ypsdf1 bd47d25165 修复领地同步500：老库web_area_lands缺y_min/y_max/synced_at三列，ALTER迁移补列

2026-10-06 00:04:40 +08:00

..

admin.php

补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function）

2026-10-01 14:03:58 +08:00

balance.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

cashier.php

修复: 收银台api()加25s超时兜底(解决结账卡死) + buy_cart小票推送容错 + 订单错误堆栈日志 + orders会话判定保护

2026-07-07 22:43:51 +08:00

cdk.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

get_online_players.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

land_api.php

Web 端同步 bad_effects 负面效果字段

2026-10-04 22:57:37 +08:00

minecraft_auth.php

正版验证页：人机验证挂件与卡片边框对齐（同边框色/圆角、内容居中）

2026-10-01 17:41:36 +08:00

pay.php

充值补单只认本方RE订单：平台多商户库不再整表拉取，杜绝垃圾充值单刷屏

2026-10-02 21:43:23 +08:00

poller_online.php

补单/轮询日志收敛：只有报错或真正补到单/有数据才写debug.log，无合适数据静默返回

2026-10-05 14:40:31 +08:00

recharge_orders_api.php

充值补单只认本方RE订单：平台多商户库不再整表拉取，杜绝垃圾充值单刷屏

2026-10-02 21:43:23 +08:00

register.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

security_alert.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

shop.php

引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结

2026-10-02 17:10:39 +08:00

sn.php

SN管理：顶层办理签发入口（玩家ID+设备类型直发），详情页旧签发按钮移除

2026-09-30 17:32:08 +08:00

sync.php

修复领地同步500：老库web_area_lands缺y_min/y_max/synced_at三列，ALTER迁移补列

2026-10-06 00:04:40 +08:00

ticket.php

修复工单上传图片误判+用户组max_effects配置同步

2026-10-04 14:48:43 +08:00

twofa.php

fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过）

2026-10-01 10:57:32 +08:00