Commit Graph

Select branches

Hide Pull Requests

main

Mono Color

• 3414852535 文档: 部署说明（P0 加固版）——环境/新部署/老库升级 ALTER/回归清单/已知残留 main youpaishidifu 2026-10-10 13:32:38 +08:00
• 6a311bf129 Merge: 远端「第一轮修复」并入主历史（其 .gitignore 与 config.inc.php 本地覆盖改动已包含于加固系列，无内容增量） youpaishidifu 2026-10-10 13:30:42 +08:00
• 554ddd11bc 加固-12(P0-10): fracture 折率 0 折免费开卡封堵（N3 两端校验 + N4 死代码清理） youpaishidifu 2026-10-10 13:26:45 +08:00
• 98dd2d4ebe 加固-11(P0-09): 修复 agent 端 tckm.html 卡密管理页前后端契约断裂（N2） youpaishidifu 2026-10-10 13:26:15 +08:00
• a688a24993 加固-10(P0-08): get_real_ip 全角竖线正则 bug——XFF 私有网段过滤一直未生效 youpaishidifu 2026-10-10 13:08:44 +08:00
• e6f6188ab8 加固-09(P0-07): 支付加固——Host 头投毒、卡密/代理余额原子核销、epay 库 PHP8 致命、回调落库幂等 youpaishidifu 2026-10-10 13:07:10 +08:00
• 94403a1a06 加固-08(P0-05b): 登录哈希写回幂等化，同账号并行会话不被后续登录破坏 youpaishidifu 2026-10-10 13:06:45 +08:00
• aaf5fe48c6 加固-07(P0-06): 封堵 SQL 注入面（动态列名白名单 + 裸拼值强类型化） youpaishidifu 2026-10-10 12:41:33 +08:00
• 24264cf320 加固-06(P0-05): 密码全部以 bcrypt 哈希入库，旧格式（明文/MD5）兼容并惰性迁移 youpaishidifu 2026-10-10 12:25:52 +08:00
• 7d4ed3e7cd 加固-05(P0-04): api GetAppInfo 不再明文下发 connectkey/decryptkey youpaishidifu 2026-10-10 11:38:57 +08:00
• 347af5537a 加固-04(P0-03): api/monitor.php 监控脚本鉴权 + 修复补单逻辑 youpaishidifu 2026-10-10 11:32:56 +08:00
• c60e4ebc9b 加固-03(P0-02): 删除远程在线更新链（供应链 RCE 向量） youpaishidifu 2026-10-10 11:21:25 +08:00
• 0dd826271b 第一轮修复 youpaishidifu 2026-10-10 11:18:12 +08:00
• 6669f4bc9c 加固-01/02: CWD 无关 include 改造 + UEditor 全入口鉴权 (P0-01) youpaishidifu 2026-10-10 11:10:29 +08:00
• e4a7137206 Create LICENSE 温泉 2024-08-09 14:22:16 +08:00
• b8a0224e93 Update ver.inc.php 温泉 2024-08-09 14:18:39 +08:00
• 64fe1116be Update welcome.html 温泉 2024-08-09 14:16:51 +08:00
• 63a4a687f9 Update README.md 温泉 2024-08-09 14:13:52 +08:00
• ef9b972af5 Update ver.inc.php 温泉 2024-07-30 16:45:28 +08:00
• ea751a3cf9 Merge pull request #18 from xiaodaii/main 温泉 2024-07-18 10:14:07 +08:00
• 299b91c8f9 卡密余额充值会创建两个账户 xiaodaii 2022-08-06 18:22:35 +08:00
• 1b8cb6a3d9 Merge branch 'main' of https://github.com/xiaodaii/QuanAuth xiaodaii 2022-02-28 17:52:40 +08:00
• 8e2c9acb05 Update README.md 温泉 2021-11-04 11:05:22 +08:00
• a3cf14ac31 Merge pull request #16 from DongHan-2002/patch-1 温泉 2021-11-03 20:01:58 +08:00
• 1b5be6e041 Update ajax.php 星梦 2021-11-03 18:23:53 +08:00
• 4ac3576071 Update ver.inc.php 温泉 2021-08-21 11:34:44 +08:00
• 7d0a2cc9b6 Merge pull request #15 from xiaodaii/main 温泉 2021-08-05 21:39:26 +08:00
• 321e15a38b Update login.html 小槑 2021-08-05 21:10:42 +08:00
• f1cea4c472 登录失败 xiaodaii 2021-08-05 20:57:44 +08:00
• ae507d7be7 修已登录IP错误 xiaodaii 2021-07-31 01:39:38 +08:00
• 9d9b5b6e92 Merge pull request #14 from xiaodaii/main 温泉 2021-07-26 12:43:32 +08:00
• acc6e1f88d 在线开通显示卡密不存在，续上次未考虑问题 xiaodaii 2021-07-26 12:35:01 +08:00
• f96df13293 Merge pull request #13 from xiaodaii/main 温泉 2021-07-20 14:54:18 +08:00
• fc667b7f31 修复vaptcha验证 xiaodaii 2021-07-20 13:43:34 +08:00
• 5a0d384c18 Merge pull request #5 from 1819158965/patch-1 温泉 2021-07-14 17:16:59 +08:00
• ecbaf56dd2 Merge pull request #6 from xiaodaii/xiaodai 温泉 2021-07-14 17:15:33 +08:00
• d3042dbfb7 等级无设置所属应用post提交可以强行开通 xiaodaii 2021-07-14 02:01:23 +08:00
• 5d3c77cff2 开通套餐卡密不按折扣扣款 xiaodaii 2021-07-14 02:00:15 +08:00
• 50e5b6536d 增加写入代理QQ编辑框 xiaodaii 2021-07-14 01:57:53 +08:00
• a2af965b3c Update tckm.html 1819158965 2021-07-13 20:43:40 +08:00
• ba8119020a 测试 xiaodaii 2021-07-02 14:27:25 +08:00
• 04d9ae83c7 Update ajax.php 小槑 2021-07-02 14:06:51 +08:00
• 4d70134078 Merge pull request #1 from xiaodaii/main 温泉 2021-06-23 22:55:55 +08:00
• 8ab40ab9a4 开通ID显示错误 xiaodaii 2021-06-23 22:37:48 +08:00
• 656eac7472 开通id显示错误 xiaodaii 2021-06-23 22:29:21 +08:00
• 779fa38fda 修复后台首页跳转问题 温泉 2021-05-12 01:19:48 -05:00
• d0a1ab05ea Update README.md 温泉 2021-02-16 22:00:11 +08:00
• 877fc29d00 修复token登录报错的bug 温泉 2021-01-28 00:13:45 +08:00
• 714fae48ef 修复token登录后台无效的bug 温泉 2021-01-28 00:12:15 +08:00
• 9d597f006d 修复查询永久授权换行问题 温泉 2021-01-23 21:02:27 +08:00
• cc7f47c359 修复Token密钥登录 温泉 2021-01-18 09:18:41 +08:00
• 552c0d122a 修复支付结果页面跳转bug 温泉 2021-01-13 01:03:29 +08:00
• d467fd05dd 更新 ajax.php 温泉 2021-01-13 00:42:54 +08:00
• 1ebd8d374e 修复人机验证的VID被固定问题 unknown 2020-09-09 18:03:52 +08:00
• 3d37c6d94f 修复一处CSS的BUG unknown 2020-09-09 18:03:29 +08:00
• 9495b56d1d 修复检查绑定开通时候没验证应用的BUG unknown 2020-09-09 17:55:36 +08:00
• 6b216086a3 将邮件发送方式改为本地邮件发送 wenquan 2020-09-06 13:46:57 +08:00
• 7fcb73c8c9 修复BUG wenquan 2020-09-06 13:26:03 +08:00
• b03b23f1e2 修复换绑返回信息解析错误BUG wenquan 2020-09-06 13:18:54 +08:00
• 30729a718a 修复获取用户IP的BUG wenquan 2020-09-06 13:15:39 +08:00
• 3b0ad0ebb7 修复换绑授权提示无法找到应用的BUG wenquan 2020-09-06 13:10:58 +08:00
• 332a01b5f3 修复获取用户IP导致的报错问题 温泉 2020-05-01 14:20:41 +08:00
• 053c46ffb7 删除各类不必要报错提示 温泉 2020-04-17 13:34:32 +08:00
• 9a6e550950 修复价格为0时报错的BUG 温泉 2020-04-15 20:42:24 +08:00
• 8303aa4fc9 修复后台付款设置数据无法加载问题 wenquan 2020-04-15 19:15:03 +08:00
• 53d8b4e362 修复获取客户端IP报错的问题 wenquan 2020-04-15 17:10:55 +08:00
• e7b324a3d8 修复添加授权报错 wenquan 2020-04-15 17:06:30 +08:00
• 4561bad658 ReadMe文件更新 wenquan 2020-04-11 18:41:32 +08:00
• 013cc180f0 新增安装说明 wenquan 2020-04-11 18:37:19 +08:00
• 330b222b37 数据库文件上传 wenquan 2020-04-11 18:16:00 +08:00
• 4f9a252e3b 优化数据库连接错误提示 wenquan 2020-04-11 17:53:38 +08:00
• 40db18262c 删除授权系统和取消忽略数据库配置文件 wenquan 2020-04-11 17:48:03 +08:00
• 6af56dceb3 忽略文件更新 unknown 2019-12-11 14:46:26 +08:00
• fd4904f60f 更新日志 温泉 2019-12-10 23:49:08 +08:00
• b1c923b3d0 修复获取应用信息失败问题 温泉 2019-12-10 23:47:49 +08:00
• b711c17bd2 修复数据库插入数据BUG 温泉 2019-12-10 23:31:32 +08:00
• d6006670ef 修复获取应用信息失败问题 温泉 2019-12-10 23:31:07 +08:00
• 3c4d572a19 修复数据插入BUG 温泉 2019-12-10 23:10:32 +08:00
• e43e754145 修复插入数据问题 温泉 2019-12-10 22:50:13 +08:00
• 75963ae90f 修复部分情况下数据模块报错 unknown 2019-12-09 15:59:49 +08:00
• ed35810923 Initial commit 温泉 2019-12-09 10:23:56 +08:00