youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity
254 Commits 3 Branches 29 Tags
f7aedc6fae56bb807982eecd0defead5ded9c8c6
T
Clone
Open with VS Code Open with VSCodium Open with Intellij IDEA
Download ZIP Download TAR.GZ Download BUNDLE
ypsdf1 f7aedc6fae Web 端同步 bad_effects 负面效果字段 
- land_api.php / sync.php：建表迁移、INSERT、bindValue 补 bad_effects
- convertEffectsForFrontend 增加负面效果的管道格式 → JSON 数组转换
- 字段白名单加 bad_effects，上限校验改为增益+负面合计口径
- player.php：负面效果独立 UI 区块，addGiveEffect 抽成通用 landEffectAdd，
  新增 addBadEffect（效果档位与 Java 端同口径）
2026-10-04 22:57:37 +08:00
api
Web 端同步 bad_effects 负面效果字段
2026-10-04 22:57:37 +08:00
.gitignore
新增robots.json模板和关联文件(已脱敏)
2026-10-04 22:06:42 +08:00
active_players.php
修复4个问题: 用户组购买确认弹窗、在线曲线清理、高频出售缓冲、每小时活跃数据
2026-07-20 13:18:58 +08:00
admin_2fa_setup.php
引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结
2026-10-02 17:10:39 +08:00
admin_2fa.php
紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断
2026-09-29 22:55:46 +08:00
admin_login.php
引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结
2026-10-02 17:10:39 +08:00
admin.php
药效等级上限改按各效果的生存可获取上限，同步 Java 端 b64e7e3
2026-10-04 19:57:23 +08:00
captcha_guard.php
修复人机验证挂件：CF 挂件自行加载 Turnstile SDK，解决后台「验证组件加载失败」
2026-10-01 14:25:51 +08:00
captcha_keys.php
更新 captcha_keys.php
2026-10-01 15:12:35 +00:00
captcha_test.php
fix: 验证码测试页切VAPTCHA V4（V3域名全部NXDOMAIN）：SDK换c4.vaptcha.com/src/v4.js、服务端改v41官方verify+本地HMAC双方式、修PHP8.5 curl_close弃用污染JSON；.gitignore排除captcha_keys.php
2026-10-01 11:25:01 +08:00
cashier.js
新增管理后台独立收银台模式：管理员可为指定玩家代购商品（商品浏览+购物车+背包/潜影盒结算+颜色可选收费+≥1000债券密码确认）
2026-07-06 17:54:55 +08:00
cashier.php
修复收银台：背包(环保单)模式尊重游戏内 green_discount
2026-07-08 16:35:04 +08:00
config.php
安全闸门最小化信息透露：非白名单请求统一返 nginx 原生 404，新增 DB 引导标记
2026-10-02 13:42:02 +08:00
core.php
新增用户组药效等级上限配置，与Java端双向打通
2026-10-04 19:26:05 +08:00
freeze.php
异地登录检测/账号冻结解冻 + 公共邮件辅助函数
2026-07-09 17:09:35 +08:00
index.php
新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据
2026-09-30 15:56:16 +08:00
login.php
三大场景接入人机验证：新增captcha_guard.php统一校验库与CAPTCHA_PROVIDER配置，管理员登录/用户后台账密登录/正版验证浏览器提交三处接入；captcha_keys.php清空为可入库的空模板并加填写说明，部署脚本排除密钥文件防覆盖线上真值
2026-10-01 13:38:29 +08:00
lsky_keys.php
工单管理支持上传图片（兰空图床转存）
2026-10-04 10:16:37 +08:00
lsky.php
工单管理支持上传图片（兰空图床转存）
2026-10-04 10:16:37 +08:00
online_curve.php
修复4个问题: 用户组购买确认弹窗、在线曲线清理、高频出售缓冲、每小时活跃数据
2026-07-20 13:18:58 +08:00
orders.php
修复订单页 orders.php 的 esc 函数：重写转义逻辑，清除导致 JS 语法错误的损坏字符
2026-07-08 15:19:00 +08:00
player.php
Web 端同步 bad_effects 负面效果字段
2026-10-04 22:57:37 +08:00
recharge_orders.php
紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断
2026-09-29 22:55:46 +08:00
reset_password.php
异地登录检测/账号冻结解冻 + 公共邮件辅助函数
2026-07-09 17:09:35 +08:00
robots.json
新增robots.json模板和关联文件(已脱敏)
2026-10-04 22:06:42 +08:00
security.php
引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结
2026-10-02 17:10:39 +08:00
service.php
工单管理支持上传图片（兰空图床转存）
2026-10-04 10:16:37 +08:00
today_bonds.php
修复(today_bonds): 改用game_transactions单一数据源消除重复计算
2026-07-13 21:38:45 +08:00
twofa_qr.php
fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过）
2026-10-01 10:57:32 +08:00
S
Description
No description provided
AGPL-3.0
22 MiB
Releases 13
v3.11
Latest
2026-10-26 12:15:19 +00:00
Languages
Java 100%