付费|Paid IPS-支付宝当面付网关应用 (okalipayqr) 5.0.5

[oksgo]

oksgo 提交新资源：

IPS-支付宝当面付网关应用 (okalipayqr) - IPS-支付宝当面付网关应用 (okalipayqr)

浏览附件5523​

阅读关于此资源更多信息...

 

付费|Paid  HuoNiu 易支付 EasyPay 插件

付费|Paid  HuoNiu Credits System - 积分系统

[oksgo]

oksgo 升级了 IPS-支付宝当面付网关应用 (okalipayqr) 的新版本：

5.0.0.1

- ✅ 有订阅周期的商品无法使用支付宝支付的问题
- ✅ 支持所有类型的支付场景（一次性购买、订阅、续费）
- ✅ 改进了日志记录和错误处理
- ✅ 更新了支付网关的功能标识

阅读此次升级的详细信息...

 

[oksgo]

oksgo 升级了 IPS-支付宝当面付网关应用 (okalipayqr) 的新版本：

5.0.0.2

• 更新支付页面显示逻辑
• 适配在暗色页面的显示效果
• 跟随系统明暗色系的转换

阅读此次升级的详细信息...

 

[oksgo]

oksgo 更新了IPS-支付宝当面付网关应用 (okalipayqr)，并添加了新的更新条目：

5.0.3

本支付网关应用支持自动跟随用户系统的明暗模式设置：
- 🌞 **明亮模式**：系统为明亮模式时显示
- 🌙 **暗黑模式**：系统为暗黑模式时显示
- 🔄 **自动切换**：跟随系统设置实时切换

阅读此更新条目的其余部分...

 

[oksgo]

oksgo 更新了IPS-支付宝当面付网关应用 (okalipayqr)，并添加了新的更新条目：

5.0.4 版本修复内容

安全修复​

• 修复 SQL 注入风险（alipay_notify.php 查询逻辑）
• 修复 XSS 跨站脚本风险（所有输出添加 htmlspecialchars 转义）
• 添加 out_trade_no 格式验证（正则表达式）
• 添加 transaction_id 数字验证
• 添加网关类型验证（确保只处理支付宝通知）
• 添加数据库事务保护（防止并发更新）

性能优化​

• 支付状态轮询改为指数退避算法（1s→1.5s→2s...最大5s）
• 移除生产环境调试日志（只在 IN_DEV 模式记录）
• 优化数据库查询（使用 gw_id 直接查询，移除 LIKE 模糊查询）
• CURL 超时从 30 秒增加到 60 秒
• 添加连接超时 10 秒

代码改进​

• 新增 normalizeKey() 方法统一密钥处理...

阅读此更新条目的其余部分...

 

[oksgo]

oksgo 更新了IPS-支付宝当面付网关应用 (okalipayqr)，并添加了新的更新条目：

5.0.5 更新项目

安全

1. 回调通知验证支付金额
2. 回调通知验证 app_id
3. 状态接口增加登录验证
4. 状态接口增加订单归属验证
5. 签名失败时抛出异常
6. 公钥加载校验返回值
7. 签名 base64 解码严格校验
8. 验签结果区分错误与失败
9. out_trade_no 使用时序安全比较

Bug 修复
10. 签名内容错误排除"0"值参数
11. CSS/字体路径改为绝对 URL
12. 回调处理改用 IPS 标准 checkFraudRulesAndCapture()

代码质量
13. 移除废弃的 openssl_free_key()
14. 私钥存储从4份冗余减为1份
15. 状态接口改为只读
16. 回调处理防重复执行（幂等）
17. 生产环境减少日志输出
18. 新增升级迁移脚本

阅读此更新条目的其余部分...