ypsdf1 e1010927e5 PHP MySQL 适配层与双库切分收尾, 新增自毁式 install.php 配置安装页 ...

- core.php: sqlDialectMySql 方言翻译 + SdfMySqlDb/Stmt/Result 复刻 SQLite3 API, SdfDbRouter 路由与侧别过滤器, 软依赖兜底; 修复 dbExtractTables 把 CREATE INDEX 索引名当表名导致 web 库 0 张表的真 bug
- security.php: sqlMdDbConfig/sqlDbDir/sqlDbFile 双库配置函数, web.db 给 PHP / Java.db 给 Java
- api/minecraft_auth.php, api/poller_online.php: Java 专属表改走 sqlDbFile('java')
- install.php: 自毁式数据库配置页, 只依赖 security.php, 哨兵块替换 + 备份原子写回读校验 + install.lock + unlink 自删, 门禁 404
- .gitignore: 屏蔽 .workbuddy/ 工作目录
- 测试: db 回归 26/26, MySQL 63/63, schema 对拍 11/11, install 端到端 32/32 全绿

2026-10-09 18:16:56 +08:00

..

admin.php

补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function）

2026-10-01 14:03:58 +08:00

balance.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

cashier.php

修复: 收银台api()加25s超时兜底(解决结账卡死) + buy_cart小票推送容错 + 订单错误堆栈日志 + orders会话判定保护

2026-07-07 22:43:51 +08:00

cdk.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

get_online_players.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

land_api.php

Web 端同步 bad_effects 负面效果字段

2026-10-04 22:57:37 +08:00

minecraft_auth.php

PHP MySQL 适配层与双库切分收尾, 新增自毁式 install.php 配置安装页

2026-10-09 18:16:56 +08:00

pay_config.php

订单号固定格式改递增序列(00000000→CYZJ00000001起)；补单器改定向补单：查本地活跃完整订单号精确匹配平台，不再按前缀批量扫

2026-10-07 23:54:42 +08:00

pay.php

修补单慢根因: queryOrder两条检测路径全失效——getPlatformDB未先加载pay_secrets致平台库Access denied; getPayKeys()未定义致query_order全500。补加载secrets+改用loadPayKeys+API查询包try/catch

2026-10-08 11:04:53 +08:00

poller_online.php

PHP MySQL 适配层与双库切分收尾, 新增自毁式 install.php 配置安装页

2026-10-09 18:16:56 +08:00

recharge_orders_api.php

充值订单号改读pay.md配置区：固定格式(纯数字0随机/非纯数字6位递增保底)与组合规则双分支，前缀pay.md优先+历史前缀双兼容保补单，删CALLBACK_PORT/GAME_SERVER_HOST死配置

2026-10-07 21:03:35 +08:00

register.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

security_alert.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

shop.php

引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结

2026-10-02 17:10:39 +08:00

sn.php

SN管理：顶层办理签发入口（玩家ID+设备类型直发），详情页旧签发按钮移除

2026-09-30 17:32:08 +08:00

sync.php

领地对账接入：alignmentCatConfig新增lands配置，与Java端72列指纹逐字对齐，多退少补

2026-10-07 17:37:50 +08:00

ticket.php

修复工单上传图片误判+用户组max_effects配置同步

2026-10-04 14:48:43 +08:00

twofa.php

fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过）

2026-10-01 10:57:32 +08:00