ips

Invision Community 5.0.11Invision Community 5.0.11Invision Community 5.0.11

Invision Community 5.0.12

主要变化包括： 统计数据改进 新增“用户访问频率”统计数据。 新增“用户成就点数”统计数据。 改进的电子邮件布局**，包括在支持的电子邮件客户端中支持深色模式。 改进了导航下拉菜单、移动菜单和工具提示的用户界面。

这是我们三月份的维护版本。 主要变化包括： 新增：完成个人资料的成就动作。 已更新：屏幕阅读器的用户界面辅助功能。 更新：现在可以从搜索结果中删除过往事件。

修复充值支付后积分未到账问题（TypeError 类型错误导致 onPaid() 中断） 修复充值通知重复发送问题（现在只显示"充值成功"一条） 修复 ACP 后台权限键名不匹配问题（5 个管理模块） 修复交易筛选条件与实际 type 值不符问题 修复签到/文件出售时通知重复发送问题 修复余额操作存在竞态条件问题（改为 SQL 原子更新） 修复转账操作缺少数据库事务保护问题 修复 Nexus 扩展未注册导致充值项目无法识别问题 修复 ACP 手动调整积分使用了硬编码 type 字符串问题 清理 5 个无对应逻辑的孤儿设置项 修复全新安装时缺少 credits_balance 列创建问题（致命） 修复全新安装时缺少前台导航菜单添加问题 修复安装脚本使用废弃方法名 installCustom 问题 新增转账和文件购买友好 URL

修复"积分价格"字段错误出现在 Nexus 商城商品表单中的问题（Nexus 已有独立定价体系） 修复"积分价格"字段错误出现在 私信会话表单中的问题 修复"积分价格"字段错误出现在 系统警告/提醒表单中的问题

更新支付页面显示逻辑 适配在暗色页面的显示效果 跟随系统明暗色系的转换

本支付网关应用支持自动跟随用户系统的明暗模式设置： - 🌞 **明亮模式**：系统为明亮模式时显示 - 🌙 **暗黑模式**：系统为暗黑模式时显示

性能优化 支付状态轮询改为指数退避算法（1s→1.5s→2s...最大5s） 移除生产环境调试日志（只在 IN_DEV 模式记录） 优化数据库查询（使用 gw_id 直接查询，移除 LIKE 模糊查询） CURL 超时从 30 秒增加到 60 秒 添加连接超时 10 秒 新增功能 交易 extra 数据添加 alipay_created_time 字段 交易 extra 数据添加 alipay_buyer_id 字段 交易 extra 数据添加 alipay_receipt_amount 字段 支付页面超时提示（10 分钟） 支付成功延迟跳转（1.5 秒显示成功消息）

安全 回调通知验证支付金额 回调通知验证 app_id 状态接口增加登录验证 状态接口增加订单归属验证 签名失败时抛出异常 公钥加载校验返回值 签名 base64 解码严格校验 验签结果区分错误与失败 out_trade_no 使用时序安全比较

1. 原因: 避免频繁调用 QQ API 导致错误 影响: 用户头像不再自动同步，但首次登录时仍会获取 代码位置: syncOptions() 方法 2. 修改: 添加 try-catch 块 效果: QQ API 失败时返回 NULL，不会中断整个同步任务 日志: 失败时记录到 qqlogin_error 日志 3. 修改: 添加 try-catch 块 效果: 昵称获取失败时返回 NULL，不会中断同步 日志: 失败时记录到 qqlogin_error 日志 4. 问题: API 完全失败时返回的数据缺少 nickname 字段 修复: fallback 数据现在包含自动生成的默认昵称 效果: 确保数据完整性，避免后续错误

清理冗余注释，提升代码可读性 移除不必要的调试日志 优化异常处理逻辑 代码结构精简约21%

✅ 修复 OAuth2 回调 URL 处理 ✅ 增强 Token 交换错误处理 ✅ 添加详细的中文错误提示 ✅ 完善调试日志系统 ✅ 优化后台配置说明

新增 新增 QQ 响应统一解析能力（兼容 URL 编码 / JSONP / JSON） 新增 refresh_token 自动续期机制（自动回写新令牌与过期时间） 新增头像同步功能（100x100 优先，40x40 回退，可后台控制） 新增用户资料访问期缓存机制 新增同步选项联动控制（关闭头像/姓名自动关闭对应策略） 新增更完整的异常日志与容错处理机制 新增回调地址无末尾斜杠兼容规则 新增本版本语言项与升级记录

自定义促销活动名称：支持为促销活动添加自定义标题（如"春节大优惠"），标题会显示在折扣徽章中

新增功能 小工具布局选择器— Flash Sale 小工具现在支持 6 种显示布局（每种含轮播变体，共 12 种模式）： Grid（网格） — 默认布局，卡片网格排列，图片 16:10 比例 Table（表格） — 行列表，大屏自动分列显示 Featured（突出） — 图片和内容并排，突出展示 Mini Grid（迷你网格） — 紧凑型网格，方形小图标 Wallpaper（壁纸） — 图片作为背景，文字叠加在渐变上 Minimal（极简） — 精简列表，仅显示核心信息 技术改进 小工具类实现 Customizable 接口，启用 IPS 5 原生布局系统 基于 IPS 核心 ipsData 组件框架，无需自定义 CSS 所有布局自动支持响应式设计和轮播模式 修改文件 data/widgets.json — 新增 layouts 和 default_layout 配置 widgets/flashSale.php — 实现 Customizable 接口 data/versions.json — 版本号更新至 5.0.6 setup/upg_50006/upgr

修复分类促销更新时后台显示"结束"状态但前端仍有折扣的问题 修正分类促销折扣比较逻辑（数值越大折扣越多） 新增分类促销编辑表单中的"立即结束折扣"勾选选项 完善分类促销与单个文件促销的冲突处理机制

修复真实货币购买按钮不显示的问题 — 登录用户现在能正常看到付费资源的购买按钮 精简后台侧边栏 — ACP 侧边栏从三个入口合并为一个"HuoNiu积分系统"

兼容性修复:适配 XenForo 2.3.9 的 XF.on API

新增缺失短语 hn_title 导出按钮改为标准 <xf:pageaction> + <xf:button> 提现管理列表/详情页按钮改为标准 <xf:button> 迁移选项模板按钮改为标准 <xf:button>

license.txt 注入（ZIP + TAR） 分类过滤 唯一指纹生成 + 数据库日志 ACP 设置页 + 下载记录查看 隐写方案（尾部空格 / 引号切换）随时可以继续加

安全修复 CSV 导出增加注入防护，对以 = + - @ \t \r 开头的用户名自动添加 ' 前缀 性能优化 指纹算法从 md5() 改为 hash('xxh128', ...) 为 download_date 列添加独立索引，优化分页查询 隐写术与零宽字符注入合并为单次遍历，减少 ZIP 迭代开销

购买记录价格列显示 65.00000000 → 正确格式化（如 65） 批量操作预览页积分价格未格式化 → 使用货币格式化 批量操作预览页真实货币价格未格式化 → 保留 2 位小数 奖池领取成功消息中金额未格式化 → 使用货币格式化 红包领取成功消息中金额未格式化 → 使用货币格式化 资源销售佣金交易记录中金额未格式化 → 保留 2 位小数 转账 JSON 响应中金额和余额未格式化 → 使用标准格式化

新增 后台新增「分类与用户组」设置页面 升级目录 upg_50009 后台新增设置区块 用户组权限设置 限制积分奖励用户组：启用后只有指定组的成员才能获得发帖/回复/签到奖励 免费访问用户组：指定组的成员查看付费内容时无需消耗积分，直接免费访问 奖励分类限制 可按应用（论坛/下载/图库）分别选择哪些分类参与积分奖励 启用限制后，不在列表内的分类发帖/回复不计奖励 积分定价分类限制 可按应用分别选择哪些分类允许作者设置积分定价 分类被移出列表后，该分类下已设价格的内容自动免费访问 业务逻辑更新 发帖/回复奖励前新增用户组校验 + 分类校验 设置内容价格时校验该分类是否允许定价 购买付费内容时依次检查：分类是否仍允许定价 → 免费用户组绕过 → 已购检查 → 余额扣除 版本号更新至 5.0.9，新增 14 个设置项、28 条语言字符串及对应后台菜单

架构调整：升级脚本不再执行数据迁移 原升级脚本 upgrade2000000Step1–4 同时包含 Schema 修改与数据迁移逻辑，导致每次升级都会重复迁移数据。现已重构为仅执行数据库结构变更（ALTER TABLE），所有数据迁移统一由 migrateMJCredits() 方法负责。