- 所属产品:
- 版本号: 2.3.9.1
- 版本类型: 测试版
- 安全更新: 否
-
Bug 修复:
P1 WARNING 修复(13项)
SQL注入修复 + 游标分页
管理员提现控制器添加权限验证
数据迁移控制器添加权限验证
诊断控制器添加权限验证
全额退款方法修复错误列名
退款逻辑覆盖 pending+approved 两种状态
反应内容实体添加空值安全链 ?->
资源付费记录实体添加默认 return false
支付处理器修复不存在的方法调用
红包抢夺加数据库事务+行锁,mt_rand → random_int
货币相关列类型 FLOAT → STR
帖子付费查询子查询改 JOIN + 补 content_type 过滤
数据导入仓库 3处SQL注入修复
P2 WARNING 修复(10项)
统计仓库列名白名单验证
积分转账金额 float → bcmath 精度安全
奖励实体空值检查
红包实体空值检查
交易清理任务 DELETE 加 LIMIT 防超时
转账服务传入正确用户对象而非 null
频率限制检查移入 POST 分支
管理后台清除操作添加 CSRF 验证
收费BB代码静态缓存 + 保存后更新缓存
货币仓库移除读取路径的写操作副作用
多货币定价功能(新功能)
推荐意见