youpaishidifu
6669f4bc9c
A. 相对路径 include/require 全量改写为 __DIR__ 基址
- 修复 nginx+fastcgi 下 php-cgi 继承启动目录 CWD (D:\phpstudy_pro\COM)
导致 require '../function/...' 相对路径 include 全部失效；
28 文件 101 处统一改为 __DIR__ 绝对基址，任意 Web 服务器行为一致。
- 补齐带括号/缺斜杠漏改的 13 处 (controller.php、epay lib、
payment.php、notify_url.php、return_url.php)。
- function/config.inc.php 增加 config.local.inc.php 本地覆盖机制
(该文件加入 .gitignore 不入库)，仓库默认配置保持中立。
B. UEditor 后台入口安全加固 (P0-01)
- admin/php/controller.php 全部 action 前置管理员会话校验
(admin_username + admin_password)，匿名无法上传/抓取/列目录/读配置。
- 禁用远程图片抓取 catchimage (SSRF 向量)，删除 action_crawler.php。
- 上传/列表白名单剔除 .exe/.dll/.iso/.cab/.swf。
- Uploader: 移除 iconv('unicode') Windows 告警行；
getFileInfo/action_list 的 URL 拼接增加 REQUEST_SCHEME 回退。
验证: 匿名访问全部 action 返回未授权；登录态上传成功且 URL 正确；
catchimage 已禁用；JSON 合法；全量 php -l 0 错误；
nginx(8081) 与内置服务器(8082) 双通道回归通过。
37 lines
1.0 KiB
PHP
37 lines
1.0 KiB
PHP
<?php
|
|
/**
|
|
* Created by PhpStorm.
|
|
* User: 80071
|
|
* Date: 2018/2/6
|
|
* Time: 18:12
|
|
*/
|
|
|
|
|
|
include __DIR__ . "/function/function_core.php";
|
|
error_reporting(E_ALL);
|
|
if (empty($_GET['tradeno'])) {
|
|
tips('订单号为空！', 'index.php');
|
|
}
|
|
|
|
$tradeno = $_GET['tradeno'];
|
|
if (!$tradeinfo = $db->select_first_row('sq_trade', '*', array('tradeno' => $tradeno), 'AND')) {
|
|
tips('无法拉取订单信息！', 'index.php');
|
|
}
|
|
if ($tradeinfo['status'] == '3') {
|
|
tips('该订单已处理成功，无需再次处理！', 'index.php');
|
|
}
|
|
if ($tradeinfo['status'] != '2') {
|
|
tips('订单状态不正常，无法继续操作！', 'index.php');
|
|
}
|
|
|
|
if (!$db->update('sq_trade', array('tradeno' => $tradeno,'status'=>'2'), 'AND', array('status' => 3))) {
|
|
tips('订单更新失败', 'index.php');
|
|
}
|
|
include __DIR__ . '/function/trade.inc.php';
|
|
$back = trade_do($tradeinfo);
|
|
$back = json_decode($back,true);
|
|
if ($back['code'] == 2){
|
|
die('已成功生成卡密：'.$back['kami']);
|
|
}else{
|
|
tips($back['msg'],'index.php');
|
|
} |