ypsdf1 b99412cc8a 第十六批缺陷修复：封禁公示改查java侧表+卡片入内容区自适应高度+后台AGPL页脚

2026-10-14 18:58:05 +08:00

..

admin.php

补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function）

2026-10-01 14:03:58 +08:00

balance.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

cashier.php

修复: 收银台api()加25s超时兜底(解决结账卡死) + buy_cart小票推送容错 + 订单错误堆栈日志 + orders会话判定保护

2026-07-07 22:43:51 +08:00

cdk.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

get_online_players.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

land_api.php

第十六批：玩家端封禁公示卡片+AGPL合规页脚与开源地址.txt+封禁synced_at保序

2026-10-14 18:08:43 +08:00

minecraft_auth.php

PHP MySQL 适配层与双库切分收尾, 新增自毁式 install.php 配置安装页

2026-10-09 18:16:56 +08:00

pay_config.php

订单号固定格式改递增序列(00000000→CYZJ00000001起)；补单器改定向补单：查本地活跃完整订单号精确匹配平台，不再按前缀批量扫

2026-10-07 23:54:42 +08:00

pay.php

修补单慢根因: queryOrder两条检测路径全失效——getPlatformDB未先加载pay_secrets致平台库Access denied; getPayKeys()未定义致query_order全500。补加载secrets+改用loadPayKeys+API查询包try/catch

2026-10-08 11:04:53 +08:00

poller_online.php

PHP MySQL 适配层与双库切分收尾, 新增自毁式 install.php 配置安装页

2026-10-09 18:16:56 +08:00

recharge_orders_api.php

充值订单号改读pay.md配置区：固定格式(纯数字0随机/非纯数字6位递增保底)与组合规则双分支，前缀pay.md优先+历史前缀双兼容保补单，删CALLBACK_PORT/GAME_SERVER_HOST死配置

2026-10-07 21:03:35 +08:00

register.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

security_alert.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

shop.php

库存双向同步（分叉以Java为主）：新增push_shop_stock接收插件本地库存改动，web购买补写last_modified支撑竞态护栏；数据安全护栏（盘上状态文件三态判定：清空自愈补推/指错库拒绝握手/登录页告警横幅）与MySQL表结构快照入库

2026-10-10 21:52:59 +08:00

sn.php

SN管理：顶层办理签发入口（玩家ID+设备类型直发），详情页旧签发按钮移除

2026-09-30 17:32:08 +08:00

sync.php

第十六批缺陷修复：封禁公示改查java侧表+卡片入内容区自适应高度+后台AGPL页脚

2026-10-14 18:58:05 +08:00

ticket.php

修复工单上传图片误判+用户组max_effects配置同步

2026-10-04 14:48:43 +08:00

twofa.php

fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过）

2026-10-01 10:57:32 +08:00