youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity
293 Commits 3 Branches 29 Tags
e12a972ad7b94d3075ba049bb0c8b43a97340b1b
Commit Graph
220 Commits
Author SHA1 Message Date
ypsdf1 e12a972ad7 第十六批：玩家端封禁公示卡片+AGPL合规页脚与开源地址.txt+封禁synced_at保序 2026-10-14 18:08:43 +08:00
ypsdf1 489b83f29d land_api输出缓冲加固防HTML污染；admin前端apiCall容错HTML响应 2026-10-12 00:23:11 +08:00
ypsdf1 8a669b1e24 用户组新增二手交易上架数量限制与保底价格字段 
- land_api.php 六处 web_user_groups 建表加 shop_max_listings/shop_min_price 列
- 三处 migrations 加 ALTER，handleUpdateUserGroup INSERT/bind 带两字段
- sync.php 建表/迁移/INSERT 同步两字段（配合Java推送）
- admin.php 用户组新建/编辑表单与提交、列表详情显示两字段（-1=跟随全局）
 2026-10-11 21:24:25 +08:00
ypsdf1 fcc8f08ef7 push_shop_stock 返回回执单：回显 push_id/内容指纹fp/条数，供 Java 核验 PHP 确实收到 2026-10-11 10:37:26 +08:00
ypsdf1 b0e572d7ac 库存双向同步（分叉以Java为主）：新增push_shop_stock接收插件本地库存改动，web购买补写last_modified支撑竞态护栏；数据安全护栏（盘上状态文件三态判定：清空自愈补推/指错库拒绝握手/登录页告警横幅）与MySQL表结构快照入库 2026-10-10 21:52:59 +08:00
ypsdf1 e1010927e5 PHP MySQL 适配层与双库切分收尾, 新增自毁式 install.php 配置安装页 
- core.php: sqlDialectMySql 方言翻译 + SdfMySqlDb/Stmt/Result 复刻 SQLite3 API, SdfDbRouter 路由与侧别过滤器, 软依赖兜底; 修复 dbExtractTables 把 CREATE INDEX 索引名当表名导致 web 库 0 张表的真 bug
- security.php: sqlMdDbConfig/sqlDbDir/sqlDbFile 双库配置函数, web.db 给 PHP / Java.db 给 Java
- api/minecraft_auth.php, api/poller_online.php: Java 专属表改走 sqlDbFile('java')
- install.php: 自毁式数据库配置页, 只依赖 security.php, 哨兵块替换 + 备份原子写回读校验 + install.lock + unlink 自删, 门禁 404
- .gitignore: 屏蔽 .workbuddy/ 工作目录
- 测试: db 回归 26/26, MySQL 63/63, schema 对拍 11/11, install 端到端 32/32 全绿
 2026-10-09 18:16:56 +08:00
ypsdf1 d76ad12119 正版验证密钥契约统一：minecraft_auth.php 改用 config.php 的 SECRET_KEY，与 sync.php 一致（修 test12 占位符与 MC_AUTH_SECRET 分叉导致的403密钥错误） 2026-10-08 23:29:07 +08:00
ypsdf1 1188da01a9 修补单慢根因: queryOrder两条检测路径全失效——getPlatformDB未先加载pay_secrets致平台库Access denied; getPayKeys()未定义致query_order全500。补加载secrets+改用loadPayKeys+API查询包try/catch 2026-10-08 11:04:53 +08:00
ypsdf1 c1009088ce 补单器修正误用的getResult: execute()直接返回SQLite3Result(7.4/8.2/8.5实测), 接住返回值直接fetchArray 2026-10-08 10:04:37 +08:00
ypsdf1 7dc7d01cd0 补单/查询移除前缀归属门槛：本地已有完整订单号即认本端，平台按完整订单号精确匹配 2026-10-08 01:15:07 +08:00
ypsdf1 7932bd176c 修复补单器SQLite3Stmt::fetchArray致命错误: prepare().execute()在PHP7返回Stmt需getResult()再fetchArray, 修复后平台已付订单正常补单 2026-10-08 00:57:04 +08:00
ypsdf1 ba5352121e 订单号固定格式改递增序列(00000000→CYZJ00000001起)；补单器改定向补单：查本地活跃完整订单号精确匹配平台，不再按前缀批量扫 2026-10-07 23:54:42 +08:00
ypsdf1 629c16ec84 修复payComposeOrderNo三段式实现：玩家名段由payGuardLen统一拼装裁剪，清除占位残留变量 2026-10-07 21:22:40 +08:00
ypsdf1 aadb3373e8 充值订单号改读pay.md配置区：固定格式(纯数字0随机/非纯数字6位递增保底)与组合规则双分支，前缀pay.md优先+历史前缀双兼容保补单，删CALLBACK_PORT/GAME_SERVER_HOST死配置 2026-10-07 21:03:35 +08:00
ypsdf1 e20d648b08 领地对账接入：alignmentCatConfig新增lands配置，与Java端72列指纹逐字对齐，多退少补 2026-10-07 17:37:50 +08:00
ypsdf1 e76b38cd7d 对账退侧修复：bans已过期封禁不再计入extra，消除每轮收回1条永不收敛 2026-10-07 16:21:40 +08:00
ypsdf1 59cca9e04a 修复syncPlayerIps变更比对bug：old_ip误比导致PHP端IP永不更新、对账changed恒大于0 2026-10-07 11:46:33 +08:00
ypsdf1 dbb4843db6 对账退侧：清理 player_ip_changes 中两边 users 都不存在的孤儿IP行 
- 新增 prune_orphans 开关（仅 ips 类别开启）：check_alignment 算出 extra 后，
  把「Java 没有 且 PHP users 表也没有」的行直接删除，让两边对账真正收敛到 0。
- 三重保险：只清 extra、只清 PHP users 里也不存在的玩家、Java 上报 0 条时绝不动表。
- 背景：线上实测 203 条历史残留（玩家已删、IP 行还在），Java 侧无处可收，
  导致每轮对账空转「收回203 / 实际写入本地0条」，两边永远差 203 条。
 2026-10-07 11:17:09 +08:00
ypsdf1 6a6cb9ec3c 订单前缀配置化+新订单号格式，补单脚本同读前缀；新增online_heartbeat心跳与sync_webtx_receipts回执补推端点 2026-10-06 18:18:22 +08:00
ypsdf1 bd47d25165 修复领地同步500：老库web_area_lands缺y_min/y_max/synced_at三列，ALTER迁移补列 2026-10-06 00:04:40 +08:00
ypsdf1 a5871f6761 对账配套：credentials字段映射与online类别、admins去整表删除、canon null整数列归一 2026-10-05 22:29:51 +08:00
ypsdf1 6cc8dbf582 交易对账改双向：check_tx_alignment 返回 extra_ids（PHP有Java无的），新增 pull_tx 交还完整流水；关键接口 set_time_limit 13秒内必答复、busy_timeout 收紧到6秒 2026-10-05 17:46:34 +08:00
ypsdf1 d2f42bef62 补单/轮询日志收敛：只有报错或真正补到单/有数据才写debug.log，无合适数据静默返回 
- poller_online.php：去掉每次轮询必写的「补单开始/正在连接MySQL/MySQL DSN/连接成功」4 行；「补单完成」改为 processed>0 才写；连接失败、补单处理、交易写入等成功/报错日志保留
- sync.php：checkWebLoginConfirmations、checkPendingWebLogins 的 count=0 轮询日志改为有数据才写（每 4 秒一次是膨胀主因）；check_web_login_verified 去掉「插件查询/未找到/无验证记录」三条无数据日志；三处 catch 补 debugLog 让报错进 debug.log
 2026-10-05 14:40:31 +08:00
ypsdf1 ce489d1450 debug.log 保留策略：只留最近3天+≤5MB，任一超标即清理到两条件同时满足 2026-10-05 13:35:39 +08:00
ypsdf1 99da971fbf 新增 check_tx_alignment 交易对账接口：返回PHP流水笔数/最大序列号，及指定序列号中缺失的部分，供Java只补中断批次 2026-10-04 23:52:35 +08:00
ypsdf1 f7aedc6fae Web 端同步 bad_effects 负面效果字段 
- land_api.php / sync.php：建表迁移、INSERT、bindValue 补 bad_effects
- convertEffectsForFrontend 增加负面效果的管道格式 → JSON 数组转换
- 字段白名单加 bad_effects，上限校验改为增益+负面合计口径
- player.php：负面效果独立 UI 区块，addGiveEffect 抽成通用 landEffectAdd，
  新增 addBadEffect（效果档位与 Java 端同口径）
 2026-10-04 22:57:37 +08:00
ypsdf1 c880f1eb9e 修正药效生存上限表：村庄英雄5级、挖掘疲劳3级、伤害吸收4级、不祥类5级 2026-10-04 20:32:44 +08:00
ypsdf1 386c9d861e 药效等级上限改按各效果的生存可获取上限，同步 Java 端 b64e7e3 
用户纠正口径：原版最大上限 = 生存模式正常探索/合成/建造能拿到的最大值，
不是 /effect 的作弊上限（amplifier 255 = 强度 256）。
  · 抗性提升 信标最高 2 级
  · 海豚的恩惠 只有潮涌能量块一个来源 → 最高 1 级

改动：
- api/land_api.php 新增 getSurvivalMaxLevel()：39 个效果逐项查表
  （可升 II 的 11 个 + 单一来源恒 1 的 + 生存无来源的 + 未知兜底 1），
  与 Java 端 AreaProtection.getSurvivalMaxLevel() 134 个 case 标签
  逐项对账一致
- 新增 getEffectLevelCap()：min(生存上限, 用户组 max_effect_level)
  两层同时生效；用户组配 256 也突破不了生存硬顶
- handleUpdateLandField 写入 give_effects 时改为逐个效果封顶，
  此前是统一按 256 放行，等于没封
- getLandMaxEffectLevel 注释澄清它只是「用户组软顶」，真正封顶看 getEffectLevelCap
- admin.php 两处说明文案改为生存可获取上限口径，举例抗性提升 2 级、
  海豚的恩惠 1 级
 2026-10-04 19:57:23 +08:00
ypsdf1 4160c60aa6 新增用户组药效等级上限配置，与Java端双向打通 
配合 Java 端 6f92028（原版药效强度上限 256）。原版 /effect 的
amplifier 硬上限是 255，即药效强度 1~256，此前 Web 侧封顶写死
255 且各建表点口径不一，本次统一为 max_effect_level 配置项。

改动：
- web_user_groups 增加 max_effect_level 列（默认 256）
  · sync.php / land_api.php / core.php 全部 8 处建表块补列
  · 3 处迁移表补 ALTER 条目，老库自动升级
- api/sync.php syncUserGroups：Java 推送时接收并写入 max_effect_level，
  <=0 或超过 256 一律归一到 256（原版硬上限不可突破）
- api/land_api.php 新增 getLandMaxEffectLevel()：按领地所有者所属
  最高优先级用户组取上限，无组则 256；handleUpdateLandField 写入
  give_effects 时改用该上限 clamp（原先硬编码 255）
- api/land_api.php update_user_group 读写补该字段
- admin.php 用户组新建/编辑弹窗补「药效等级上限」输入框
  （1~256，默认 256），并附原版范围说明；两处提交参数同步带上

规则：普通玩家（未加入任何用户组）固定按 256 封顶，严禁超限；
加入用户组后按组配置封顶，填 256 即不额外限制。
 2026-10-04 19:26:05 +08:00
ypsdf1 419b677aa9 修复工单上传图片误判+用户组max_effects配置同步 2026-10-04 14:48:43 +08:00
ypsdf1 fe1ed613ba 工单管理支持上传图片（兰空图床转存） 
- 新增 lsky.php：兰空图床 API 客户端，token 缓存+提前60秒续签+401自动重签重试
- 新增 lsky_keys.php：图床凭据模板（仓库仅占位符，真值只在服务器，永不上传）
- api/ticket.php：新增 upload_image 动作，限 png/jpg、单张≤2048K、内容与后缀必须一致、同会话每分钟限12次；web_tickets 增 images 列（JSON 数组，上限3张，URL 仅限自家图床）
- core.php：权威建表补 images 列 + 老库幂等 ALTER 迁移
- player/admin 两端：上传即暂存、光标处插入 [图片N] 滚动占位符、上限3张；提交时随工单入库
- player/admin/service 三端详情：占位符还原为 markdown 图片，未引用图片补在末尾
 2026-10-04 10:16:37 +08:00
ypsdf1 c6b05d72c8 安全：pay_poller.php 摘出仓库转为 release 模板，真实 MySQL 账密不再入库 
- api/pay_poller.php 从 git 索引移除并加入 .gitignore（同 pay_secrets.php 处理）
- 本地文件改为 REPLACE_ME_* 占位符模板，硬编码的 kH3C3LLinNwYdTF5 /
  sRhsdxrpHBhmSsp8 / PAY_MD5_KEY 全部摘除（原文件备份为 .orig_backup）
- deploy_php_only.py 补 pay_secrets.php / pay_poller.php 排除项，防止批量部署把
  线上真值覆盖回旧密码
- 修复 should_exclude 通配符不生效：deploy_*.py 等 glob 原先字面比较永远不命中，
  改为 fnmatch，避免部署脚本（含 FTP 明文账密）被传到公网站点根
 2026-10-02 23:19:25 +08:00
ypsdf1 7f513b9fa1 充值补单只认本方RE订单：平台多商户库不再整表拉取，杜绝垃圾充值单刷屏 2026-10-02 21:43:23 +08:00
ypsdf1 9ee8023d90 领地权限与面积限制接口：补生物蛋/涂蜡刮蜡两权限字段，新增退费比例与面积限制配置项 2026-10-02 19:31:20 +08:00
ypsdf1 5912c6fd76 引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结 2026-10-02 17:10:39 +08:00
youpaishidifu 23c40df6b1 删除仓库内不需要的db文件夹(服务器需要仓库不需要) 2026-10-01 23:10:01 +08:00
ypsdf1 c0e95b6c73 正版验证页：人机验证挂件与卡片边框对齐（同边框色/圆角、内容居中） 2026-10-01 17:41:36 +08:00
ypsdf1 ea5d476825 补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function） 2026-10-01 14:03:58 +08:00
ypsdf1 17d53c40a0 三大场景接入人机验证：新增captcha_guard.php统一校验库与CAPTCHA_PROVIDER配置，管理员登录/用户后台账密登录/正版验证浏览器提交三处接入；captcha_keys.php清空为可入库的空模板并加填写说明，部署脚本排除密钥文件防覆盖线上真值 2026-10-01 13:38:29 +08:00
ypsdf1 5400856785 fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过） 2026-10-01 10:57:32 +08:00
ypsdf1 2e4ddcbaea fix: 2FA二维码token回退裸hex64，查询参数名保留token（WAF矩阵验证v1_前缀与t=长hex被拦） 2026-10-01 10:46:34 +08:00
ypsdf1 1eb898adea 2FA二维码token改v1_前缀+查询参数名t换token：规避WAF对32位以上纯hex查询串的404拦截 2026-10-01 10:37:59 +08:00
ypsdf1 b5b252d1b7 新增玩家2FA二维码展示端：api/twofa.php(secret推送10分钟载荷+token取回)、twofa_qr.php(内联二维码库纯展示页)——2FA校验全在Java，PHP只做显示器 2026-10-01 10:17:29 +08:00
ypsdf1 43fd8e2891 SN管理：顶层办理签发入口（玩家ID+设备类型直发），详情页旧签发按钮移除 2026-09-30 17:32:08 +08:00
ypsdf1 b6983f99e4 新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据 2026-09-30 15:56:16 +08:00
ypsdf1 f033e71095 SN管理端新增 issue 办理签发命令：两条件硬校验并分别提示，isForce 固定为 0；管理端详情页加入办理签发按钮与确认文案 2026-09-30 12:11:49 +08:00
ypsdf1 b7b2647ef1 需求3脱敏：config.php改为占位符分发(敏感信息不入库)，清除admin.php公网前端13处与land_api.php的硬编码SECRET_KEY，改为服务端注入/常量比对 2026-09-30 11:18:41 +08:00
ypsdf1 a46737d64b SN注销冷静期分流：管理员强制注销跳过1小时冷静期，代办注销保持三条件门槛+1小时冷静 2026-09-29 23:57:27 +08:00
ypsdf1 c46c9ebdfe 紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断 
第三层（新增，config.php 的 SEC_ACCESS_TOKEN）：
- 只有 admin.php?token=<令牌> 才放行，缺/错令牌一律返回 nginx 原生 404
  （与"文件真的不存在"逐字节一致，探测者无从判断），令牌检查置于白名单之前
- 登录接口在密码校验通过后才下发 token，2FA 通过与收银台跳转由服务端补拼
- 入口页加 Referrer-Policy: no-referrer，防令牌经外链 Referer 泄露
- 配置页展示后台唯一入口地址，支持一键重新生成令牌

第一层修复（2FA 验证码"无效"）：
- secTotpVerify 容错窗口 ±30 秒扩到 ±90 秒
- 新增 secTotpDiagnose：失败时区分"密钥没对上"与"设备时钟偏移多少秒"并给出处置指引
- Base32 解码兼容空格/连字符与 0/1/8/9 手误，避免密钥被静默截短
- 验证页倒计时与服务器时间显示改用服务端时钟基准
- 密钥生成改幂等，"重新生成"二次确认，防止已扫码密钥被误作废

第二层（二维码）：
- admin_2fa_setup.php 内联 qrcode-generator(MIT) 生成 otpauth 二维码，离线可用
- 后台侧边栏新增"安全配置"入口；admin_2fa_setup.php?boot= 在白名单 IP 下同样生效

已通过线上端到端验证 22 项 + 二维码 OpenCV 往返解码校验。
 2026-09-29 22:55:46 +08:00
ypsdf1 fd03189f31 SN三条件门槛：报失/补办/注销统一前置校验与最小化提示（不透露未达标项），web_item_sn 新增 detached_at/own_chest，管理端详情展示逐条判定并拆分强制注销/代办注销 2026-09-29 20:22:20 +08:00