加固-01/02: CWD 无关 include 改造 + UEditor 全入口鉴权 (P0-01)

A. 相对路径 include/require 全量改写为 __DIR__ 基址
   - 修复 nginx+fastcgi 下 php-cgi 继承启动目录 CWD (D:\phpstudy_pro\COM)
     导致 require '../function/...' 相对路径 include 全部失效；
     28 文件 101 处统一改为 __DIR__ 绝对基址，任意 Web 服务器行为一致。
   - 补齐带括号/缺斜杠漏改的 13 处 (controller.php、epay lib、
     payment.php、notify_url.php、return_url.php)。
   - function/config.inc.php 增加 config.local.inc.php 本地覆盖机制
     (该文件加入 .gitignore 不入库)，仓库默认配置保持中立。

B. UEditor 后台入口安全加固 (P0-01)
   - admin/php/controller.php 全部 action 前置管理员会话校验
     (admin_username + admin_password)，匿名无法上传/抓取/列目录/读配置。
   - 禁用远程图片抓取 catchimage (SSRF 向量)，删除 action_crawler.php。
   - 上传/列表白名单剔除 .exe/.dll/.iso/.cab/.swf。
   - Uploader: 移除 iconv('unicode') Windows 告警行；
     getFileInfo/action_list 的 URL 拼接增加 REQUEST_SCHEME 回退。

验证: 匿名访问全部 action 返回未授权；登录态上传成功且 URL 正确；
catchimage 已禁用；JSON 合法；全量 php -l 0 错误；
nginx(8081) 与内置服务器(8082) 双通道回归通过。

api/Communication.php

@@ -9,10 +9,10 @@
 
 error_reporting(1); //只输出致命错误
 
-include '../function/function_core.php';
-include '../function/function_app.php';
-include '../function/Tips.php';
-if (!empty($_GET['c']) && $_GET['c'] == 'api') include '../function/api.class.php';else include '../function/Encryption.class.php';
+include __DIR__ . '/../function/function_core.php';
+include __DIR__ . '/../function/function_app.php';
+include __DIR__ . '/../function/Tips.php';
+if (!empty($_GET['c']) && $_GET['c'] == 'api') include __DIR__ . '/../function/api.class.php';else include __DIR__ . '/../function/Encryption.class.php';
 
 if (empty($_GET['appid'])) die(makejson(-1,$Tips['NoAppID']));
 if (strlen($_GET['sign']) !== 32) die(makejson(-2,$Tips['NoSign']));

api/monitor.php

@@ -9,12 +9,12 @@ set_time_limit(0);
 ignore_user_abort(1);
 
 //调用核心文件
-include '../function/function_core.php';
+include __DIR__ . '/../function/function_core.php';
 //获取已支付但未同步的订单信息
 $error = array();
 $log = array();
 if(!!$result = $db->select_limit_row('sq_trade','*','',5,array('status'=>'2'),'AND') && count($result) > 0){
-    include '../function/trade.inc.php';
+    include __DIR__ . '/../function/trade.inc.php';
     foreach ($result as $tradeinfo){
         if (!$db->update('sq_trade', array('tradeno' => $tradeno,'status'=>'2'), 'AND', array('status' => 3)))
             $error[] = '[监控信息]订单状态更新失败：'.$tradeinfo['tradeno'].'[Error:'.$db->geterror().']';