ypsdf1 cb65e34f2d 修复收银台未登录时 $initialCanCash 未定义警告（默认0） 2026-07-08 01:05:51 +08:00
ypsdf1 1ea6f4963f 修复: web.db initTables中cashiers.can_cash冗余加列用@抑制挡不住SQLite3Exception，导致每条请求抛duplicate column并刷爆debug.log(33MB)写满磁盘阻断FTP上传——改为try/catch幂等兜底 2026-07-08 00:27:56 +08:00
ypsdf1 28c7aa119e 修复: green_discount折扣率(折数)语义——前端/后端计算ecoAmt改为×折数/10，管理面板max=10默认值10，校验与文案全改 2026-07-08 00:18:47 +08:00
ypsdf1 ac79628076 修复: PHP端packmoney从(int)强转改为(float)支持小数（cashier/shop/sync三处） 2026-07-07 23:54:20 +08:00