youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity
326 Commits 3 Branches 29 Tags
e440dea033ddde6b4defcea58b24a2a0b10545b8
Commit Graph
326 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
ypsdf1 19d0cf1618 修复SQL语法错误: pay_order是MySQL保留字，加反引号 2026-07-16 12:12:48 +08:00
ypsdf1 4781996f08 修复MySQL连接: poller_online.php直接用常量替代全局变量 2026-07-16 12:04:59 +08:00
ypsdf1 d9a3a6eb33 修复500错误: 重命名getPlatformDB避免与poller_online.php冲突 2026-07-16 11:51:59 +08:00
ypsdf1 510db12216 加固对账输出: 清空所有ob+try-catch+确保返回JSON 2026-07-16 11:47:21 +08:00
ypsdf1 3893d22aef 修复对账JSON解析: 包含poller前开启输出缓冲捕获非预期输出 2026-07-16 11:42:29 +08:00
ypsdf1 43cb042bf0 修复MySQL连接: 集中管理凭据，常量未定义时用默认值兜底 2026-07-16 11:28:05 +08:00
ypsdf1 bed190ca8d 修复: 订单不存在问题-平台MySQL直查+同步机制+管理后台手动同步 
- queryOrder: 本地订单不存在时直查平台MySQL,找到则自动同步到本地
- handleNotify: 回调找不到本地订单时从平台MySQL补建
- checkPlatformOrderStatus: 超时3s→10s,返回更多字段(trade_no/money/player)
- recharge_orders_api: 新增sync_platform action,管理员手动从平台同步全部已支付订单
- admin.php: 充值对账页新增「从平台同步」按钮
- 解决: 游戏已发钱但前端/后台显示订单不存在的问题

关闭 #1069 #1070
 2026-07-15 21:58:30 +08:00
ypsdf1 9c50e58e7d 修复pay_redirect: submit_params合并到INSERT+详细日志 
- createOrder: submit_params直接写入INSERT语句,消除INSERT/UPDATE分离导致的空参数
- handlePayRedirect: 区分'订单不存在'和'submit_params为空'两种错误+debugLog
- 根因: INSERT不含submit_params,后续UPDATE若失败则订单存在但参数为空

关闭 #1068
 2026-07-15 21:15:50 +08:00
ypsdf1 767a9892f7 修复: query_order直查平台MySQL+poller详细日志 
- pay.php: query_order直接查平台MySQL，不依赖poller补单
- poller_online.php: MySQL连接超时增加到10秒+详细耗时日志
- 解决: 支付成功后前端按钮不锁定+游戏无回调
 2026-07-15 20:24:47 +08:00
ypsdf1 cb949f5b16 修复支付系统核心问题v2\n\n- poller_online.php: 添加全局异常捕获，防止500错误\n- pay.php: queryOrder返回created_at，syncPoller action占位\n- player.php: 续支付检测添加5分钟过期检查\n- 解决:\n 1. Java轮询500错误\n 2. 订单超时5分钟\n 3. 前端过期订单自动清除\n 4. 支付成功后按钮锁定 2026-07-15 19:48:08 +08:00
ypsdf1 1cd8415516 修复支付系统核心问题 
- pay.php: 超时时间从30分钟改为5分钟
- poller_online.php: 修复debugLog未定义变量+保留输出缓冲区
- recharge_orders_api.php: 修复对账结果JSON双重包装
- player.php: 支付成功后锁定按钮+续支付检测处理已支付订单

解决:
1. 订单超时改为5分钟
2. Java轮询500错误(debugLog变量未定义)
3. 对账结果显示undefined
4. 支付成功后按钮状态修复
 2026-07-15 19:23:51 +08:00
ypsdf1 8f54e3ffc6 修复: 订单对账页合并到后台+防重复支付超时+玻璃模态弹窗 
- pay.php: createOrder添加30分钟过期检测+清理陈旧created订单
- admin.php: 新增充值对账标签页(内嵌)+毛玻璃详情弹窗
- admin.php: 替换所有confirm/alert为glassConfirm/glassAlert
- recharge_orders.php: 改为跳转admin.php#recharge_orders
- 移除独立页链接，改为go('recharge_orders')

关闭 #1061 #1062 #1063
 2026-07-15 18:56:52 +08:00
ypsdf1 449976478e 充值对账页面+防重复支付+高频补单+轮询器改进 
- recharge_orders.php + recharge_orders_api.php: 管理员充值订单对账页面
- admin.php 侧边栏添加充值对账入口
- pay.php: 创建订单时检测已有未支付订单(复用)，防重复支付
- player.php: 续支付检测+支付成功后清除本地订单+恢复按钮
- poller_online.php + pay.php: 添加web_transactions唯一索引
- .gitignore: 排除密钥.md

关闭 #1056 #1057 #1055 #1060 部分
 2026-07-15 18:00:11 +08:00
ypsdf1 3a53ec5fdc queryOrder 自动触发 pay_poller 补单（非阻塞 curl 3秒超时） 2026-07-15 14:56:28 +08:00
ypsdf1 8c857b4715 还原PAY_NOTIFY_URL为域名（直连IP导致404），回调靠poller补单 2026-07-15 14:51:17 +08:00
ypsdf1 ab762ad3a9 修复支付回调：排除action参数导致签名验证失败 + 详细日志 + 直连IP绕CF 
- verifyNotifySign 排除 action 参数（平台签名不含URL路由参数，多出 action=xxx 导致 MD5 不匹配）
- PAY_NOTIFY_URL 改 http://43.153.203.46（同服务器回调走 Cloudflare 被 WAF 拦截 403）
- handleNotify/verifyNotifySign 增加详细 debugLog（请求方法、remote_addr、验签过程）
- 额外创建 pay_poller.php（直接读平台MySQL轮询已支付订单，绕过HTTP回调）
 2026-07-15 14:40:38 +08:00
ypsdf1 d0b9e8a92d 修复在线充值：私钥损坏无法自验，切回MD5签名（平台keytype=0允许）\n\n- 用户新私钥经诊断无法openssl_verify自签自验(self-verify=0)，密钥数据损坏\n- PAY_SIGN_TYPE切回MD5，MD5签名已验证通过平台验签并成功创建订单\n- 通知回调仍用RSA验签（平台公钥验平台私钥签名，平台密钥有效） 2026-07-15 13:21:58 +08:00
ypsdf1 deabd1de98 修复在线充值：切换RSA签名+本地中转页POST提交，补齐submit_params列与web_transactions表兜底 
- PAY_SIGN_TYPE 切回 RSA（新商户私钥已配对平台商户公钥）
- create_order 签名后落库 submit_params，pay_redirect 自动 POST 到网关（规避GET下 notify_url 内 & 被截断）
- ensurePayOrdersTable 用 PRAGMA 探测并 ALTER 补齐 submit_params 列（兼容旧表）
- handleNotify 新增 ensureWebTransactionsTable 幂等兜底，避免新部署缺少流水表导致回调 fail
- 仅改动 api/pay.php，密钥文件不进版本库
 2026-07-15 11:35:52 +08:00
ypsdf1 8d151d865c fix(pay): 移除密钥加载对本地txt文件的引用，仅使用pay_secrets.php\n\n- loadPayKeys() 不再读取「密钥文件_git拉黑.txt」，避免服务器上存在旧txt时被误用\n- 删除 parsePayKeyFile() 函数及相关txt路径探测逻辑\n- 同步修正 pay_secrets.php 注释，明确服务器端仅认本文件\n- 本地txt文件仅作人工本地记录，严禁代码引用 2026-07-15 00:56:04 +08:00
ypsdf1 a4d6a5d487 revert(pay): 恢复排除sign_type字段（彩虹易支付标准签名规则）\n\n- 测试包含sign_type后仍失败，改回排除sign_type（文档明确要求）\n- 密钥更新：商户公钥已更新为与新私钥匹配\n- 诊断结果：商户私钥与商户公钥匹配，但与平台公钥不匹配\n- 用户需在支付平台后台核对公钥 2026-07-15 00:26:42 +08:00
ypsdf1 efcc0be26a fix(pay): 尝试在签名中包含sign_type字段\n\n- 彩虹易支付签名规则可能要求包含sign_type字段\n- 修改buildSign函数：只跳过sign字段，保留sign_type\n- 此为诊断性修改，若仍失败需改回排除sign_type 2026-07-15 00:17:44 +08:00
ypsdf1 8ae0fe9b7d revert(pay): 恢复SHA256签名算法（彩虹易支付V2标准）\n\n- 测试SHA1算法后仍失败，改回SHA256（文档明确V2使用SHA256WithRSA）\n- 诊断脚本证实：商户私钥与商户公钥不是一对，导致所有签名方式验签失败\n- 根本问题：密钥不匹配，需用户核对支付平台后台公钥 2026-07-15 00:11:38 +08:00
ypsdf1 af5f31c87e fix(pay): 尝试将RSA签名算法从SHA256改为SHA1以匹配彩虹易支付平台\n\n- 彩虹易支付V2接口可能使用SHA1而非SHA256签名算法\n- 用户反馈：用Unix时间戳RSA签名校验失败，用ISO 8601格式报时间戳错误\n- 此为诊断性修改，若仍失败需改回SHA256并检查其他参数 2026-07-15 00:02:38 +08:00
ypsdf1 7878c07a22 fix(pay): 修正 timestamp 为10位Unix时间戳（秒）以符合平台接口要求\n\n- 平台要求 timestamp 为10位数Unix时间戳（单位秒），而非ISO 8601格式\n- 改回 (string)time() 生成10位秒级时间戳\n- 签名规则不变：参数按ASCII升序、排除sign/sign_type/空值，RSA-SHA256签名\n- 此前ISO 8601格式导致平台报'时间戳字段不正确，请检查服务器时间' 2026-07-14 23:51:06 +08:00
ypsdf1 2a6c6edad2 fix(pay): 修正 timestamp 为 ISO 8601 格式以符合彩虹易支付 V2 接口签名规范\n\n- 原 Unix 时间戳字符串改为 date('c') 生成的 ISO 8601 格式（如 2026-07-14T23:27:54+08:00），与平台文档示例一致\n- 签名规则未变：参数按 ASCII 升序、排除 sign/sign_type/空值，RSA-SHA256 签名\n- 若平台仍校验失败，需核对商户私钥与平台后台公钥是否匹配 2026-07-14 23:33:00 +08:00
ypsdf1 7fd559531c Merge branch 'php-wip' into php 
# Conflicts:
#	.gitignore
#	api/pay.php
#	api/sync.php
 2026-07-14 23:18:44 +08:00
ypsdf1 cb2f68cfd8 fix(pay): 修复商户私钥 PKCS#1/PKCS#8 头不匹配导致的 RSA 签名失败 
- wrapPem 对私钥按 DER 结构（version 之后紧跟 INTEGER 0x02 为 PKCS#1，SEQUENCE 0x30 为 PKCS#8）自动选择 PEM 头，不再一概用 PKCS#8 头
- 新增 opensslLoadKey 容错加载器：首次加载失败后自动在 RSA PRIVATE KEY 与 PRIVATE KEY 头之间切换重试，彻底规避头格式不匹配引发的签名/验签失败
- 该路径为支付关键链路，签名失败会导致 create_order 直接 500，必须健壮
 2026-07-14 23:17:34 +08:00
ypsdf1 57124cab5c fix(pay): 修复 create_order 返回 HTML 导致前端 JSON 解析失败 
根因：PHP 8.0+ 中 openssl_free_key() 已弃用，调用会触发弃用警告。
服务端若 html_errors=On，该警告以 <br> 等 HTML 形式输出，污染 JSON 响应，
前端 res.json() 报 'Unexpected token <'。

修复：
- buildSign / verifyNotifySign 中仅在 PHP < 8.0 时调用 openssl_free_key
- 文件顶部设置 display_errors=0 / html_errors=0 / error_reporting=E_ALL，
  确保 API 错误只进日志，不污染响应
 2026-07-14 22:07:17 +08:00
ypsdf1 1c9e5808a1 WIP: php 本地未提交改动 
包含：
- admin.php / api/land_api.php / api/sync.php / login.php 修改
- 新增 active_players.php / online_curve.php / today_bonds.php

注：后续将视 origin/php 情况 reset --hard 对齐，本分支用于保留 WIP。
 2026-07-14 22:02:10 +08:00
ypsdf1 8ec89ef841 feat: 债券在线充值联控(彩虹易支付RSA版) — pay.php + player.php 
- api/pay.php: 下单/回调/查询 + RSA(SHA256)签名验签 + pay_orders表
- player.php: 在线充值UI + ?paid=1回跳 + 3s轮询补单
- 密钥仅从 git-ignored 的 pay_secrets.php / 密钥文件_git拉黑.txt 读取，不入库
- fix: 去除 open_basedir 限制的 /pay_keys 候选路径 + @抑制文件访问警告，避免污染响应
 2026-07-14 21:12:56 +08:00
ypsdf1 9a78c693bf feat: 债券在线充值联控(彩虹易支付RSA版) — pay.php + player.php 
- api/pay.php: 下单/回调/查询 + RSA(SHA256)签名验签 + pay_orders表
- player.php: 在线充值UI + ?paid=1回跳 + 3s轮询补单
- 密钥仅从 git-ignored 的 pay_secrets.php / 密钥文件_git拉黑.txt 读取，不入库
- fix: 去除 open_basedir 限制的 /pay_keys 候选路径 + @抑制文件访问警告，避免污染响应
 2026-07-14 21:03:28 +08:00
ypsdf1 5515d22d4c security: 支付密钥文件 git 拉黑 (double insurance) 
- .gitignore 新增 密钥文件_git拉黑.txt / pay_secrets.php / *.paykey
- 防止彩虹易支付 RSA 私钥/公钥/商户ID 误提交到 git
- 部署脚本 deploy_php_only.py 同步排除该文件防止上传公网 web 根目录
 2026-07-14 20:25:06 +08:00
ypshidifu afdae1b63b fix(sync): 拉取交易即刻贴标防重复处理 — 新增confirmed_transactions表+ack_transaction接口 2026-07-14 11:38:30 +08:00
ypshidifu 6984bc79fd feat(admin): 搜索框支持ban/tempban关键字筛选封禁玩家 2026-07-14 00:48:28 +08:00
ypshidifu 8261b4dbfd feat(admin): 用户管理添加封禁玩家/临时封禁筛选标签页 2026-07-14 00:37:10 +08:00
ypshidifu 984c629cc0 修复(today_bonds): 改用game_transactions单一数据源消除重复计算 
【根因】同一笔Web商城购买被写入两张表：
- web_transactions（PHP端cashier.php直接写入）
- game_transactions（Java端同步，含balance_before/after）
导致消费金额被重复统计（如youpaishidifu今日消费显示410而非205）。

【修复】移除所有web_transactions查询，只用game_transactions作为
唯一数据源。每笔交易通过balance_after-balance_before判断方向，
余额增加→收入，余额减少→消费，100%准确且无重复。

验证结果（youpaishidifu今日）：
- 消费：205 ✓（之前显示410，实际应为205）
- 收入：5302 ✓（与XLS流水一致）
 2026-07-13 21:38:45 +08:00
ypshidifu 6ad469452f 修复(today_bonds,admin.php): PHP数组key自动转整数导致r.name为number→escAdmHtml爆炸\n\n【根因】PHP中[['player_name']]当玩家名为纯数字时，PHP自动将\narray key转为integer，array_keys返回整数。JSON编码后name字段为number。\nJS端(r.name||'') → 123||'' = 123，123.replace() → TypeError。\n\n【修复】\n- today_bonds.php: 'name' => (string) 显式字符串化\n- admin.php: escAdmHtml 改用 String(s??'') 防御所有非字符串类型 2026-07-13 21:18:26 +08:00
ypshidifu 8f0bf8cd52 修复(today_bonds): web_transactions用type区分方向, game_transactions用balance差值 
【问题】两表的 amount 始终为正，不能用金额符号判断收支方向。
【修复】
- web_transactions: amount<0 →消费, amount>0中用type区分(shop_buy/shop_cart=消费,其他=收入)
- game_transactions: balance_after > balance_before →收入, 反之为消费
- 覆盖 admin_add/deduct/refund 和 Java同步的所有交易类型
 2026-07-13 20:51:31 +08:00
ypshidifu ffa8b4cce0 修复(today_bonds): 消费收入需同时统计web_transactions和game_transactions 
用户截图中的 shop_buy 等支出记录在 game_transactions 表而非
web_transactions 表，之前的查询只覆盖 web_transactions 导致消费为0。
现在合并两个表的数据：game_transactions.amount < 0 也计入消费，
amount > 0 也计入收入。
 2026-07-13 20:35:27 +08:00
ypshidifu ba484e957d 修复(today_bonds,online_curve): 债券看板消费数据源错误+在线曲线不记录快照 
今日债券:
- 消费改为从 web_transactions.amount<0 取绝对值
- 收入从 web_transactions.amount>0 取
- 移除 orders.db.cashier_orders 消费查询（导致消费总是0）

在线曲线:
- 新增 ensureRecentSnapshot() 自动记录机制
- 每次 action=data 时检查上次快照是否>55秒前，是则自动记录
- 避免后台只调 action=data 导致永不记录快照的 bug
 2026-07-13 20:25:58 +08:00
ypshidifu dff381adeb 修复(admin.php): 三个看板函数使用未定义的 esc() → escAdmHtml() 
- today_bonds / active_players / online_curve 三个 load 函数
- 全部 8 处 esc(...) 替换为后台已定义的 escAdmHtml(...)
 2026-07-13 20:04:23 +08:00
ypshidifu 19472baab0 后台集成: 三个数据看板页面(今日债券/本时活跃/在线曲线) 
- admin.php 侧边栏新增三个导航项
- 新增 loadBondsToday/loadActiveHour/loadOnlineCurve 三个加载函数
- 直接从独立PHP端点(today_bonds/active_players/online_curve)获取数据
- 纯CSS条形图展示24小时在线曲线,无需Chart.js CDN依赖
- 各看板自动定时刷新(30s/10s/60s),切换页面时清理定时器
 2026-07-13 19:53:28 +08:00
ypshidifu 5e581adef3 新增: 三个PHP数据看板页面 
- today_bonds.php: 今日债券变动看板(消费/收入/净变动)
- active_players.php: 本小时在线活跃看板(实时在线玩家)
- online_curve.php: 24小时在线曲线图(Chart.js柱状图+自动快照)
 2026-07-13 19:12:21 +08:00
ypsdf1 4e11845636 R23: sync.php新增sync_admins+sync_bans处理（修复Java推送返回未知操作） 2026-07-12 23:00:05 +08:00
ypsdf1 b34753d1fd 新增封禁名单联控 + 用户管理封禁显示 
- land_api.php: web_player_bans表 + handleSyncBans + sync_bans action
- admin.php: list_bans API接口
- admin.php前端: 用户行显示封禁状态(红色+禁图标+hover详情)
 2026-07-12 22:08:46 +08:00
ypsdf1 498245d967 插件管理员权限扩展 + admin名单同步 
- 新增web_plugin_admins表 + isPluginAdmin/canManageLand辅助函数
- handleAddVisitor/handleRemoveVisitor/handleChangeVisitorRole/handleUpdateLandField/handleUpdateVisitorPerm/handleGetMemberPerms/handleUpdateMemberPerm/handleClearMemberPerm/handleLandDetail 9处权限检查从owner-only扩展为owner+admin
- 新增sync_admins action：Java推送tag管理员名单，PHP全量写入web_plugin_admins
 2026-07-12 19:46:44 +08:00
ypsdf1 be04c8b451 修复三个问题：1)sync.php缺少:peace_mode绑定导致同步后和平模式值丢失；2)player.php效果命名修正(火焰抗性→抗火,英雄→村庄英雄)；3)peace_mode前端渲染反转(isInverted从false改true) 2026-07-12 13:03:48 +08:00
ypsdf1 f5879f4087 修复PHP操作效果后JSON解析崩溃：convertEffectsForFrontend增加容错处理+handleUpdateLandField统一管道格式到变更队列+player.php所有effects JSON.parse加try-catch 2026-07-12 11:41:26 +08:00
ypsdf1 0760cc1d2e 修复Java删除成员后PHP不同步删除的问题：移除syncPermissions中导致删除永远不生效的120秒宽限期，改为检查web_admin_changes待处理变更保护 2026-07-12 11:20:11 +08:00
ypsdf1 8645c57839 修复Java撤职后被PHP stale pending变更覆盖的问题：syncPermissions接收Java同步时Ack掉冲突的待处理perm_change/add_visitor 2026-07-12 10:56:55 +08:00