付费|Paid HuoNiu 易支付 EasyPay 插件 2.1.7

[oksgo]

oksgo 提交了一个新资源：

HUONIUI 易支付 EasyPay 插件 - HUONIUI 易支付 EasyPay XENFORO 插件

​

阅读更多关于此资源的信息...

 

付费|Paid  HuoNiu Reply to Download -IPS 回复/评价后下载

付费|Paid  IPS-支付宝当面付网关应用 (okalipayqr)

[oksgo]

oksgo 更新了HUONIUI 易支付 EasyPay 插件，并添加了新的更新条目：

2.1.2

HuoNiu EasyPay v2.1.2 更新内容：

• ✅ 修复 XenForo 安装验证错误
• ✅ 完善 V2 RSA 接口支持和配置指导
• ✅ 优化用户界面提示和帮助文档
• ✅ 提升配置流程的用户体验
• ✅ 更新安全最佳实践说明

新增V2接口，建议使用新版！

阅读此更新条目的其余部分...

 

[oksgo]

oksgo 更新了HUONIUI 易支付 EasyPay 插件，并添加了新的更新条目：

v2.1.3 (2025-10-03)

🛠️ 修复: 解决插件重复安装时的数据库冲突问题
🛠️ 修复: 修正 phrases.xml 中的重复短语定义
✨ 改进: 增强安装逻辑，自动处理重复数据清理
✨ 改进: 添加预安装数据清理机制
📋 优化: 使用 INSERT IGNORE 避免重复键异常

阅读此更新条目的其余部分...

 

[oksgo]

oksgo 更新了HUONIUI 易支付 EasyPay 插件，并添加了新的更新条目：

2.1.4

Version 2.1.4 (2025-10-05)
=========================
[修复]
- 修复微信/QQ钱包/银行卡支付回调 MD5 签名校验失败问题
- 对齐服务端 EpayCore 签名规则（纯 MD5，不加 &key=）
- 移除 sitename 字段参与签名避免不匹配
- money 金额使用原始字符串格式而非强制两位小数

[优化]
- 增强 V1 签名调试日志输出
- 统一发起请求与回调验证的签名逻辑
- 提升不同支付渠道的兼容性

[技术细节]
- V2 (RSA) 接口不受影响
- 支持的渠道：支付宝、微信、QQ钱包、云闪付/银行卡

阅读此更新条目的其余部分...

 

[oksgo]

oksgo 更新了HUONIUI 易支付 EasyPay 插件，并添加了新的更新条目：

2.1.5 安全性增强/优化

安全性增强/优化​

1.​

• ✅ 添加了输入验证防止 XSS 攻击（所有用户输入都经过严格过滤）
• ✅ 使用 XenForo 实体管理器防止 SQL 注入
• ✅ 实现常量时间比较防止时序攻击
• ✅ 添加支付金额验证（最小 0.01，最大 1,000,000）
• ✅ 改进 CSRF 保护（回调接口免 CSRF，其他接口需要）
• ✅ 增强签名验证安全性（支持 MD5 和 RSA）
• ✅ 添加开放重定向防护
• ✅ 改进错误处理避免信息泄露

2.​

• ✅ 添加配置缓存减少重复查询 XF:😱ptions()
• ✅ 优化数据库查询（使用批量操作、参数化查询）
• ✅ 改进字符串处理减少内存分配
• ✅ 优化循环逻辑提高效率
• ✅ 使用 INSERT ... ON DUPLICATE KEY UPDATE 提高安装性能

3...​

阅读此更新条目的其余部分...

 

[oksgo]

oksgo 更新了HuoNiu 易支付 EasyPay 插件，并添加了新的更新条目：

2.1.6

兼容性更新

阅读此更新条目的其余部分...

 

[oksgo]

oksgo 更新了HuoNiu 易支付 EasyPay 插件，并添加了新的更新条目：

v2.1.7 (2026-03-29)

适配最新XF 版本 及 易支付源代码版本

致命修复 - 未定义常量导致 PHP Fatal Error:

- 移除 `CallbackState:😛AYMENT_PENDING` 和 `CallbackState:😛AYMENT_REJECTED` 的使用——这两个常量在 XenForo 中根本不存在（仅有 `PAYMENT_RECEIVED` 等4个常量），运行时触发 PHP `Error` 导致所有回调处理崩溃

- 对非 `TRADE_SUCCESS` 状态改为记录 info 日志，不执行订单操作

🐛 致命修复 - `<xf:form>` 自动注入 `_xfToken` 破坏签名:

- `easypay_payment_redirect` 模板原使用 `<xf:form>` 标签，XenForo 会自动向表单注入 CSRF Token 字段 `_xfToken`，该字段被一并 POST...

阅读此更新条目的其余部分...