MiAn
63fdfe87d7
## 一、支付：改由已安装的 epay 插件承载（不再自研签名）
- 下单：\addons\epay\library\Service::submitOrder($amount 元, $orderNo, 'wechat', $body, $notifyUrl, null, 'miniapp', $openid)
- 验签：Service::checkNotify('wechat')（内部 $pay->verify()）；应答：$pay->success()（v2 = XML）
- 业务编排仍在 application/api/controller/Pay.php，不改插件源码：
POST /pay/prepay（取调起参数，下发前剔除 appId）；POST /pay/notify（公开路由：插件验签 → 金额核对 → 幂等分派）
- 配置真源 = addons/epay/config.php（后台「插件管理 → 微信支付宝整合插件 → 配置」）；
fc_config 的 wx.mchId / wx.apiKey / wx.payNotifyUrl 废弃；后台「系统设置」支付表单改只读并跳插件配置页
- 插件 API 保持 version=v2（PHP 7.4 可跑）；certs/* 为 0 字节占位，不含任何真实密钥
- 修复 BUG-015：Pay::notify() 与基类站内信同名且签名不兼容导致 /pay/* 全 500，动作改名 notifyCallback()
## 二、插件纳入 Git 版本管理
- .gitignore 移除 /addons/* 与 /public/assets/addons/*（保留 .gitkeep 占位）
- 入库 addons/epay、addons/wechat、public/assets/addons/*、addons/.htaccess（deny from all）
- config.php 入库为空白模板；服务器请在填好密钥后执行
git update-index --skip-worktree addons/epay/config.php，避免真实密钥回传仓库
## 三、安全修复：余额充值资损（高危，已实测复现）
- 现象：POST /order/recharge {payType:'balance'} 只加余额不扣款（余额 134.50 → 1022.50），等于凭空增发余额，
可再去买会员 / 付费发布 / 解锁联系方式
- 修复：/order/recharge 仅接受 payType=wxpay，balance → 「余额充值仅支持微信支付」，其它 → 「支付方式不支持」；
订单恒为 status=pending、pay_type=wxpay、paytime=null；入账只发生在 /pay/notify 回调（Order::creditRecharge）
或后台「会员管理 → 余额充值」（fc/userext/recharge）
- 小程序充值页同步为「仅微信支付」+ 防重复提交 + onShow 刷新资产；mock / 用例 / 文档同步
## 四、其他 v1.1.0 能力
- 媒体上传：POST /post/upload（图片 ≤10MB / 视频 ≤50MB，真落盘），发布页 uni.uploadFile 真上传
- LBS：fc_post.lat/lng、首页 sort=nearby（距离升序、无坐标排最后）、卡片 distance、详情页地图
- 互动：举报 POST /report（原因字典）、收藏 / 关注（fc_favorite / fc_follow、/favorite/*、/follow/toggle）
- 交易：余额充值 POST /order/recharge、优惠券 /coupon/list|receive（fc_coupon / fc_user_coupon、我的资产券）
- 发布计费：会员发布折扣（discountRate/discountText）+ 免费发布条数（freeQuota*）
- 后台新增：数据总览 fc/dashboard、系统设置 fc/setting、优惠券管理 fc/coupon（含菜单与权限节点）
## 五、本批审核修复
- 详情页：游客不再请求登录态接口（避免 401 被清 token 踢去登录）；微信付费查看改为支付后轮询解锁，
不再读取 wxpay 分支未返回的 contact；加防重复提交
- 发布页：freeLeftToday → freeQuotaLeft / freeQuotaCycle / freeUnlimited（对齐后端出参）；
上传图预览拼后端域名（新增 format.js#assetUrl，后端返回相对路径）
- 收藏空态「去首页」：switchTab → reLaunch（项目用自绘 fc-tabbar，无 tabBar，switchTab 必然失败）
- 会员券 days=0 显示「永久有效」；manifest.json 补 requiredPrivateInfos（getLocation / chooseLocation）
- 后端：publishConfig 补 discountRate/discountText 与 memberPostDiscountText()；优惠券总开关 coupon.enabled
真生效（关闭后 list/receive 拒绝）；后台 fc/Coupon 的 add/edit 补 strip_tags 过滤（防存储型 XSS）、
补 searchFields='name'，列表 name 列再做一次 HTML 转义
- FcInstall：补清理后台菜单缓存 __menu__（否则新菜单要等缓存过期才显示），并同步 README 说明
- 后台语言包 fc/setting.php 按「支付只读 + 跳插件配置」的新页面重写
- 文档同步：uniapp/docs/{01,03,04}、uniapp/README.md、docs/05-后端实现规范.md、后台 README 上线步骤
## 六、校验结果（全部通过）
- 后端端到端：tools/verify-api.mjs 226/226（含新增「拒绝余额充值（资损防护）」用例）
- 小程序：uniapp/tests/run.mjs 167/167；validate.mjs 0 错 0 警；check-scss 19/19
- 后台：check-admin-i18n 0 错 0 警；check-theme 0 错 0 警；9 个页面 HTTP 200 全中文
- php -l 改动/新增 PHP 文件 0 语法错误；探针复测：余额不再增长、epay 插件下单/验签链路通
82 行
5.4 KiB
PL/PgSQL
82 行
5.4 KiB
PL/PgSQL
|
|
CREATE TABLE IF NOT EXISTS `__PREFIX__wechat_autoreply` (
|
|
`id` int(10) NOT NULL AUTO_INCREMENT,
|
|
`title` varchar(100) NOT NULL DEFAULT '' COMMENT '标题',
|
|
`text` varchar(100) NOT NULL DEFAULT '' COMMENT '触发文本',
|
|
`eventkey` varchar(50) NOT NULL DEFAULT '' COMMENT '响应事件',
|
|
`remark` varchar(255) NOT NULL DEFAULT '' COMMENT '备注',
|
|
`weigh` int(10) NOT NULL DEFAULT '0' COMMENT '权重',
|
|
`createtime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '添加时间',
|
|
`updatetime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '更新时间',
|
|
`status` varchar(30) NOT NULL DEFAULT '' COMMENT '状态',
|
|
PRIMARY KEY (`id`),
|
|
KEY `eventkey` (`eventkey`)
|
|
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8mb4 COMMENT='微信自动回复表';
|
|
|
|
BEGIN;
|
|
INSERT INTO `__PREFIX__wechat_autoreply`(`id`, `title`, `text`, `eventkey`, `remark`, `weigh`, `createtime`, `updatetime`, `status`) VALUES (1, '输入hello', 'hello', '58c7d908c4570', '', 1, 1493366855, 1493366855, 'normal');
|
|
INSERT INTO `__PREFIX__wechat_autoreply`(`id`, `title`, `text`, `eventkey`, `remark`, `weigh`, `createtime`, `updatetime`, `status`) VALUES (2, '输入你好', '你好', '58fdfaa9e1965', '', 2, 1493704976, 1493704976, 'normal');
|
|
COMMIT;
|
|
|
|
CREATE TABLE IF NOT EXISTS `__PREFIX__wechat_captcha` (
|
|
`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
|
|
`event` varchar(100) DEFAULT '' COMMENT '事件',
|
|
`openid` varchar(255) DEFAULT NULL COMMENT '用户openid',
|
|
`context` varchar(20) DEFAULT NULL COMMENT '上下文',
|
|
`code` varchar(30) DEFAULT NULL COMMENT '验证码',
|
|
`times` int(10) unsigned DEFAULT '0' COMMENT '验证次数',
|
|
`ip` varchar(50) DEFAULT '' COMMENT 'IP',
|
|
`createtime` bigint(16) DEFAULT NULL COMMENT '创建时间',
|
|
PRIMARY KEY (`id`),
|
|
KEY `ip` (`ip`,`event`) USING BTREE,
|
|
KEY `openid` (`openid`(191),`event`)
|
|
) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8mb4 COMMENT='微信公众号验证码';
|
|
|
|
CREATE TABLE IF NOT EXISTS `__PREFIX__wechat_config` (
|
|
`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
|
|
`name` varchar(50) NOT NULL DEFAULT '' COMMENT '配置名称',
|
|
`title` varchar(50) NOT NULL DEFAULT '' COMMENT '配置标题',
|
|
`value` text NOT NULL COMMENT '配置值',
|
|
`createtime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '创建时间',
|
|
`updatetime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '更新时间',
|
|
PRIMARY KEY (`id`),
|
|
UNIQUE KEY `name` (`name`) USING BTREE
|
|
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8mb4 COMMENT='微信配置表';
|
|
|
|
BEGIN;
|
|
INSERT INTO `__PREFIX__wechat_config` VALUES ('1', 'menu', '公众号菜单', '[{\"name\":\"外部链接\",\"sub_button\":[{\"name\":\"百度\",\"type\":\"view\",\"url\":\"https:\\/\\/www.baidu.com\"},{\"name\":\"微信开放平台\",\"type\":\"view\",\"url\":\"https:\\/\\/open.weixin.qq.com\"}]},{\"name\":\"在线客服\",\"type\":\"click\",\"key\":\"58cb852984970\"},{\"name\":\"关于我们\",\"type\":\"click\",\"key\":\"58bf944aa0777\"}]', '1497398820', '1500538185'), ('2', 'service', '客服配置', '{\"onlinetime\":\"09:00-18:00\",\"offlinemsg\":\"请在工作时间联系客服！\",\"nosessionmsg\":\"当前没有客服在线！请稍后重试！\",\"waitformsg\":\"请问有什么可以帮到您？\"}', '1497429674', '1497429674'), ('3', 'signin', '连续登录配置', '{\"s1\":\"100\",\"s2\":\"200\",\"s3\":\"300\",\"sn\":\"500\"}', '1497429711', '1497429711');
|
|
COMMIT;
|
|
|
|
CREATE TABLE IF NOT EXISTS `__PREFIX__wechat_context` (
|
|
`id` int(10) NOT NULL AUTO_INCREMENT,
|
|
`openid` varchar(64) NOT NULL DEFAULT '',
|
|
`type` varchar(30) NOT NULL DEFAULT '' COMMENT '类型',
|
|
`eventkey` varchar(64) NOT NULL DEFAULT '',
|
|
`command` varchar(64) NOT NULL DEFAULT '',
|
|
`message` varchar(255) NOT NULL DEFAULT '' COMMENT '内容',
|
|
`refreshtime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '最后刷新时间',
|
|
`createtime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '创建时间',
|
|
`updatetime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '更新时间',
|
|
PRIMARY KEY (`id`),
|
|
KEY `openid` (`openid`,`eventkey`) USING BTREE
|
|
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='微信上下文表';
|
|
|
|
CREATE TABLE IF NOT EXISTS `__PREFIX__wechat_response` (
|
|
`id` int(10) NOT NULL AUTO_INCREMENT,
|
|
`title` varchar(100) NOT NULL DEFAULT '' COMMENT '资源名',
|
|
`eventkey` varchar(128) NOT NULL DEFAULT '' COMMENT '事件',
|
|
`type` enum('text','image','news','voice','video','music','link','app') NOT NULL DEFAULT 'text' COMMENT '类型',
|
|
`content` text NOT NULL COMMENT '内容',
|
|
`remark` varchar(255) NOT NULL DEFAULT '' COMMENT '备注',
|
|
`createtime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '创建时间',
|
|
`updatetime` bigint(16) unsigned NOT NULL DEFAULT '0' COMMENT '更新时间',
|
|
`status` varchar(30) NOT NULL DEFAULT '' COMMENT '状态',
|
|
PRIMARY KEY (`id`),
|
|
UNIQUE KEY `eventkey` (`eventkey`) USING BTREE
|
|
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8mb4 COMMENT='微信资源表';
|
|
|
|
BEGIN;
|
|
INSERT INTO `__PREFIX__wechat_response` VALUES ('1', '签到送积分', '58adaf7876aab', 'app', '{\"app\":\"signin\"}', '', '1487777656', '1487777656', 'normal'), ('2', '关于我们', '58bf944aa0777', 'app', '{\"app\":\"page\",\"id\":\"1\"}', '', '1488950346', '1488950346', 'normal'), ('3', '自动回复1', '58c7d908c4570', 'text', '{\"content\":\"world\"}', '', '1489492232', '1489492232', 'normal'), ('5', '自动回复2', '58fdfaa9e1965', 'text', '{\"content\":\"你好!我是自动回复！\"}', '', '1493039785', '1493039785', 'normal');
|
|
COMMIT;
|
|
|