ypsdf1 d76ad12119 正版验证密钥契约统一：minecraft_auth.php 改用 config.php 的 SECRET_KEY，与 sync.php 一致（修 test12 占位符与 MC_AUTH_SECRET 分叉导致的403密钥错误）

2026-10-08 23:29:07 +08:00

..

admin.php

补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function）

2026-10-01 14:03:58 +08:00

balance.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

cashier.php

修复: 收银台api()加25s超时兜底(解决结账卡死) + buy_cart小票推送容错 + 订单错误堆栈日志 + orders会话判定保护

2026-07-07 22:43:51 +08:00

cdk.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

get_online_players.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

land_api.php

Web 端同步 bad_effects 负面效果字段

2026-10-04 22:57:37 +08:00

minecraft_auth.php

正版验证密钥契约统一：minecraft_auth.php 改用 config.php 的 SECRET_KEY，与 sync.php 一致（修 test12 占位符与 MC_AUTH_SECRET 分叉导致的403密钥错误）

2026-10-08 23:29:07 +08:00

pay_config.php

订单号固定格式改递增序列(00000000→CYZJ00000001起)；补单器改定向补单：查本地活跃完整订单号精确匹配平台，不再按前缀批量扫

2026-10-07 23:54:42 +08:00

pay.php

修补单慢根因: queryOrder两条检测路径全失效——getPlatformDB未先加载pay_secrets致平台库Access denied; getPayKeys()未定义致query_order全500。补加载secrets+改用loadPayKeys+API查询包try/catch

2026-10-08 11:04:53 +08:00

poller_online.php

补单器修正误用的getResult: execute()直接返回SQLite3Result(7.4/8.2/8.5实测), 接住返回值直接fetchArray

2026-10-08 10:04:37 +08:00

recharge_orders_api.php

充值订单号改读pay.md配置区：固定格式(纯数字0随机/非纯数字6位递增保底)与组合规则双分支，前缀pay.md优先+历史前缀双兼容保补单，删CALLBACK_PORT/GAME_SERVER_HOST死配置

2026-10-07 21:03:35 +08:00

register.php

修复领地同步: 补全缺失字段迁移(deny_block_break等30+列)、修复重复deny_all_effects列、添加调试日志

2026-06-26 21:25:40 +08:00

security_alert.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

shop.php

引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结

2026-10-02 17:10:39 +08:00

sn.php

SN管理：顶层办理签发入口（玩家ID+设备类型直发），详情页旧签发按钮移除

2026-09-30 17:32:08 +08:00

sync.php

领地对账接入：alignmentCatConfig新增lands配置，与Java端72列指纹逐字对齐，多退少补

2026-10-07 17:37:50 +08:00

ticket.php

修复工单上传图片误判+用户组max_effects配置同步

2026-10-04 14:48:43 +08:00

twofa.php

fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过）

2026-10-01 10:57:32 +08:00