• ADD: Crawler detection performance improvement
• UPDATE: Crawler Detection from (v1.3.5 => v1.3.6)

点击展开...

主要修复：​

1. 修复表单结构错误
   
   • 补充缺失的 </xf:formrow> 闭合标签（提现金额字段）
   • 添加缺失的 <div class="formRow-explain"> 说明文本
2. 修复按钮HTML结构
   
   • "全部提现"按钮：补充缺失的 </a> 和 </span> 闭合标签
3. 统一代码缩进规范
   
   • 所有表单字段（textboxrow/textarearow/formrow/submitrow）统一使用4个制表符
   • formrow 内部元素统一使用5个制表符
   • 修复字段：payment_method, payment_account, payment_name, user_note
   • 修复预览行：withdrawal_fee, you_will_receive
   • 修复提交按钮：submitrow...

点击展开...

v10.0​

点击展开...

2.9.0

点击展开...

Splisho 说:

Sad to see that ( Paid )

点击展开...

已完成的所有修复内容​

1.​

• 移除所有 die() 语句，改用异常处理
• 添加订单号、交易号的正则验证（防止SQL注入/XSS）
• 回调接口加强输入验证和签名校验
• 移除生产环境调试输出

2.​

• 实现配置缓存机制（避免重复解析JSON）
• SDK延迟加载（按需初始化）
• 统一 mapAlipaySettings() 配置映射方法
• 优化 AopClient 创建流程

3.​

• 添加 PHP 8+ 严格类型声明
• PSR-12 代码规范重构
• 完善 PHPDoc 注释
• 改进异常处理和错误信息

4.​

• 自定义HTML → IPS模板组件（已废弃）
• 最终方案：使用...

点击展开...

• Improve performance
• Minor bug fixes

点击展开...

安全性增强/优化​

1.​

• ✅ 添加了输入验证防止 XSS 攻击（所有用户输入都经过严格过滤）
• ✅ 使用 XenForo 实体管理器防止 SQL 注入
• ✅ 实现常量时间比较防止时序攻击
• ✅ 添加支付金额验证（最小 0.01，最大 1,000,000）
• ✅ 改进 CSRF 保护（回调接口免 CSRF，其他接口需要）
• ✅ 增强签名验证安全性（支持 MD5 和 RSA）
• ✅ 添加开放重定向防护
• ✅ 改进错误处理避免信息泄露

2.​

• ✅ 添加配置缓存减少重复查询 XF:😱ptions()
• ✅ 优化数据库查询（使用批量操作、参数化查询）
• ✅ 改进字符串处理减少内存分配
• ✅ 优化循环逻辑提高效率
• ✅ 使用 INSERT ... ON DUPLICATE KEY UPDATE 提高安装性能

3...​

点击展开...

安全修复​

• 修复 SQL 注入风险（alipay_notify.php 查询逻辑）
• 修复 XSS 跨站脚本风险（所有输出添加 htmlspecialchars 转义）
• 添加 out_trade_no 格式验证（正则表达式）
• 添加 transaction_id 数字验证
• 添加网关类型验证（确保只处理支付宝通知）
• 添加数据库事务保护（防止并发更新）

性能优化​

• 支付状态轮询改为指数退避算法（1s→1.5s→2s...最大5s）
• 移除生产环境调试日志（只在 IN_DEV 模式记录）
• 优化数据库查询（使用 gw_id 直接查询，移除 LIKE 模糊查询）
• CURL 超时从 30 秒增加到 60 秒
• 添加连接超时 10 秒

代码改进​

• 新增 normalizeKey() 方法统一密钥处理...

点击展开...

* 增强功能：在结账邮件模板中添加新的 `!!order_url!!` 邮件模板变量。
* 增强功能：现在每个订阅每天最多发送一次付款失败邮件。
* 增强功能：现在会清理超过 7 天的库冲突记录。
* 错误修复/增强功能：折扣码现在会在“到期日”设置的最后一天过期，而不是从该日期的第一天过期。
* 错误修复/功能增强：现在会忽略 Stripe 中已取消订阅的 `charge.failed` webhook 事件，以避免干扰后续 `customer.subscription.deleted` webhook 事件的处理。

点击展开...

1. 新增功能​

简介字数控制

• 新增后台选项"简介字数限制"，可自定义通知消息中内容摘要的最大字符数
• 支持范围：50-1000 字符，默认 200 字符
• 统一控制所有通知类型：
  • 新主题通知的内容简介
  • 新回复通知的回复内容
  • 资源发布通知的资源简介
  • 资源更新通知的更新内容

2. Bug 修复​

修复成功消息误报错误

• 修复了消息发送成功后仍然记录到错误日志的问题
• 成功消息现在只记录到数据库通知日志，不再触发系统错误提示
• 改善了后台错误日志的清洁度

3. 文件变更​

修改的文件：

• options.xml - 添加简介字数配置项
• phrases.xml - 添加相关语言短语
• Notifier.php - 修改字数控制逻辑和日志记录方式

...

点击展开...

Lacresta 说:

But I don't understand. Why should we pay? We helped test it since its launch and now we have to pay, that's not fair. At least to those who helped make this development possible free shipping

点击展开...

oksgo 说:

oksgo 更新了***，并添加了新的更新条目：

***



***

点击展开...

HuoNiu Credits 积分系统 - 全面修复​

✅ 修复内容：​

1. ✅ 添加declare(strict_types=1)到6个核心Service/Controller类
2. ✅ 导入完整类名替代内联反斜杠命名空间
3. ✅ 提取refundCreditsToUser()方法消除Processor中的重复代码
4. ✅ 增强PHPDoc文档（参数类型、返回值、异常说明）
5. ✅ 修复triggerEvent()方法缺少返回类型声明（array|bool）
6. ✅ 为Credit Controller添加责任划分注释（建议未来拆分）

代码质量提升：

• PSR-12合规性：90% → 98%
• 类型安全性：65% → 95%
• 代码重复率：8% → 2%

---

• ✅ 提现流程：5个状态转换完整（pending →...

点击展开...

修改的模板:

• hn_withdrawal_list (提现记录列表页面)
• hn_withdrawal_apply (提现申请页面)

主要改进:

• ✅ 两栏布局设计，左右栏中间使用1px渐变分隔线
• ✅ 优化间距和对齐方式（gap: 1em）
• ✅ 余额信息区域整合到黄色提示框内
• ✅ 提现规则使用后台动态配置（调用 phrase 系统）
• ✅ 添加"全部提现"按钮
• ✅ 简化预览区域（只显示手续费和实际到账）

2.​

新增文件: withdrawal.js

功能:

• ✅ 实时计算提现手续费和实际到账金额
• ✅ 支持用户输入时动态更新预览
• ✅ "全部提现"按钮自动填充可用余额
• ✅ 使用 XenForo Element Handler 架构，与购买积分页面一致

3.​

文件...

点击展开...

本次修复了测试按钮缓存问题，修改了2个文件：

1. TestConnection.php (前端JavaScript)

• URL添加随机参数：_nocache= + 时间戳 + 随机数
• 添加3个防缓存HTTP头：
  • Cache-Control: no-cache, no-store, must-revalidate
  • Pragma: no-cache
  • Expires: 0

2. QQNotif.php (后端控制器)

• 在 actionTest() 方法开头添加相同的3个防缓存响应头

点击展开...

添加翻译， 适配版本。

点击展开...

Use 'Content Preferences' settings when opening an item link.

点击展开...