youpaishidifu
554ddd11bc
加固-12(P0-10): fracture 折率 0 折免费开卡封堵（N3 两端校验 + N4 死代码清理）
fracture 折率若为 0/负数，代理端金额 = price × num × fracture 恒 ≤0，
余额检查形同虚设，零余额代理可无限免费开卡/开商品（2024 引入的新业务风险 N3）；
creatfidkey 中 N4 复制粘贴死代码（金额检查误写成第二次数量检查，永远不可达）
正是该隐患的源头。
修复（入库端 + 使用端双保险）：
- admin/ajax.php addgrade：grade_present 必须为 >0 的数字，否则拒绝入库
- admin/ajax.php changegrade：mod=fracture 修改时同规则下限校验（防后台改出 0 折）
- agent/ajax.php creatfidkey：levelinfo 取出后 fracture<=0 直接拒绝
（code=-5「代理等级折率配置异常」），堵住 0 折存量数据；
同时删除 N4 死代码（误复制的数量检查，提示语为"卡密金额"）
- agent/ajax.php buy_submit（商品购买）：同位置同规则折率下限守卫
回归（P0-10 22 项全 PASS，8082 内置服务器）：
- addgrade：0/-0.5/非数字 全部拒绝且未入库；0.85 正常
- changegrade：fracture=0/非数字 拒绝；0.9 正常落库
- 折率=0 存量等级：creatfidkey 拒绝（code=-5），无卡密生成；
buy_submit 拒绝（code=-5）
- 折率=0.9 且余额 0：creatfidkey 余额不足被拒（code=-10）；
buy_submit 余额不足被拒（原 0 折下此处直接免费成功/下单）
- 有余额成功路径无回归：creatfidkey 正常生成 2 张、余额 100->98.2；
buy_submit 正常下单，订单 paymoney=0.9（折率正确计入）
- 已知残留（另行排期）：creatkey/creatfidkey/buyagent 的扣款与插入
仍无事务（插入失败钱照扣，2019 遗留）
2026-10-10 13:26:45 +08:00
..
2021-07-14 17:16:59 +08:00
2019-12-09 10:23:56 +08:00
2026-10-10 13:26:45 +08:00
2026-10-10 11:10:29 +08:00
2021-07-20 13:43:34 +08:00