ypsdf1 293d7b283c 修复：主脚本注释含字面量script闭合标签导致页面截断

2026-10-01 16:08:39 +08:00

api

补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function）

2026-10-01 14:03:58 +08:00

db

@

2026-06-23 16:51:30 +08:00

.gitignore

三大场景接入人机验证：新增captcha_guard.php统一校验库与CAPTCHA_PROVIDER配置，管理员登录/用户后台账密登录/正版验证浏览器提交三处接入；captcha_keys.php清空为可入库的空模板并加填写说明，部署脚本排除密钥文件防覆盖线上真值

2026-10-01 13:38:29 +08:00

active_players.php

修复4个问题: 用户组购买确认弹窗、在线曲线清理、高频出售缓冲、每小时活跃数据

2026-07-20 13:18:58 +08:00

admin_2fa_setup.php

配置页防回车误触修复：回车不再命中首个提交按钮「重新生成令牌」

2026-09-30 13:30:48 +08:00

admin_2fa.php

紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断

2026-09-29 22:55:46 +08:00

admin_login.php

补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function）

2026-10-01 14:03:58 +08:00

admin.php

SN管理：修正顶层签发入口里被转义成字面量的 emoji

2026-09-30 17:41:53 +08:00

captcha_guard.php

修复人机验证挂件：CF 挂件自行加载 Turnstile SDK，解决后台「验证组件加载失败」

2026-10-01 14:25:51 +08:00

captcha_keys.php

三大场景接入人机验证：新增captcha_guard.php统一校验库与CAPTCHA_PROVIDER配置，管理员登录/用户后台账密登录/正版验证浏览器提交三处接入；captcha_keys.php清空为可入库的空模板并加填写说明，部署脚本排除密钥文件防覆盖线上真值

2026-10-01 13:38:29 +08:00

captcha_test.php

fix: 验证码测试页切VAPTCHA V4（V3域名全部NXDOMAIN）：SDK换c4.vaptcha.com/src/v4.js、服务端改v41官方verify+本地HMAC双方式、修PHP8.5 curl_close弃用污染JSON；.gitignore排除captcha_keys.php

2026-10-01 11:25:01 +08:00

cashier.js

新增管理后台独立收银台模式：管理员可为指定玩家代购商品（商品浏览+购物车+背包/潜影盒结算+颜色可选收费+≥1000债券密码确认）

2026-07-06 17:54:55 +08:00

cashier.php

修复收银台：背包(环保单)模式尊重游戏内 green_discount

2026-07-08 16:35:04 +08:00

config.php

config.php 验证码段改为单开关二选一：CF/VA 取值与行内说明写清，全站厂商统一由 CAPTCHA_PROVIDER 决定，密钥仍留 captcha_keys.php

2026-10-01 15:11:31 +08:00

core.php

紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断

2026-09-29 22:55:46 +08:00

freeze.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

index.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

login.php

三大场景接入人机验证：新增captcha_guard.php统一校验库与CAPTCHA_PROVIDER配置，管理员登录/用户后台账密登录/正版验证浏览器提交三处接入；captcha_keys.php清空为可入库的空模板并加填写说明，部署脚本排除密钥文件防覆盖线上真值

2026-10-01 13:38:29 +08:00

online_curve.php

修复4个问题: 用户组购买确认弹窗、在线曲线清理、高频出售缓冲、每小时活跃数据

2026-07-20 13:18:58 +08:00

orders.php

修复订单页 orders.php 的 esc 函数：重写转义逻辑，清除导致 JS 语法错误的损坏字符

2026-07-08 15:19:00 +08:00

player.php

修复：主脚本注释含字面量script闭合标签导致页面截断

2026-10-01 16:08:39 +08:00

recharge_orders.php

紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断

2026-09-29 22:55:46 +08:00

reset_password.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

security.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

service.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

today_bonds.php

修复(today_bonds): 改用game_transactions单一数据源消除重复计算

2026-07-13 21:38:45 +08:00

twofa_qr.php

fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过）

2026-10-01 10:57:32 +08:00

S

Description

No description provided

AGPL-3.0

22 MiB

Releases 13

v3.11

Latest

2026-10-26 12:15:19 +00:00

Languages

Java 100%