ypsdf1 a33aba1b13 第57批续12: 修复token有效期误判+绑邮箱弹窗邮箱字段缺失 ...

- core.php: validateWebAccess view操作不再要求web_login_verified——
  token 10分钟内有效即直接放行，在线玩家无需二次密码（之前逻辑要求
  Java推送web_login_verified才放行，导致自动注册token延期即失效）
- api/account.php: acctBindEmailPoll SQL补email字段——前端
  acctBindEmailCodeStep(d.email)拿不到邮箱，绑邮箱弹窗蒸发

2026-10-26 21:49:50 +08:00

..

account.php

第57批续12: 修复token有效期误判+绑邮箱弹窗邮箱字段缺失

2026-10-26 21:49:50 +08:00

admin.php

补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function）

2026-10-01 14:03:58 +08:00

balance.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

cashier.php

修复: 收银台api()加25s超时兜底(解决结账卡死) + buy_cart小票推送容错 + 订单错误堆栈日志 + orders会话判定保护

2026-07-07 22:43:51 +08:00

cdk.php

第32批：后台识别拉黑信号——sync_blacklist落表、validateWebAccess拉黑拦截、CDK兑换与前端拉黑提示

2026-10-21 15:10:47 +08:00

get_online_players.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

land_api.php

第十六批：玩家端封禁公示卡片+AGPL合规页脚与开源地址.txt+封禁synced_at保序

2026-10-14 18:08:43 +08:00

minecraft_auth.php

PHP MySQL 适配层与双库切分收尾, 新增自毁式 install.php 配置安装页

2026-10-09 18:16:56 +08:00

pay_config.php

订单号固定格式改递增序列(00000000→CYZJ00000001起)；补单器改定向补单：查本地活跃完整订单号精确匹配平台，不再按前缀批量扫

2026-10-07 23:54:42 +08:00

pay.php

修补单慢根因: queryOrder两条检测路径全失效——getPlatformDB未先加载pay_secrets致平台库Access denied; getPayKeys()未定义致query_order全500。补加载secrets+改用loadPayKeys+API查询包try/catch

2026-10-08 11:04:53 +08:00

poller_online.php

PHP MySQL 适配层与双库切分收尾, 新增自毁式 install.php 配置安装页

2026-10-09 18:16:56 +08:00

recharge_orders_api.php

充值订单号改读pay.md配置区：固定格式(纯数字0随机/非纯数字6位递增保底)与组合规则双分支，前缀pay.md优先+历史前缀双兼容保补单，删CALLBACK_PORT/GAME_SERVER_HOST死配置

2026-10-07 21:03:35 +08:00

register.php

第56批：修复webEmailBindResult非法action+后缀三模式校验(Java权威)+绑定邮箱抽屉动画

2026-10-25 18:40:35 +08:00

security_alert.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

shop.php

库存双向同步（分叉以Java为主）：新增push_shop_stock接收插件本地库存改动，web购买补写last_modified支撑竞态护栏；数据安全护栏（盘上状态文件三态判定：清空自愈补推/指错库拒绝握手/登录页告警横幅）与MySQL表结构快照入库

2026-10-10 21:52:59 +08:00

sn.php

SN管理：顶层办理签发入口（玩家ID+设备类型直发），详情页旧签发按钮移除

2026-09-30 17:32:08 +08:00

sync.php

第57批续7: 弹窗毛玻璃+抽屉式动画；PHP不再重复验密改为验证码确认；绑定完成直接进验证码步骤

2026-10-26 16:27:29 +08:00

ticket.php

修复工单上传图片误判+用户组max_effects配置同步

2026-10-04 14:48:43 +08:00

twofa.php

第47批：2FA绑定状态双向同步(pull_state/push_state)；图片壁纸下卡片/侧栏半透明毛玻璃自适应；壁纸源改四级fallback(必应主域/中国镜像/NASA APOD/picsum兜底)+转发白名单扩充

2026-10-22 23:24:32 +08:00

wallpaper.php

第48批(2/2)：网页改密强度对齐游戏+实时校验+成功面板留屏；容错解盐修脏盐玩家网页端恒密码错误；bing壁纸代理地址补api前缀

2026-10-23 11:48:27 +08:00