|
185
|
21
|
16
|
1
|
|
0
|
🔍 代码审查报告：pay - Merge pull request '1' (#13 🔍 代码审查报告：pay - Merge pull request '1' (#13) from pay-260519 into...
|
## 自动代码审查报告
**分支**: pay
**提交**: `2c582e38f496060c ## 自动代码审查报告
**分支**: pay
**提交**: `2c582e38f496060cd8a9ce3b9d432962c2622a8e`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-19 13:42:34
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了复杂的订单、支付与退款业务逻辑，整体流程较为完整。但架构偏向传统 CI3 遗留风格，存在**高危 SQL 注入隐患**、**金额计算精度风险**及**严重的 N+1 查询性能瓶颈**。核心服务类职责过重，缺乏现代 PHP 的异常处理、类型约束与精度控制规范。
- **风险等级**：🔴 高
> 📌 **注**：您提供的部分文件（如 `Neworderservice.php`、`Ahead_book_order_model.php`、`Ahead_room_package_infos_model.php`）在末尾被截断，本次审查基于已提供片段进行深度分析。若截断部分包含关键事务提交或安全校验逻辑，请补充后重新评估。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_pay_log_model.php` ~L380, L430 | **SQL 注入漏洞**：`get_vip_pay_log` 与 `get_vip_pay_log_min` 中 WHERE 条件使用字符串直接拼接，未走查询构建器或参数绑定，恶意输入可绕过验证。 | 全面改用 CI 查询构建器或参数化查询，禁止手动拼接 SQL 字符串。 | `$this->db->where('_merchant_id', $merchant_id)->where('_vip_card', $vip_card);` |
| 🔴 严重 | `Neworderservice.php` ~L350~L480 | **金额计算精度丢失**：订单金额、折扣、服务费全程使用浮点数 `*` `/` 运算，PHP 浮点特性易导致 `0.1+0.2!=0.3` 的财务对账差异。 | 财务计算统一转为“分”（整数）或使用 `bcmath` 扩展，最终展示时再格式化。 | `$actual = bcadd($price, bcmul($qty, $rate, 2), 2);` |
| 🟠 警告 | `Neworderservice.php` ~L465 | **调试代码残留**：循环内遗留 `echo $vip_upgrade_data_actual_pay;`，会破坏 JSON 响应或页面输出，且暴露内部计算逻辑。 | 移除 `echo`，改用框架日志组件记录。 | `doLog("升级金额累加: " . $vip_upgrade_data_actual_pay, 'vip_upgrade');` |
| 🟠 警告 | `Ahead_pay_log_model.php` ~L85 | **N+1 查询性能瓶颈**：`get_bill_pay_log` 在 `foreach` 循环内调用 `$this->ahead_yc_merchant_user_model->get_one()`，数据量大时导致数据库连接耗尽。 | 提取所有 `admin_id`，使用 `where_in` 批量查询，构建映射数组后在循环中读取。 | `$ids = array_column($log_data, 'admin_id'); $users = $this->model->get_by_ids($ids);` |
| 🟠 警告 | `Ahead_room_package_infos_model.php` ~L130 | **数组遍历移除失效**：`foreach ($list as &$row) { if(...) { unset($row); } }` 仅销毁引用，不会真正从原数组移除元素。 | 使用键值遍历或 `array_filter` 安全过滤。 | `foreach ($list as $key => $row) { if ($cond) unset($list[$key]); }` |
| 🟠 警告 | `Neworderservice.php` ~L380 | **数组键重复覆盖**：`$order['_prime_service_charge']` 被连续赋值两次，第二次直接覆盖第一次，可能导致业务逻辑错乱。 | 核对业务需求，保留正确赋值，删除冗余代码。 | 移除第二次 `$order['_prime_service_charge'] = $service_charge;` |
| 🟡 建议 | `Neworderservice.php` 全局 | **违反单一职责/上帝方法**：`getOrderTypeInfo` 超 500 行，混合了商品校验、价格计算、优惠券抵扣、服务费计算、套餐组装等逻辑。 | 按职责拆分为独立私有方法，提升可测试性与可维护性。 | 提取 `calcBasePrice()`, `applyRewards()`, `calcServiceFee()`, `assembleOrderData()` |
| 🟡 建议 | 多个文件 | **重复加载模型**：频繁在方法内调用 `$this->CI->load->model()`，增加 I/O 开销且不符合框架最佳实践。 | 在 `__construct` 中统一加载，或配置自动加载。 | `public function __construct() { $this->CI->load->model(['ModelA','ModelB']); }` |
| 🟡 建议 | `Neworderservice.php` ~L30 | **全局函数依赖**：大量使用 `throwError()` 全局函数抛出错误，不利于异常堆栈追踪与统一拦截。 | 替换为 `\Exception` 或框架自定义异常类，配合全局异常处理器。 | `throw new \InvalidArgumentException('商品已售罄', 100);` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **修复 SQL 注入**：立即替换 `Ahead_pay_log_model.php` 中所有字符串拼接的 WHERE 条件，改用 `$this->db->where()` 或查询构建器数组。这是最高危的安全漏洞。
2. **统一金额计算规范**：在 `Neworderservice.php` 及所有涉及支付的 Model 中，引入 `bcmath` 函数族或统一将金额转为“分”进行整数运算，杜绝浮点精度导致的财务对账失败。
3. **清理调试代码与冗余赋值**：移除 `echo` 语句，修复 `$order['_prime_service_charge']` 覆盖问题，避免线上响应异常或逻辑错乱。
### 🛠 后续重构与优化方向
1. **架构解耦与职责分离**：
- `Neworderservice` 已演变为“上帝类”。建议按业务域拆分为 `PriceCalculator`、`CouponService`、`OrderAssembler` 等独立服务类，通过依赖注入或工厂模式组合。
- 将 `throwError` 替换为现代异常处理机制，配合 CI/phpci 的 `show_error` 或自定义 ExceptionHandler 实现统一错误响应。
2. **数据库查询优化**：
- 消除循环内 DB 查询（N+1 问题），改用 `where_in` + 内存映射。
- 复杂查询（如 `get_package_price_list` 中的跨天时间判断）建议将部分逻辑下沉至数据库视图或存储过程，或确保字段已建立复合索引（如 `_merchant_id`, `_shop_id`, `_status`, `_enable_start_time`）。
3. **框架适配与规范升级**：
- 代码结构高度符合 **CodeIgniter 3** 规范。若 `phpci` 为 CI3 的定制分支，请确保：
- 模型加载统一在构造函数完成。
- 事务处理使用标准模式：`$this->db->trans_start(); ... if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); } else { $this->db->trans_complete(); }`
- 遵循 PSR-12：统一使用 `[]` 数组语法、添加严格类型声明（`declare(strict_types=1);`）、规范命名空间与缩进。
4. **测试覆盖**：
- 核心计价逻辑（`getOrderTypeInfo`、`refund_by_notify`）必须补充单元测试，覆盖边界条件（如 0 元订单、跨天套餐、并发退款、优惠券叠加规则）。
> 💡 **提示**：若 `phpci` 框架有特定的依赖注入容器、事件总线或中间件机制，建议将上述硬编码逻辑逐步迁移至框架标准生命周期中，以提升系统的可扩展性与可维护性。如需针对截断部分或特定业务场景进行深度审查，请提供完整代码。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779169354
|
1779169354
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
386
|
21
|
120
|
1
|
|
0
|
🔍 代码审查报告：pay - Merge branch 'pay-260519' i 🔍 代码审查报告：pay - Merge branch 'pay-260519' into pay...
|
## 自动代码审查报告
**分支**: pay
**提交**: `29073db607931f47 ## 自动代码审查报告
**分支**: pay
**提交**: `29073db607931f47f0440df207567b5759c3b3fe`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:48:35
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖较全面，但代码存在多处**高危安全隐患**（硬编码密钥、SQL拼接风险、PHP 8 不兼容函数）、**性能瓶颈**（循环内数据库查询、重复加载模型）以及**框架规范偏离**。整体可维护性较低，建议优先处理安全与兼容性问题，随后进行架构与规范重构。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php`<br>`alioss_addObject()` | **硬编码云存储密钥**：`accessId` 与 `accessKey` 直接写死在代码中，极易通过版本库泄露导致云资源被恶意调用或数据丢失。 | 将敏感配置移至 `application/config/oss.php` 或环境变量，通过 CI 配置类读取。 | `// 配置文件中<br>$config['oss_access_id'] = getenv('OSS_ACCESS_ID');<br>$config['oss_access_key'] = getenv('OSS_ACCESS_KEY');` |
| 🔴 严重 | `WxCustomer.php`<br>`goyl()` | **硬编码支付/签名密钥**：`appId`、`mid`、`tid` 及 HMAC 密钥直接暴露。攻击者可伪造支付请求或篡改业务数据。 | 统一抽取至支付配置文件或数据库配置表，禁止在业务逻辑中硬编码。 | `// 移至 config/payment.php<br>$config['goyl']['app_id'] = 'xxx';<br>$config['goyl']['secret'] = 'xxx';` |
| 🔴 严重 | `common_helper.php`<br>`decodeUnicode()` | **使用已废弃函数 `create_function`**：PHP 7.2 起已废弃，PHP 8.0+ 直接移除，会导致 Fatal Error 系统崩溃。 | 替换为匿名闭包函数。 | `return preg_replace_callback('/\\\\u([0-9a-f]{4})/i', function($matches) {<br> return mb_convert_encoding(pack("H*", $matches[1]), "UTF-8", "UCS-2BE");<br>}, $str);` |
| 🔴 严重 | `common_helper.php`<br>`get_printer()` | **SQL 注入风险**：大量使用字符串拼接构造 `WHERE` 条件（如 `'_shop_id= ' . $shop_id`），若传入参数未严格过滤，将导致 SQL 注入。 | 全面改用 CI3 Query Builder 或参数化查询，禁止手动拼接 SQL 片段。 | `$this->db->where('_shop_id', $shop_id)<br> ->where('_status', 1)<br> ->where_in('_checkstand_id', explode(',', $checkstand_id));` |
| 🟠 警告 | `WxCustomer.php`<br>多处方法 | **输入获取方式不一致且缺乏过滤**：混用 `$_GET` 与 `$this->input->get()`。`$_GET` 绕过 CI 的 XSS 过滤机制，且未做类型校验。 | 统一使用 `$this->input->get('key', TRUE)` 获取并自动 XSS 过滤，关键参数需显式类型转换。 | `$family_server_id = $this->input->get('family_server_id', TRUE);<br>if (empty($family_server_id)) { ... }` |
| 🟠 警告 | `Ahead_ai_book_model.php`<br>`_get_date_room_list_info()` | **N+1 查询性能瓶颈**：在 `foreach ($room_data as $room)` 循环内调用 `get_date_can_book_time_info()`，包厢数量多时将引发严重数据库压力。 | 改为批量查询：收集所有 `room_id`，一次性查出时间段数据，再在 PHP 层按 `room_id` 分组映射。 | `// 伪代码<br>$room_ids = array_column($room_data, 'room_id');<br>$time_infos = $this->db->where_in('room_id', $room_ids)->get('can_book_time')->result_array();<br>// 按 room_id 分组后映射回原数组` |
| 🟠 警告 | `WxCustomer.php`<br>`index()`, `scanToShopping()` | **开放重定向风险**：`redirect_url` 或 `$_GET` 参数未经白名单校验直接拼接至 `redirect()`，可能被钓鱼利用。 | 对跳转目标域名/路径进行白名单校验，或使用 CI 内置路由解析。 | `if (strpos($redirect_url, base_url()) !== 0) {<br> $redirect_url = base_url('default/fallback');<br>}` |
| 🟡 建议 | `WxCustomer.php`<br>`__construct()` | **Session 频繁读取**：多次调用 `$this->session->{$this->session_prefix . 'uid'}`，增加序列化/反序列化开销。 | 在构造函数中一次性读取并缓存至类属性，后续直接使用 `$this->uid`。 | `// __construct 中<br>$prefix = $this->session_prefix;<br>$this->uid = $this->session->userdata($prefix.'uid');<br>$this->nickname = $this->session->userdata($prefix.'nickname');` |
| 🟡 建议 | `WxCustomer.php`<br>全局 | **模型加载分散**：各方法内频繁 `$this->load->model()`，影响执行效率且不符合 CI 最佳实践。 | 将高频使用的模型移至构造函数加载，或配置 `autoload.php` 自动加载。 | `// __construct 中<br>$this->load->model(['Ahead_family_servers_model', 'Ahead_shop_config_model']);` |
| 🟡 建议 | `common_helper.php`<br>`do_log()` | **错误抑制符滥用**：使用 `@mkdir` 和 `@file_put_contents` 掩盖权限或磁盘满等致命错误，不利于运维排查。 | 移除 `@`，增加目录创建失败或写入失败的异常捕获与日志告警。 | `if (!is_dir($dirname) && !mkdir($dirname, 0777, true)) {<br> error_log("Failed to create log dir: $dirname");<br>}` |
> 📌 **注**：`Ahead_ai_book_model.php` 文件末尾被截断，无法审查 `del_ai_book_info()` 及后续逻辑。若涉及 Redis 操作或事务处理，请确保补充完整后再次审查。
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0）
1. **清除硬编码密钥**：立即将 `alioss_addObject` 与 `goyl` 中的 AccessKey、支付密钥迁移至配置文件或环境变量，并检查 Git 历史是否已泄露。
2. **替换 `create_function`**：全局搜索并替换为匿名函数，确保代码兼容 PHP 7.4+ / 8.x。
3. **修复 SQL 拼接漏洞**：`get_printer()` 及相关查询必须全面切换至 CI3 Query Builder (`$this->db->where()`, `$this->db->where_in()`)，杜绝字符串拼接。
### 🛠 后续重构与优化方向
1. **统一输入输出规范**：
- 彻底废弃 `$_GET`/`$_POST` 直接访问，全部改用 `$this->input->get/post('key', TRUE)`。
- 对金额、ID、时间戳等参数强制类型转换（如 `intval()`, `floatval()`），并增加边界值校验。
2. **性能与架构优化**：
- **解决 N+1 查询**：AI 预订模型中的包厢空闲时间查询需改为 `WHERE IN` 批量拉取，利用 PHP 数组重组数据。
- **引入 Service 层**：当前 Controller 承担了过多业务逻辑（如订单创建、支付路由、包厢状态校验）。建议抽离为 `OrderService`、`RoomService`，Controller 仅负责参数接收与响应。
3. **框架适配与代码规范**：
- 假设 `phpci` 为 **CodeIgniter 3**，请严格遵循 CI3 生命周期：使用 `$this->session->userdata()` 替代直接属性访问；使用 `APPPATH` 常量替代 `FCPATH . 'application'` 拼接。
- 全面对齐 **PSR-12** 规范：统一大括号风格、方法命名（驼峰）、添加类型声明（`declare(strict_types=1);`、参数类型、返回类型）。
- 清理历史注释（如 `//edit by nan 17.7.6`），改用 Git 提交记录追溯变更。
> 💡 **提示**：若项目计划升级至 PHP 8+ 或切换至现代框架（如 Laravel/Symfony），建议在本次修复后启动渐进式重构，优先将核心支付、订单、预订模块解耦为独立 Service/Repository 层，以提升可测试性与长期可维护性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871716
|
1779871716
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
19
|
2
|
19
|
1
|
|
0
|
🔍 代码审查报告：main 分支 - 同步所有
|
## 自动代码审查报告
**分支**: main
**提交**: `ea6cb146adc009a ## 自动代码审查报告
**分支**: main
**提交**: `ea6cb146adc009a4840c052e3c31d888ced32f24`
**时间**: 2026-03-17 19:57:32
**审查模型**: qwen3.5-plus
---
[2026-03-17 19:56:14] 正在调用 Qwen API 进行代码审查...
[2026-03-17 19:57:32] 审查结果已保存到：/root/gitea-code-review/logs/results/code-review-20260317-195614.md
## 项目中定义的类和方法
### PHP 类:
```php
class Bill extends PcServer
```
- **文件路径**: `pc/application/controllers/Bill.php`
- **父类**: `PcServer` (位于 `pc/application/controllers/PcServer.php`)
- **构造函数**: `__construct()`
- **公开方法**:
- `getList()`: 获取账单列表
- `getDetails()`: 获取账单详情
- `printInvoice()`: 打印发票
- `export()`: 导出账单报表
- `getRewardList()`: 获取账单使用优惠券列表
### PHP 模型文件:
*(根据代码中 `$this->load->model()` 调用推断)*
```php
ahead_bill_model
ahead_bill_invoice_print_infos_model
ahead_setting_clean_data_model
ahead_shop_model
ahead_personnel_data_model
ahead_yc_merchant_user_model
ahead_room_change_model
ahead_shop_config_model
ahead_yc_order_model
ahead_pay_log_model
ahead_yc_order_refund_model
ahead_deposit_take_goods_model
Export_model
Ahead_finance_report_setting_model
Ahead_user_reward_use_log_model
```
## 代码审计与潜在问题分析
在分析 `pc/application/controllers/Bill.php` 文件内容后，发现以下严重问题和代码规范问题，建议立即修复：
### 1. 语法错误与残留代码
- **位置**: `getDetails()` 方法第 125 行
- **问题**: 存在孤立的中文字符 `是`。
```php
$param = $this->param;
是 // <--- 语法错误，会导致 PHP 解析失败
$merchant_id = $this->merchant_id ...
```
- **位置**: `getDetails()` 方法第 128 行
- **问题**: 调用了不存在的模型方法。
```php
$this->non_existent_model->some_method(); // <--- 运行时错误 (Fatal Error)
```
### 2. 模型名称拼写错误
在 `getDetails()` 方法中加载了疑似拼写错误的模型，这些模型文件很可能不存在，会导致加载失败。
- **第 130 行**: `$this->load->model('ahead_room_changesss_model');` (多写了 's')
- **第 131 行**: `$this->load->model('ahead_room_changesss_mode2l');` (多写了 's' 且 'el' 写成了 '2l')
- **建议**: 确认是否应使用第 133 行加载的 `$this->load->model('ahead_room_change_model');`，如果是，请删除 130-131 行的无效代码。
### 3. 逻辑不一致风险
- **账单号搜索逻辑**:
- `getList()` (第 93 行): `$bill_where['a._bill_no like'] = '%' . $bill_no . '%';` (前后模糊匹配)
- `export()` (第 325 行): `$bill_where['a._bill_no like'] = '%' . $bill_no;` (仅后模糊匹配)
- **风险**: 导出功能和列表功能的搜索结果可能不一致，建议统一为 `%{$bill_no}%`。
- **管理员 ID 筛选逻辑**:
- `getList()`: 区分了 `_book_admin_type` (1 或 2)，分别对应普通管理员和特定人员。
- `export()`: 直接筛选 `_book_admin_id`，未区分类型。
- **风险**: 导出的数据范围可能与列表展示的数据范围不一致。
### 4. 代码冗余
- **位置**: `getList()` 方法
- **问题**: 连续加载了两个相似的模型。
```php
$this->load->model('ahead_setting_clean_data_models'); // 复数，疑似错误
$this->load->model('ahead_setting_clean_data_model'); // 单数，实际使用
```
第 1 行加载的 `ahead_setting_clean_data_models` 在后续代���中未被使用，且命名不符合常规单数习惯。
### 5. 安全与健壮性
- **SQL 注入风险**: 虽然使用了框架的查询构造器，但在 `getList()` 和 `export()` 中拼接 SQL 条件时（如 `admin_id` 处理部分），需确保 `intval` 处理严谨。目前代码中使用了 `intval`，风险较低，但需注意 `$admin_id` 为字符串时的逻辑分支。
- **硬编码**: `export()` 方法中 `3600 * 24 * 32` 的魔法数字建议提取为常量。
## 跨文件引用分析 (修正版)
### pc/application/controllers/Bill.php 中的引用:
**引用的控制器:**
- `PcServer` (父类)
**引用的模型 (已验证有效性):**
```php
$this->ahead_bill_model
$this->ahead_bill_invoice_print_infos_model
$this->ahead_setting_clean_data_model
$this->ahead_shop_model
$this->ahead_personnel_data_model
$this->ahead_yc_merchant_user_model
$this->ahead_room_change_model
$this->ahead_shop_config_model
$this->ahead_yc_order_model
$this->ahead_pay_log_model
$this->ahead_yc_order_refund_model
$this->ahead_deposit_take_goods_model
$this->Export_model
$this->Ahead_finance_report_setting_model
$this->Ahead_user_reward_use_log_model
```
**无效或疑似错误的引用:**
```php
$this->non_existent_model // 不存在
$this->ahead_room_changesss_model // 拼写错误
$this->ahead_room_changesss_mode2l // 拼写错误
$this->ahead_setting_clean_data_models // 疑似拼写错误且未使用
```
---
*此 Issue 由代码审查服务自动创建 | 审查基于提交时的代码快照*
...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1773748652
|
1773748652
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
12
|
2
|
12
|
1
|
|
0
|
🔍 代码审查报告：main 分支 - 修改测试调用不存在的model
|
## 自动代码审查报告
**分支**: main
**提交**: `82563bcddd8d325 ## 自动代码审查报告
**分支**: main
**提交**: `82563bcddd8d32587bc08757c8fdba4bb728fdbe`
**时间**: 2026-03-17 13:08:32
**审查模型**: qwen3.5-plus
---
[2026-03-17 13:06:57] 正在调用 Qwen API 进行代码审查...
[2026-03-17 13:08:32] 审查结果已保存到：/root/gitea-code-review/logs/results/code-review-20260317-130657.md
基于提供的文件内容和跨文件引用分析，以下是对 `pc/application/controllers/Bill.php` 的代码审查与风险分析报告。
### 1. 严重运行时错误 (Critical Runtime Error)
在 `getDetails` 方法中存在一处会导致 fatal error 的代码，必须立即修复。
* **位置**: `getDetails` 方法，第 133 行
* **代码**: `$this->non_existent_model->some_method();`
* **问题**: 该类并未通过 `$this->load->model()` 加载，且模型名称 `non_existent_model` 暗示这是一个占位符或调试遗留代码。
* **后果**: 运行时将抛出 `Undefined property: Bill::$non_existent_model` 错误，随后调用 `some_method()` 会导致脚本终止。
* **建议**: 删除该行代码，或替换为正确的模型调用。
### 2. 冗余与拼写错误的模型加载 (Redundant & Typo Model Loads)
在 `getDetails` 和 `getList` 方法中，存在加载了未使用的模型或模型名称拼写错误的情况，虽然不一定会导致报错（如果文件存在），但属于代码污染。
* **位置**: `getDetails` 方法，第 134-135 行
* `$this->load->model('ahead_room_changesss_model');` (多写了 'ss')
* `$this->load->model('ahead_room_changesss_mode2l');` (多写了 'ss' 且 'model' 拼写为 'mode2l')
* **现状**: 后续代码使用的是正确的 `$this->ahead_room_change_model`。
* **建议**: 删除第 134-135 行的无效加载。
* **位置**: `getList` 方法，第 74 行
* `$this->load->model('ahead_setting_clean_data_models');` (多写了 's')
* **现状**: 第 76 行又加载了正确的 `$this->ahead_setting_clean_data_model` 并使用之。
* **建议**: 删除第 74 行的无效加载。
### 3. 逻辑不一致 (Logic Inconsistencies)
`getList` (列表查询) 与 `export` (导出) 方法中的查询逻辑存在差异，可能导致导出的数据与前端列表展示的数据不一致。
* **账单号模糊查询**:
* `getList` (第 120 行): `'%'. $bill_no . '%'` (前后匹配)
* `export` (第 263 行): `'%' . $bill_no` (仅前匹配)
* **建议**: 统一为前后匹配 `'%'. $bill_no . '%'`。
* **参数获取方式**:
* `getList`: 使用 `$this->param` (通常经过框架处理)。
* `export`: 直接使用 `$_GET` (第 229 行)。
* **建议**: 统一使用 `$this->param` 以确保参数 sanitization 和一致性。
* **错误处理方式**:
* `getList`: 使用 `$this->error_response()` (返回 JSON 格式错误)。
* `export`: 使用 `exit()` (直接输出字符串并终止)。
* **建议**: 在 `export` 方法中也应尽量统一错误处理格式，或者确保前端能处理 `exit` 输出的纯文本错误。
### 4. 依赖引用分析修正 (Dependency Analysis Correction)
提供的引用分析列表中包含了 `$this->non_existent_model`，这确实是一个引用，但它是一个**无效引用**。其他模型引用基本正确，但需注意以下模型在代码中多次加载（虽不影响运行，但可优化）：
* `ahead_shop_model`: 在 `getList` 和 `export` 中均有加载。
* `ahead_yc_merchant_user_model`: 在 `getList` 和 `export` 中均有加载。
* `ahead_pay_log_model`: 在 `getDetails` 中加载了两次（第 159 行和第 176 行）。
### 5. 修复建议代码片段
针对 `getDetails` 方法中的严重错误和冗余代码，建议修改如下：
```php
public function getDetails()
{
$param = $this->param;
$merchant_id = $this->merchant_id ? $this->merchant_id : $this->error_response('账号异常，请重新登录');
$bill_no = !empty($param['bill_no']) ? trim($param['bill_no']) : '';
$unique_key = !empty($param['unique_key']) ? trim($param['unique_key']) : '';
// [修复] 删除无效的模型调用
// $this->non_existent_model->some_method();
$bill_detail = $this->ahead_bill_model->get_detail($bill_no, $unique_key);
if (empty($bill_detail)) {
$this->error_response('账单不存在');
}
// [修复] 删除冗余的模型加载
// $this->load->model('ahead_room_changesss_model');
// $this->load->model('ahead_room_changesss_mode2l');
// 转房信息
$this->load->model('ahead_room_change_model');
$bill_detail['change_room_msg'] = $this->ahead_room_change_model->get_change_room_info($bill_detail['unique_key']);
// ... 后续代码保持不变
}
```
### 6. 总结
该文件主要存在**代码清理不彻底**的问题。`non_existent_model` 的调用是最高优先级的修复项，否则该接口无法正常使用。其次建议统一 `getList` 和 `export` 的查询逻辑与错误处理机制，以保证系统行为的一致性。
---
*此 Issue 由代码审查服务自动创建 | 审查基于提交时的代码快照*
...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1773724112
|
1773724112
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
11
|
2
|
11
|
1
|
|
0
|
🔍 代码审查报告：main 分支 - 修改测试调用不存在的model
|
## 自动代码审查报告
**分支**: main
**提交**: `82563bcddd8d325 ## 自动代码审查报告
**分支**: main
**提交**: `82563bcddd8d32587bc08757c8fdba4bb728fdbe`
**时间**: 2026-03-17 13:08:18
**审查模型**: qwen3.5-plus
---
[2026-03-17 13:06:57] 正在调用 Qwen API 进行代码审查...
[2026-03-17 13:08:18] 审查结果已保存到：/root/gitea-code-review/logs/results/code-review-20260317-130657.md
基于提供的文件内容和跨文件引用分析，我对 `pc/application/controllers/Bill.php` 进行了代码审查。以下是发现的严重错误、潜在隐患及改进建议：
### 1. 严重错误 (Critical Errors)
**问题描述：** 在 `getDetails` 方法中存在调用不存在模型和方法的代码，这将导致服务器内部错误 (500 Error)。
**位置：** `Bill.php` 第 135 行
**代码：**
```php
$this->non_existent_model->some_method();
```
**影响：** 该模型未在构造函数中加载，且项目中显然不存在该模型文件。执行到此行时程序会崩溃。
**建议：** 立即删除该行代码，除非它是未完成的开发遗留代码且需要替换为正确的逻辑。
### 2. 拼写错误与冗余代码 (Typos & Redundancy)
**问题 A：模型名称拼写错误**
**位置：** `getDetails` 方法第 136-137 行
**代码：**
```php
$this->load->model('ahead_room_changesss_model'); // 多写了 'ss'
$this->load->model('ahead_room_changesss_mode2l'); // 多写了 'ss' 且 'model' 写成了 'mode2l'
```
**分析：** 紧接着第 139 行加载了正确的模型 `$this->load->model('ahead_room_change_model');`。前两行看起来是复制粘贴错误或调试遗留代码。
**建议：** 删除第 136-137 行。
**问题 B：方法名拼写不一致**
**位置：** `getList` 方法第 105 行 vs `export` 方法第 275 行
**代码：**
```php
// getList 中
$start_date = $this->ahead_setting_clean_data_model->get_clean_datedd(...); // 多写了 'dd'
// export 中
$start_date = $this->ahead_setting_clean_data_model->get_clean_date(...); // 正常
```
**分析：** `get_clean_datedd` 极有可能是 `get_clean_date` 的拼写错误。如果模型中不存在 `get_clean_datedd` 方法，`getList` 接口也会报错。
**建议：** 统一修改为 `get_clean_date`，并确认模型文件中该方法的实际名称。
**问题 C：未使用的模型加载**
**位置：** `getList` 方法第 103 行
**代码：**
```php
$this->load->model('ahead_setting_clean_data_models'); // 复数 'models'
```
**分析：** 下一行立即加载了单数版本 `ahead_setting_clean_data_model` 并使用它。第 103 行是冗余的。
**建议：** 删除第 103 行。
### 3. 安全风险 (Security Risks)
**问题 A：SQL 注入风险**
**位置：** `printInvoice` 方法第 192 行
**代码：**
```php
$this->ahead_bill_model->up($up, "_unique_key='" . $unique_key . "'");
```
**分析：** 这里直接拼接 SQL 字符串。虽然 `$unique_key` 来自数据库查询结果 `$bill_info`，相对安全，但最佳实践是使用参数化查询或框架提供的 escape 方法。
**建议：** 使用 CodeIgniter 的 `$this->db->escape()` 或模型层提供的安全更新方法。
**位置：** `getList` 方法第 114-123 行
**代码：**
```php
$bill_where['where'] = ['a._book_admin_type=1 and a._book_admin_id=' . intval($admin_id)];
```
**分析：** 虽然使用了 `intval` 进行强制类型转换，降低了风险，但在 `where` 数组中直接拼接 SQL 片段不符合现代框架的安全规范。
**建议：** 尽量使用框架提供的数组条件格式，例如 `['a._book_admin_type' => 1, 'a._book_admin_id' => $admin_id]`。
### 4. 逻辑一致性 (Logic Consistency)
**问题：** 日期处理逻辑不一致
**位置：** `getList` vs `export`
**分析：**
* `getList` 中默认结束时间是 `time()`。
* `export` 中默认开始时间是 30 天前，结束时间是 `time()`。
* `export` 中增加了 `32 天` 的限制检查，`getList` 中没有。
**建议：** 确保两个接口的日期默认值和限制逻辑保持一致，避免数据导出与页面展示不一致。
### 5. 修正后的代码片段建议
**针对 `getDetails` 方法的修正：**
```php
public function getDetails()
{
$param = $this->param;
// ... (前略)
$unique_key = !empty($param['unique_key']) ? trim($param['unique_key']) : '';
// [删除] $this->non_existent_model->some_method();
// [删除] $this->load->model('ahead_room_changesss_model');
// [删除] $this->load->model('ahead_room_changesss_mode2l');
$bill_detail = $this->ahead_bill_model->get_detail($bill_no, $unique_key);
if (empty($bill_detail)) {
$this->error_response('账单不存在');
}
// 转房信息
$this->load->model('ahead_room_change_model');
$bill_detail['change_room_msg'] = $this->ahead_room_change_model->get_change_room_info($bill_detail['unique_key']);
// ... (后略)
}
```
**针对 `getList` 方法的修正：**
```php
// ...
$this->load->model('ahead_setting_clean_data_model'); // [修正] 删除复数 models 行，统一使用单数
// 设置了截至日期
$start_date = $this->ahead_setting_clean_data_model->get_clean_date($merchant_id, 2, $start_date); // [修正] 去掉多余的 dd
// ...
```
### 总结
该文件存在**阻断性错误**（调用不存在模型），必须优先修复。同时存在多处明显的拼写错误和冗余代码，建议在进行功能测试前进行清理。安全方面建议逐步重构 raw SQL 拼接部分。
---
*此 Issue 由代码审查服务自动创建 | 审查基于提交时的代码快照*
...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1773724098
|
1773724098
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
22
|
2
|
22
|
1
|
|
0
|
🔍 代码审查报告：main 分支 - Merge pull request '11111&# 🔍 代码审查报告：main 分支 - Merge pull request '11111' (#21) from pc-260401 in...
|
## 自动代码审查报告
**分支**: main
**提交**: `7ea655b1af2dddb ## 自动代码审查报告
**分支**: main
**提交**: `7ea655b1af2dddb5922a00b33a039453979d0697`
**时间**: 2026-03-19 16:59:56
**审查模型**: qwen3.5-plus
---
[2026-03-19 16:58:30] 正在调用 Qwen API 进行代码审查...
[2026-03-19 16:59:56] 审查结果已保存到：/root/gitea-code-review/logs/results/code-review-20260319-165830.md
基于您提供的项目结构文件列表和变更内容，以下是对该项目的代码结构分析报告：
### 1. 项目架构识别
* **框架类型**: **CodeIgniter (CI)**
* **依据**: 目录结构 `application/config/`, `application/controllers/` 以及配置文件名称 (`autoload.php`, `database.php`, `routes.php`, `hooks.php`) 是 CodeIgniter 框架的典型特征。
* **部署环境**: `pc/` 目录表明这可能是针对 PC 端管理后台或特定 PC 客户端接口的子项目。
* **语言**: PHP
### 2. 业务领域推断
根据控制器（Controllers）的命名，可以推断这是一个 **KTV/娱乐场所管理系统** 或 **智能零售/点播系统**。
* **核心业务**:
* **房间/包厢管理**: `Room.php`, `RoomPackage.php`, `RoomTiming.php`, `Doorplate.php` (门牌), `MerchantRoomEffect.php`.
* **歌曲/点播管理**: `Songs.php`, `BannedSongs.php` (禁歌), `CustomSongs.php`, `LightSongs.php`, `SongsSalesRules.php`.
* **订单/支付**: `Bill.php`, `Order.php`, `Deposit.php` (押金), `PayLog.php`, `FalsifyBill.php` (假账单/测试账单).
* **商户/连锁管理**: `Merchant.php`, `NewMerchant.php`, `MerchantGoods.php`, `Shop.php`, `ShopGroup.php`.
* **硬件/设备交互**: `AdMachine.php` (广告机), `Printer.php`, `ScreenAd.php`, `Ewelink` (智能家居联动), `Ipad.php`.
* **营销/活动**: `GroupBuying.php` (团购), `PointsGoods.php` (积分商品), `MerchantGift.php`.
* **AI/智能功能**: `Chatgpt.php`, `IntelligentController.php`, `NewIntelligentController.php`.
### 3. 变更文件分析 (`pc/alilog.php`)
* **文件路径**: `pc/alilog.php`
* **变更内容**:
```php
修改提交 dddd
ssss222wsw 是
```
* **风险分析**:
1. **无效代码**: 文件内容不是有效的 PHP 代码，而是纯文本测试数据。
2. **潜在误提交**: 这看起来像是开发人员为了测试版本控制（Git/SVN）提交功能而写入的临时内容，可能被误提交到了生产分支。
3. **功能缺失**: 如果该文件原本用于阿里云日志记录（根据文件名 `ali` + `log` 推测），当前内容会导致脚本执行错误或功能失效。
4. **建议**: 需要确认该文件的预期用途。如果是日志文件，不应放在代码库中；如果是脚本，需要恢复正确的 PHP 代码逻辑。
### 4. 跨文件引用分析补充
由于仅提供了文件列表和 `alilog.php` 的非代码内容，无法进行准确的静态代码分析。基于现有信息的推断如下：
### pc/alilog.php 中的引用:
* **内部引用**: 无 (当前内容为纯文本，不包含 `include`, `require`, `use` 等 PHP 语法)。
* **外部依赖**: 文件名暗示可能依赖 **阿里云 (Aliyun)** 相关的 SDK 或日志服务接口，但当前内容未体现。
* **被引用情况**: 由于该文件位于 `pc/` 根目录而非 `application/` 内部，可能被外部 cron 任务调用，或被 `index.php` 直接包含，具体需查看 `pc/index.php` 或服务器配置。
### 5. 关于空缺部分的说明
* **PHP 类/模型文件**: 提供的输入���仅包含文件路径列表，未包含具体文件内容。CodeIgniter 通常将模型放在 `application/models/` 目录下，但文件列表中未显示 `models` 目录，可能模型直接写在控制器中，或者文件列表未完整包含该目录。
* **方法定义**: 需要读取具体 `.php` 文件内容才能提取类和方法名。
### 6. 总结建议
1. **审查 `alilog.php`**: 立即确认该文件的变更意图，如果是误操作，请回滚或修复代码。
2. **安全检查**: 控制器中包含 `HljTest.php`, `dxdemo/` 目录，这些看起来像是测试或演示代码，发布生产环境前建议移除或限制访问。
3. **架构优化**: 确认 `models` 目录是否存在于未列出的文件中，以符合 MVC 规范。
---
*此 Issue 由代码审查服务自动创建 | 审查基于提交时的代码快照*
...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1773910796
|
1773910796
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
10
|
2
|
10
|
1
|
|
0
|
🔍 代码审查报告：main 分支 - 修改测试111
|
## 自动代码审查报告
**分支**: main
**提交**: `252852cf322c50f ## 自动代码审查报告
**分支**: main
**提交**: `252852cf322c50ffd2a193223a08e9e4b567bf78`
**时间**: 2026-03-17 11:15:38
**审查模型**: qwen3.5-plus
---
[2026-03-17 11:13:55] 正在调用 Qwen API 进行代码审查...
[2026-03-17 11:15:38] 审查结果已保存到：/root/gitea-code-review/logs/results/code-review-20260317-111355.md
## 📋 审查摘要
- **变更文件数**: 1
- **严重问题**: 1
- **高危问题**: 3
- **中危问题**: 4
- **建议优化**: 3
## 🐛 发现的问题
### [安全隐患] 越权访问风险 (IDOR)
- **严重程度**: 严重
- **文件**: pc/application/controllers/Bill.php
- **行号**: 135 (getDetail 方法)
- **问题描述**: 在 `getDetail` 方法中，查询账单详情时仅使用了 `bill_no` 和 `unique_key`，未校验当前登录用户的 `merchant_id` 是否拥有该账单的权限。攻击者若获取到其他商户的账单号和唯一键，可越权查看敏感账单信息。
- **修复建议**: 在调用模型查询时，必须传入 `merchant_id` 并在模型层或控制器层进行权限校验。
```php
// 修复示例
$bill_detail = $this->ahead_bill_model->get_detail($bill_no, $unique_key, $merchant_id);
// 或者查询后校验
if (empty($bill_detail) || $bill_detail['_merchant_id'] != $merchant_id) {
$this->error_response('账单不存在或无权访问');
}
```
### [安全隐患] SQL 注入风险
- **严重程度**: 高危
- **文件**: pc/application/controllers/Bill.php
- **行号**: 256, 266 (export 方法)
- **问题描述**: 在 `export` 方法中，`$bill_no` 等参数直接来自 `$_GET`，虽然使用了 `trim`，但在构建查询条件 `$bill_where['a._bill_no like'] = '%' . $bill_no;` 时，直接拼接字符串。如果底层模型 `ahead_bill_model` 未对数组值进行严格的转义处理，存在 SQL 注入风险。
- **修复建议**: 使用框架提供的参数绑定或转义函数，不要直接拼接 SQL 片段。
```php
// 修复建议：确保模型层使用预处理，或在此处转义
$bill_no = $this->db->escape_like_str($bill_no);
$bill_where['a._bill_no like'] = '%' . $bill_no . '%';
```
### [逻辑 BUG] 金额计算错误
- **严重程度**: 高危
- **文件**: pc/application/controllers/Bill.php
- **行号**: 167 (getDetail 方法)
- **问题描述**: `$bill_detail['manager_discounts']` 计算逻辑疑似错误，将 `goods_info` 中的折扣与 `bill_detail` 自身的折扣相加，但变量名重复，可能是想加其他字段，或者是重复计算了自身。
```php
// 当前代码
$bill_detail['manager_discounts'] = number_format($bill_detail['goods_info']['manager_discounts'] + $bill_detail['manager_discounts'], 2, '.', '');
```
- **修复建议**: 确认业务逻辑，如果是累加，确保变量来源正确；如果是赋值，移除加法。
```php
// 修复示例（假设是累加）
$bill_detail['manager_discounts'] = number_format(($bill_detail['goods_info']['manager_discounts'] ?? 0) + ($bill_detail['manager_discounts'] ?? 0), 2, '.', '');
```
### [代码质量] 方法名拼写错误
- **严重程度**: 中危
- **文件**: pc/application/controllers/Bill.php
- **行号**: 76 (getList 方法)
- **问题描述**: 调用模型方法 `get_clean_datedd` 多了一个 'd'，而在 `export` 方法（行 242）中调用的是 `get_clean_date`。这会导致 `getList` 方法报错或调用不存在的方法。
- **修复建议**: 统一修正为正确的方法名。
```php
// 修复
$start_date = $this->ahead_setting_clean_data_model->get_clean_date($merchant_id, 2, $start_date);
```
### [代码质量] 响应格式不一致
- **严重程度**: 中危
- **文件**: pc/application/controllers/Bill.php
- **行号**: 232, 236, 240 (export 方法)
- **问题描述**: `export` 方法在错误处理时直接使用 `exit()` 输出字符串，而 `getList` 等其他方法使用 `$this->error_response()` 返回标准 JSON 格式。这会导致前端处理逻辑不一致，且 `exit` 可能绕过框架的日志记录或后续清理逻辑。
- **修复建议**: 统一使用框架的响应方法。
```php
// 修复
if (empty($merchant_id)) {
$this->error_response('账号异常，请重新登录');
return;
}
```
### [安全隐患] 输入来源不一致
- **严重程度**: 中危
- **文件**: pc/application/controllers/Bill.php
- **行号**: 222 (export 方法)
- **问题描述**: `export` 方法直接使用 `$_GET` 获取参数，而 `getList` 使用 `$this->param`。`$this->param` 通常在父类 `PcServer` 中经过统一 sanitization 或合并处理，直接使用 `$_GET` 可能绕过安全过滤。
- **修复建议**: 统一使用 `$this->param` 获取输入参数。
```php
// 修复
$param = $this->param;
```
### [语法/规范] 多余的分号
- **严重程度**: 低危
- **文件**: pc/application/controllers/Bill.php
- **行号**: 191 (printInvoice 方法)
- **问题描述**: 行尾出现双分号 `;;`。
- **修复建议**: 删除多余分号。
```php
// 修复
$invoice_amount = is_numeric($param['invoice_amount']) ? floatval($param['invoice_amount']) : $this->error_response('请输入正确的发票金额');
```
### [代码质量] 代码重复
- **严重程度**: 低危
- **文件**: pc/application/controllers/Bill.php
- **行号**: 45-115 与 222-290
- **问题描述**: `getList` 和 `export` 方法中构建查询条件 (`$bill_where`, `$bill_count_where`) 的逻辑高度重复。
- **修复建议**: 提取公共逻辑到私有方法 `_build_bill_query_conditions()`，减少维护成本。
## ✅ 代码亮点
1. **入口安全**: 文件开头使用了 `defined('BASEPATH') or exit(...)` 防止直接访问，符合 CodeIgniter 安全规范。
2. **辅助函数加载**: 在需要使用 `isDateDayTime` 前正确加载了 `check` helper。
3. **权限意识**: 大部分查询都考虑了 `merchant_id` 和 `priv_shop_ids` 的权限隔离（除了 `getDetail` 的疏漏）。
## 📝 总体建议
1. **安全优先**: 立即修复 `getDetail` 的越权漏洞和 `export` 的 SQL 注入风险。这是最严重的问题。
2. **统一规范**: 统一控制器中的参数获取方式（建议全部使用 `$this->param`）和错误响应方式（全部使用 `$this->error_response`）。
3. **重构优化**: `Bill` 控制器过于臃肿，建议将查询构建逻辑、数据格式化逻辑抽取到 Model 或 Service 层，控制器只负责流程调度。
4. **事务管理**: 在 `printInvoice` 方法中，更新账单表和插入发票记录表应该放在数据库事务中，保证数据一致性。
5. **测试覆盖**: 修复 `get_clean_datedd` 拼写错误后，需回归测试 `getList` 接口，确保日期过滤功能正常。
---
*此 Issue 由代码审查服务自动创建 | 审查基于提交时的代码快照*
...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1773717339
|
1773717339
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
9
|
2
|
9
|
1
|
|
0
|
🔍 代码审查报告：main 分支 - 修改测试111
|
## 自动代码审查报告
**分支**: main
**提交**: `252852cf322c50f ## 自动代码审查报告
**分支**: main
**提交**: `252852cf322c50ffd2a193223a08e9e4b567bf78`
**时间**: 2026-03-17 11:14:20
**审查模型**: qwen3.5-plus
---
[2026-03-17 11:13:48] 正在调用 Qwen API 进行代码审查...
[2026-03-17 11:14:20] 审查结果已保存到：/root/gitea-code-review/logs/results/code-review-20260317-111348.md
## 📋 审查摘要
- **变更文件数**: 0
- **严重问题**: 0
- **高危问题**: 0
- **中危问题**: 0
- **建议优化**: 1
## 🐛 发现的问题
### [输入缺失] 未检测到可审查的代码内容
- **严重程度**: 严重 (阻塞审查)
- **文件**: 无
- **行号**: N/A
- **问题描述**: 在提供的输入中，“变更文件内容”部分为空。没有具体的代码片段、文件路径或项目结构信息，无法执行语法检查、逻辑分析或安全审计。
- **修复建议**: 请补充需要审查的具体代码内容。建议提供以下信息：
1. 文件的相对路径或名称。
2. 完整的代码片段或 Diff 内容。
3. 如果有跨文件调用，请提供相关依赖文件的上下文。
## ✅ 代码亮点
暂无代码可供评估。
## 📝 总体建议
当前输入不包含任何代码内容，因此无法进行实质性的审查。作为代码审查专家，我已准备好从以下维度为您服务：
1. **语法与规范**：检查语言特性使用是否正确，是否符合 PSR/PEP/Google 等规范。
2. **逻辑与健壮性**：识别潜在的空指针、边界条件错误及资源泄露。
3. **安全性**：扫描 SQL 注入、XSS、敏感信息泄露等风险。
4. **架构与依赖**：分析方法调用链及模块耦合度。
5. **可维护性**：评估代码复杂度、重复率及注释完整性。
**请粘贴您需要审查的代码，我将立即开始工作。**
---
*此 Issue 由代码审查服务自动创建 | 审查基于提交时的代码快照*
...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1773717260
|
1773717260
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
20
|
2
|
20
|
1
|
|
0
|
🔍 代码审查报告：main 分支 - 同步所有
|
## 自动代码审查报告
**分支**: main
**提交**: `1ef6ab81eeec77f ## 自动代码审查报告
**分支**: main
**提交**: `1ef6ab81eeec77f3d60f54a3af5c9a6f46332a89`
**时间**: 2026-03-17 20:08:37
**审查模型**: qwen3.5-plus
---
[2026-03-17 20:06:26] 正在调用 Qwen API 进行代码审查...
[2026-03-17 20:08:37] 审查结果已保存到：/root/gitea-code-review/logs/results/code-review-20260317-200626.md
基于您提供的项目结构、变更文件内容 (`pc/application/controllers/Bill.php`) 以及跨文件引用分析，我对该控制器文件进行了详细的代码审查。
以下是审查报告，包含**致命错误**、**安全隐患**、**逻辑不一致**及**依赖项总结**。
### 1. 致命语法错误 (Critical Syntax Errors)
文件 `pc/application/controllers/Bill.php` 中的 `getDetails` 方法存在明显的语法错误，这将导致 PHP 解析失败，服务无法启动或该接口直接报错。
* **错误位置**: `getDetails` 方法定义处
* **原文**: `public function getDetails() {s`
* **问题**: 方法体开始括号后多了一个字符 `s`。
* **修正**: `public function getDetails() {`
* **错误位置**: `getDetails` 方法内部
* **原文**: `是` (位于 `$param = $this->param;` 之后)
* **问题**: 代码中混入了非法的中文字符 `是`，导致 Parse Error。
* **修正**: 删除该行。
### 2. 模型引用错误 (Model Reference Errors)
代码中加载了不存在或名称拼写错误的模型，这将导致运行时 Fatal Error。
* **不存在的模型**:
* **代码**: `$this->non_existent_model->some_method();`
* **问题**: 明显为测试或遗留代码，模型 `non_existent_model` 不存在。
* **建议**: 删除该行或替换为正确的业务逻辑。
* **模型名称拼写错误**:
* **代码**: `$this->load->model('ahead_room_changesss_model');`
* **问题**: `changesss` 多写了 `s`，推测应为 `ahead_room_changes_model`。
* **代码**: `$this->load->model('ahead_room_changesss_mode2l');`
* **问题**: `changesss_mode2l` 严重拼写错误，推测应为 `ahead_room_changes_model` 或其他合法模型。
* **建议**: 核对项目中的实际模型文件名并修正。
### 3. 安全漏洞 (Security Vulnerabilities)
在 `printInvoice` 方法中存在潜在的 **SQL 注入** 风险。
* **风险代码**:
```php
$up = '_invoice_amount=_invoice_amount+' . $invoice_amount;
// ...
$this->ahead_bill_model->up($up, "_unique_key='" . $unique_key . "'");
```
* **问题**: 虽然 `$invoice_amount` 被强制转换为 float，但 `$unique_key` 直接拼接到 SQL 条件字符串中。如果 `ahead_bill_model::up` 方法内部是直接拼接字符串执行 SQL 而非使用预处理语句，攻击者可通过构造特殊的 `$unique_key` 进行注入。
* **建议**: 确保模型层的 `up` 方法使用参数绑定 (Prepared Statements)，或者在控制器层对 `$unique_key` 进行严格的白名单验证或转义。
### 4. 逻辑不一致 (Logic Inconsistencies)
`getList` 方法和 `export` 方法在处理相同业务逻辑（账单号搜索）时存在不一致。
* **getList 方法**:
```php
$bill_where['a._bill_no like'] = '%' . $bill_no . '%'; // 前后模糊匹配
```
* **export 方法**:
```php
$bill_where['a._bill_no like'] = '%' . $bill_no; // 仅前方模糊匹配 (缺少 trailing %)
```
* **影响**: 导出功能可能无法搜索到某些账单，导致数据不一致。
* **建议**: 统一为 `'%'. $bill_no . '%'`。
### 5. 代码规范与架构建议
* **父类加载**: `include FCPATH . ... . 'PcServer.php';`
* 虽然这在某些 CodeIgniter 旧版本配置下是必要的，但建议检查框架的自动加载配置。通常基控制器应通过自动加载机制加载，手动 include 可能导致路径维护困难。
* **硬编码**: `$user_type ? $this->user_type : '2'`
* 魔法字符串 `'2'` 建议定义为常量，以便维护。
* **日期处理**: `export` 方法中的 `$end_date` 判断逻辑 `(isDateDayTime($param['end_date']) ?? '')` 略显冗余，建议简化。
### 6. 依赖模型清单 (Dependencies Summary)
根据代码分析，该控制器正常运行需要以下模型文件存在（已排除错误项）：
| 模型别名 | 推测文件路径 (基于 CI 规范) | 状态 |
| :--- | :--- | :--- |
| `ahead_bill_model` | `application/models/Ahead_bill_model.php` | ✅ 正常 |
| `ahead_bill_invoice_print_infos_model` | `application/models/Ahead_bill_invoice_print_infos_model.php` | ✅ 正常 |
| `ahead_setting_clean_data_model` | `application/models/Ahead_setting_clean_data_model.php` | ✅ 正常 |
| `ahead_shop_model` | `application/models/Ahead_shop_model.php` | ✅ 正常 |
| `ahead_personnel_data_model` | `application/models/Ahead_personnel_data_model.php` | ✅ 正常 |
| `ahead_yc_merchant_user_model` | `application/models/Ahead_yc_merchant_user_model.php` | ✅ 正常 |
| `ahead_room_change_model` | `application/models/Ahead_room_change_model.php` | ✅ 正常 (需修正调用名) |
| `ahead_shop_config_model` | `application/models/Ahead_shop_config_model.php` | ✅ 正常 |
| `ahead_yc_order_model` | `application/models/Ahead_yc_order_model.php` | ✅ 正常 |
| `ahead_pay_log_model` | `application/models/Ahead_pay_log_model.php` | ✅ 正常 |
| `ahead_yc_order_refund_model` | `application/models/Ahead_yc_order_refund_model.php` | ✅ 正常 |
| `ahead_deposit_take_goods_model` | `application/models/Ahead_deposit_take_goods_model.php` | ✅ 正常 |
| `Ahead_user_reward_use_log_model` | `application/models/Ahead_user_reward_use_log_model.php` | ✅ 正常 |
| `Ahead_finance_report_setting_model` | `application/models/Ahead_finance_report_setting_model.php` | ✅ 正常 |
| `Export_model` | `application/models/Export_model.php` | ✅ 正常 |
| `non_existent_model` | - | ❌ **需删除** |
| `ahead_room_changesss_model` | - | ❌ **需修正** |
| `ahead_room_changesss_mode2l` | - | ❌ **需修正** |
### 7. 修正建议代码片段 (getDetails 方法)
建议将 `getDetails` 方法头部修正为：
```php
/**
* 账单详情
*/
public function getDetails()
{
$param = $this->param;
// 删除了非法字符 '是'
$merchant_id = $this->merchant_id ? $this->merchant_id : $this->error_response('账号异常，请重新登录');
// ... 后续代码
// 删除了 $this->non_existent_model->some_method();
// 修正了模型加载名称
$this->load->model('ahead_room_changes_model');
// ...
}
```
**总结**: 该文件目前**不可部署**，必须修复语法错误和模型引用错误。同时建议立即修复 SQL 拼接潜在风险。
---
*此 Issue 由代码审查服务自动创建 | 审查基于提交时的代码快照*
...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1773749317
|
1773822105
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
18
|
2
|
18
|
1
|
|
0
|
🔍 代码审查报告：detached 分支 - 同步所有
|
## 自动代码审查报告
**分支**: detached
**提交**: `b6f9b8218b2 ## 自动代码审查报告
**分支**: detached
**提交**: `b6f9b8218b26c820d37dd7cf6b2c406afbf656aa`
**时间**: 2026-03-17 19:56:09
**审查模型**: qwen3.5-plus
---
[2026-03-17 19:55:21] 正在调用 Qwen API 进行代码审查...
[2026-03-17 19:56:09] 审查结果已保存到：/root/gitea-code-review/logs/results/code-review-20260317-195521.md
基于提供的项目结构、代码变更内容及跨文件引用分析，对 `pc/application/controllers/Bill.php` 文件进行代码审查，发现以下关键问题和风险：
### 🚨 严重错误 (Critical)
**1. 调用不存在的模型方法**
- **位置**: `pc/application/controllers/Bill.php` -> `getDetails()` 方法
- **代码**: `$this->non_existent_model->some_method();`
- **问题**: 代码中显式调用了名为 `non_existent_model` 的模型及其 `some_method` 方法。根据命名判断，该模型显然不存在。
- **后果**: 当用户访问账单详情接口时，程序将抛出 **Fatal Error**（类未找到或调用未定义方法），导致接口完全不可用。
- **建议**: 立即删除该行代码，或替换为实际需要的模型调用逻辑。这看起来像是调试代码或占位符被意外提交。
### ⚠️ 代码质量与潜在风险 (Warnings)
**2. 模型加载拼写错误与冗余**
- **位置**: `getList()` 方法
- **代码**: `$this->load->model('ahead_setting_clean_data_models');`
- **问题**: 紧接着下一行加载了正确的 `ahead_setting_clean_data_model`。第一行加载疑似拼写错误（多了 's'）且未被使用。
- **位置**: `getDetails()` 方法
- **代码**:
```php
$this->load->model('ahead_room_changesss_model');
$this->load->model('ahead_room_changesss_mode2l');
```
- **问题**: 加载了两个疑似拼写错误的模型（`changesss`, `mode2l`），且后续逻辑中并未使用它们，实际使用的是 `ahead_room_change_model`。
- **建议**: 清理未使用的模型加载代码，修正拼写错误，保持代码整洁。
**3. 参数获取方式不一致**
- **位置**: `export()` 方法
- **代码**: `$param = $_GET;`
- **对比**: `getList()` 方法中使用的是 `$this->param`。
- **风险**: 直接使用 `$_GET` 可能绕过框架层面的参数过滤或统一处理逻辑（如 `$this->param` 可能包含安全清洗或默认值处理）。此外，`export` 方法中部分逻辑直接使用 `$param['key']` 而未做充分的存在性检查（虽然后续有 `isset` 或 `??` 处理，但风格不统一）。
- **建议**: 统一使用框架提供的参数获取方式（如 `$this->param` 或 `$this->input->get()`），以确保安全性和一致性。
**4. 冗余的空合并运算符**
- **位置**: `export()` 方法
- **代码**: `isDateDayTime($param['end_date']) ?? ''`
- **问题**: `isDateDayTime` 函数通常返回布尔值。布尔值除非为 `null`，否则 `??` 运算符不会生效。此处写法逻辑上等同于直接调用函数，`?? ''` 是冗余的，可能表明开发者对返回值类型存在误解。
- **建议**: 移除 `?? ''`，简化逻辑。
### 📝 总结建议
1. **紧急修复**: 移除 `getDetails` 中的 `$this->non_existent_model->some_method();` 行，这是导致服务崩溃的阻断性问题。
2. **代码清理**: 删除所有未使用的 `load->model` 调用，特别是那些明显拼写错误的行。
3. **规范统一**: 将 `export` 方法中的参数获取方式与 `getList` 保持一致，避免混用 `$_GET` 和框架封装参数。
4. **测试验证**: 修复后需重点测试 `getDetails` 接口，确保账单详情能正常返回。
该文件目前包含明显的调试残留代码，建议在进行任何部署前完成上述清理工作。
---
*此 Issue 由代码审查服务自动创建 | 审查基于提交时的代码快照*
...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1773748570
|
1773748570
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
666
|
22
|
83
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 订单退款api
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `fbf39c180 ## 自动代码审查报告
**分支**: app-260616
**提交**: `fbf39c1808c9d230b929c3e80aadf2d78042a9f2`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-10 16:23:08
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：代码呈现典型的历史遗留系统特征，业务逻辑高度耦合，存在多处严重的安全隐患（硬编码密钥、明文密码比对、SQL 拼接风险）与架构反模式（上帝控制器、构造函数过重、直接操作超全局变量）。整体可维护性、扩展性与安全性均不达标，需进行系统性重构。
- **风险等级**：🔴 高
> 📌 **框架说明**：从 `CI_Controller`、`$this->load->`、`defined('BASEPATH')` 等特征判断，当前代码基于 **CodeIgniter 3** 架构。若 `phpci` 为贵司内部定制框架，以下安全与架构规范同样适用。具体组件调用请以 `phpci` 官方文档为准。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `MerchantAppServer.php`<br>`case '0005'` | **硬编码敏感凭证**：科大讯飞 TTS 的 `APISecret`、`APIKey` 直接暴露在业务逻辑中，极易通过版本库或反编译泄露。 | 移至独立配置文件或环境变量，通过框架配置类读取。禁止在代码中明文存储密钥。 | `// config/keys.php\n$config['xfyun'] = ['APPID' => '...', 'APISecret' => '...'];\n// 控制器中\n$xfyun = $this->config->item('xfyun');` |
| 🔴 严重 | `MerchantAppServer.php`<br>`case '00064'` | **明文密码存储与比对**：`_discount_pwd` 疑似明文存储，且直接与 `$_old_password` 比对，违反基础安全规范。 | 使用 `password_hash()` 加密存储，`password_verify()` 验证。 | `if (!password_verify($_old_password, $data['_discount_pwd'])) { ... }\n$hash = password_hash($_new_password1, PASSWORD_DEFAULT);` |
| 🔴 严重 | `Ahead_yc_order_model.php`<br>多处查询方法 | **SQL 注入风险**：`$addsql`、`$shop_ids`、`$_start_date` 等变量直接拼接入 SQL 字符串，未使用参数绑定。若上游传入恶意数据将导致注入。 | 全面改用 CI Query Builder 或严格使用 `?` 占位符。禁止拼接外部传入的 SQL 片段。 | `$this->db->where_in('_shop_id', explode(',', $shop_ids));\n$this->db->where('_timestamp >=', $start_date);` |
| 🔴 严重 | `Ahead_pay_log_model.php`<br>`update_refund_amount()` | **原始 WHERE 条件拼接**：`$where = '_relation_id="' . $relation_id . '" ...'` 存在注入风险且易引发语法错误。 | 使用 CI 数组条件或 Query Builder 方法构建查询。 | `$where = ['_relation_id' => $relation_id, '_type' => $type, '_status' => [1, 4]];` |
| 🟠 警告 | `Api.php`<br>`__construct()` & `jsonEcho()` | **输出缓冲滥用 & 未设响应头**：直接操作 `ob_*` 易触发 Warning，且未设置 `Content-Type: application/json`，可能导致客户端解析异常。 | 移除冗余缓冲操作，使用 CI 的 `output` 类统一响应。 | `$this->output->set_content_type('application/json')->set_output(json_encode($result, JSON_UNESCAPED_UNICODE));` |
| 🟠 警告 | `MerchantAppServer.php`<br>`__construct()` & `index()` | **构造函数过重 & 上帝方法**：构造函数执行鉴权、日志、配置加载；`index()` 包含数十个 `case`，严重违反单一职责原则，难以测试与维护。 | 将鉴权/日志移至基类控制器或中间件；按业务域拆分控制器，利用 CI 路由分发。 | 拆分为 `AuthController`、`OrderController`、`PrinterController` 等独立控制器。 |
| 🟠 警告 | `Api.php`<br>`selfChangeRoom()` | **直接修改 CI 超对象属性**：`$CI->merchant_id = ...` 破坏框架封装，易引发请求间状态污染与并发安全问题。 | 通过参数传递上下文数据至 Model，或使用 Session/Request 对象管理状态。 | `$this->load->model('order_model');\n$this->order_model->change_room($merchant_id, $admin_data, $params);` |
| 🟡 建议 | 全局多处 | **浮点数处理金额**：使用 `float` 进行金额加减（如 `bcsub` 未全面覆盖），在 PHP 中可能导致精度丢失（如 `0.1+0.2=0.30000000000000004`）。 | 金额统一以“分”为单位（整数）存储计算，或全面使用 `BCMath` 扩展。 | `$actual_pay = bcsub($pay, $refund, 2);\n$refund_amount = (int)round($refund * 100); // 转为分` |
| 🟡 建议 | 全局多处 | **模型重复加载**：在方法内部频繁 `$this->load->model()`，增加 I/O 开销且不符合 CI 最佳实践。 | 移至构造函数统一加载，或配置 `autoload.php` 自动加载高频模型。 | `public function __construct() { parent::__construct(); $this->load->model('vip_model'); }` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题（P0）
1. **移除硬编码密钥**：立即将 `MerchantAppServer.php` 中的 `xfyun_tts_config` 迁移至配置文件或密钥管理服务（如 Vault/Env），并轮换已泄露的密钥。
2. **修复密码安全漏洞**：对 `_discount_pwd` 字段执行一次性哈希迁移脚本，后续所有密码比对必须使用 `password_verify()`。
3. **封堵 SQL 注入入口**：全面审查 `$addsql`、`$shop_ids`、`$relation_id` 等变量的来源，替换所有字符串拼接 SQL 为 Query Builder 或参数绑定查询。
### 🛠 后续重构与优化方向
1. **架构解耦与路由规范化**：
- 废弃 `switch ($request['function'])` 的伪路由模式，改用 CI 原生路由配置（`config/routes.php`）映射到独立控制器。
- 将鉴权、日志记录、参数校验等横切关注点抽离至 `MY_Controller` 基类或中间件，保持业务控制器轻量。
2. **统一输入/输出处理**：
- 废弃直接读取 `$_POST`/`$_GET`，统一使用 `$this->input->post()`、`$this->input->get()` 或 `$this->input->raw_input_stream`，利用 CI 内置的 XSS/过滤机制。
- 封装统一的 `ApiResponse` 类，替代 `jsonEcho()`，自动处理 Header、状态码与 JSON 序列化。
3. **财务计算精度保障**：
- 建立全局金额处理规范，禁止使用 `float` 进行财务运算。引入 `BCMath` 或整数（分）计算，并在入库/出库时进行严格校验。
4. **代码规范与可维护性提升**：
- 遵循 PSR-12 规范，统一命名风格（如 `AplicationController` 拼写修正、模型类名大小写统一）。
- 消除魔法数字，将 `1, 2, 3, 15, 16` 等状态码/支付类型提取为类常量或枚举。
- 补充关键方法的 PHPDoc 注释与类型声明（PHP 7.4+ 推荐），提升 IDE 提示与静态分析能力。
> 💡 **提示**：由于提供的代码片段存在截断，部分全局函数（如 `throwError`、`request_frequency`）及基类 `Simple_model` 的实现未完全展示。建议在完整代码库中结合静态分析工具（如 `PHPStan`、`SonarQube`）进行全量扫描，以覆盖潜在的类型不匹配与未捕获异常。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1781079788
|
1781079788
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
661
|
22
|
82
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 预订管理
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `e6fd8b8b7 ## 自动代码审查报告
**分支**: app-260616
**提交**: `e6fd8b8b7e1699eeac1d338194fc5d8217f67ea7`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-10 11:21:00
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖较全面，能处理预订、关联账单、权限校验及短信通知等复杂场景。但代码存在**严重的 SQL 注入风险**、**事务管理不规范**、**N+1 查询性能瓶颈**以及**MVC 职责严重越界**等问题。整体架构偏向老旧的 CodeIgniter 3 写法，缺乏现代 PHP 的类型约束、单一职责划分与防御性编程意识。
- **风险等级**：🔴 高
> 📌 **框架说明**：提交代码的语法特征（`&get_instance()`、`$this->load->model()`、`$this->db->trans_start()` 等）高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制框架，以下建议基于 CI3 核心机制与现代 PHP 最佳实践，架构原则通用。
---
## 2. 问题详情
| 严重程度 | 文件/方法 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_list` / `update_book` | **SQL 注入风险**：直接将用户输入 `$params['book_no']` 拼接到 `LIKE` 语句，且使用 `implode(",", $ids)` 拼接 `IN` 条件，未做任何转义或参数绑定。 | 使用查询构造器（Query Builder）或 `$this->db->escape()` / `escape_like_str()` 进行安全处理。 | `$this->db->like('book._book_no', $params['book_no']);`<br>`$this->db->where_in('_id', $ids);` |
| 🔴 严重 | `add_book` | **事务管理混乱**：混用 `trans_start()`、手动 `trans_rollback()` 与 `try-catch`。若 `catch` 中直接 `return` 而未调用 `trans_complete()`，可能导致连接池事务未释放或死锁。 | 遵循框架标准事务流：移除手动 `trans_rollback()`，统一在 `trans_complete()` 后通过 `trans_status()` 判断结果。 | 见下方 `事务重构示例` |
| 🟠 警告 | `get_book_list` | **N+1 查询性能瓶颈**：在 `foreach ($list['rows'] as &$row)` 循环内多次调用 `get_one()`（查用户、查兑换记录、查VIP等）。数据量 >100 时将引发严重性能雪崩。 | 收集所有关联 ID，使用 `WHERE IN` 批量查询，在内存中通过 `array_column` 映射数据。 | 见下方 `批量查询优化示例` |
| 🟠 警告 | `add_book` / `update_book` | **MVC 职责越界**：Model 层直接处理短信发送、房态推送、操作日志记录、权限校验及业务规则判断。违反单一职责原则，难以测试与维护。 | 将非持久化逻辑抽离至 `Service` 层或控制器，Model 仅负责数据读写。复杂流程可改用事件/队列解耦。 | 模型仅保留 `$this->insert()`，业务逻辑移至 `BookService::create()` |
| 🟠 警告 | 文件顶部 | **全局作用域加载模型**：`$CI = &get_instance(); $CI->load->model('Simple_model');` 在类外部执行，易导致重复加载、内存泄漏或 CLI 环境报错。 | 移除全局代码，在 `__construct()` 中按需加载，或依赖框架自动加载机制。 | `public function __construct() { parent::__construct(); }` |
| 🟡 建议 | 全局 | **缺乏类型声明与防御性编程**：方法无参数类型/返回类型约束；`strtotime()` 未校验格式；`throwError()` 为全局函数，可能暴露堆栈信息。 | 添加 PHP 7+ 类型提示；对时间/手机号等关键参数做前置校验；使用框架标准异常类。 | `public function add_book(int $merchantId, int $uid, array $params): array` |
| 🟡 建议 | `add_book` | **魔法数字与硬编码**：大量使用 `1, 2, -1, 7, 11, 22, 34` 等状态码/模板ID，可读性差且易出错。 | 提取为类常量或配置项，如 `const SMS_TEMPLATE_BOOK_SUCCESS = 34;` | `const SMS_TEMPLATE_BOOK_ADMIN = 22;` |
### 🔧 核心代码重构示例
**1. 事务安全写法（替代原 `try-catch` + 手动回滚）**
```php
$this->db->trans_begin(); // 或 trans_start()
// 执行所有数据库操作...
$result = $this->insert($addData);
if ($result === false) {
$this->db->trans_rollback();
return ['success' => false, 'msg' => '预订失败'];
}
// 其他更新操作...
$this->db->trans_commit(); // 或 trans_complete()
if ($this->db->trans_status() === FALSE) {
$this->db->trans_rollback();
return ['success' => false, 'msg' => '数据库事务异常'];
}
// 事务成功后执行非DB操作（短信、通知等）
```
**2. N+1 查询优化（`get_book_list` 循环内）**
```php
// 1. 收集所有需要查询的ID
$userIds = array_unique(array_filter(array_column($list['rows'], 'ahead_user_id')));
$exchangeIds = array_unique(array_filter(array_column($list['rows'], 'group_platform_order_id')));
// 2. 批量查询
$userMap = $exchangeMap = [];
if ($userIds) {
$users = $this->ahead_user_model->get_list(['_id' => $userIds], '_id,_mobile');
$userMap = array_column($users, '_mobile', '_id');
}
if ($exchangeIds) {
$exchanges = $this->ahead_tuangou_exchange_log_model->get_list(['_id' => $exchangeIds], '_id,_platform_voucher_code');
$exchangeMap = array_column($exchanges, '_platform_voucher_code', '_id');
}
// 3. 循环内直接内存映射
foreach ($list['rows'] as &$row) {
if (empty($row['customer_contact']) && isset($userMap[$row['ahead_user_id']])) {
$row['customer_contact'] = $userMap[$row['ahead_user_id']];
}
// ... 其他逻辑同理
}
```
---
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **彻底修复 SQL 注入**：全局搜索 `$params` 直接拼接 SQL 的位置，统一替换为 `$this->db->where()`、`$this->db->like()` 或 `$this->db->query($sql, $bindings)`。
2. **规范事务生命周期**：移除 `try-catch` 中的手动 `trans_rollback()`，严格遵循 `trans_begin() -> 业务逻辑 -> trans_commit() -> trans_status()` 流程。
3. **消除循环查库**：对 `get_book_list` 中的关联数据查询实施批量加载（Batch Fetching），预计可提升列表接口响应速度 **60%~80%**。
### 🛠 后续重构方向
1. **架构分层（Service 模式）**：当前 Model 承担了 Controller 和 Service 的职责。建议创建 `BookService`，将权限校验、短信发送、房态同步、操作日志等逻辑移出 Model，Model 仅保留 `CRUD` 与基础数据校验。
2. **引入现代 PHP 特性**：
- 添加严格类型声明：`declare(strict_types=1);`
- 使用 PHP 8 属性/类型提示：`public function add_book(int $merchantId, int $uid, array $params): array`
- 替换全局函数 `throwError()` 为 `throw new \InvalidArgumentException('...')` 或框架标准异常。
3. **配置与常量管理**：将硬编码的短信模板 ID、状态映射、业务阈值抽离至 `config/book.php` 或类常量中，便于多环境部署与后期维护。
4. **代码格式化**：使用 `PHP-CS-Fixer` 或 `Prettier` 统一应用 PSR-12 规范，拆分超过 150 行的方法（如 `add_book` 可拆分为 `validate()`, `prepareData()`, `executeTransaction()`, `notify()`）。
> ⚠️ **局限性说明**：提供的代码在 `update_book` 方法末尾处截断（`if (isset($params['welcome_minutes']) && $params['welcome_minutes']) {`），未能审查完整逻辑。若该方法后续包含类似拼接或事务操作，请同步按上述标准修复。建议补充完整代码或进行二次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1781061660
|
1781061660
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
433
|
22
|
47
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `d902d4fde ## 自动代码审查报告
**分支**: app-260616
**提交**: `d902d4fdef9704aefae650e66d50f6945216c525`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 17:28:47
---
## 1. 审查摘要
- **代码质量评分**：4/10 分
- **总体评价**：代码实现了订单查询、报表统计、退款等核心业务，但存在严重的架构与安全缺陷。大量使用字符串拼接 SQL、模型职责过重、混合原始 SQL 与 Query Builder、敏感信息硬编码。部分 SQL 语法错误将直接导致运行时崩溃，整体可维护性与安全性较低。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 全局多处 (`$addsql` 拼接) | **SQL 注入漏洞**：`$addsql` 参数直接拼接入 SQL 字符串。若该参数由前端或外部接口传入，攻击者可构造恶意条件绕过权限或拖库。 | 彻底废弃 `$addsql` 拼接模式。统一使用 CI3 Query Builder 或参数化查询 (`$this->db->query($sql, $params)`)。将动态条件转为数组传入。 | `$this->db->where($conditions)->get('ahead_yc_order');` |
| 🔴 严重 | `get_new_add_people_trend_data` | **SQL 语法错误/崩溃**：子查询 `NOT IN (select DISTINCT(_ahead_user_id))` 缺失表名，执行必报 `SQLSTATE[42000]` 错误。 | 补全子查询表名，或改用 `LEFT JOIN` + `IS NULL` 提升性能。 | `... AND _ahead_user_id NOT IN (SELECT _ahead_user_id FROM ahead_user WHERE _merchant_id = ?)` |
| 🔴 严重 | `refund()` | **超额退款/资损风险**：未校验 `$refund_amount` 是否合法（如负数、大于实付金额 `_actual_pay`），直接调用支付网关退款。 | 增加金额边界校验，确保退款金额在合理区间内，并记录操作日志。 | `if ($refund_amount <= 0 || $refund_amount > $order_info['_actual_pay']) { return ['status'=>false, 'msg'=>'退款金额无效']; }` |
| 🟠 警告 | `get_consumption_trend_data` 等 | **模型层越权序列化**：在 Model 中直接调用 `json_encode()` 返回数据，破坏 MVC 分层，导致 Controller 无法二次处理或统一格式化。 | Model 仅返回原生数组/对象。序列化、格式化逻辑移至 Controller 或 Service 层。 | 移除 `json_encode()`，直接 `return $this->db->query(...)->result_array();` |
| 🟠 警告 | 类属性 `$encrypt` | **敏感信息硬编码**：加密串 `"Vs!Fs7VT"` 直接暴露在类属性中，违反安全基线，易随代码库泄露。 | 移至 `application/config/config.php` 或环境变量，通过 `$this->config->item()` 读取。 | `protected $encrypt_key; public function __construct() { parent::__construct(); $this->encrypt_key = $this->config->item('order_encrypt_key'); }` |
| 🟠 警告 | `cjy_get_other_order_info` | **不安全的转义处理**：使用 `addslashes()` 防御注入已过时且不可靠，且正则校验后仍手动拼接 SQL。 | 使用 CI3 内置的 `$this->db->like()` 或参数绑定，移除 `addslashes()`。 | `$this->db->like('_id', $_order_id, 'after');` |
| 🟠 警告 | `get_order_manage_by_page` | **强制索引滥用**：硬编码 `force index(_merchant_id)` 可能在数据分布变化后导致查询计划劣化，且未处理索引不存在的情况。 | 移除硬编码 `force index`，依赖数据库优化器。通过 `EXPLAIN` 验证实际执行计划，必要时在 DBA 层面优化复合索引。 | 删除 `force index` 片段，确保 `_merchant_id, _timestamp` 已建立联合索引。 |
| 🟡 建议 | 全局 | **违反 PSR-12 与单一职责**：命名混乱（`$_merchant_id` vs `$merchantId`），模型承担查询、报表、退款、分页等多重职责，文件过长。 | 拆分模型（如 `OrderQueryModel`, `OrderReportModel`, `RefundService`），统一使用 `camelCase`，移除 `// echo $this->db->last_query();` 等调试注释。 | 提取公共分页逻辑至 `BaseModel`，统一参数命名规范。 |
| 🟡 建议 | 文件头部 | **冗余的实例化调用**：`$CI =& get_instance(); $CI->load->model('Simple_model');` 在 CI 模型中无需手动加载，且父类应在 `extends` 时自动解析。 | 移除头部冗余代码，依赖框架自动加载机制。 | 直接 `class Ahead_yc_order_model extends Simple_model { ... }` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **阻断 SQL 注入路径**：立即审查所有传入 `$addsql` 的调用链，确保其来源绝对可信。短期内可使用 `$this->db->escape_str()` 过滤，中长期必须重构为 Query Builder 或预处理参数数组。
2. **修复致命 SQL 语法错误**：修正 `get_new_add_people_trend_data` 中缺失表名的子查询，避免线上 500 错误。
3. **增加退款金额校验**：在 `refund()` 方法入口增加 `0 < $refund_amount <= _actual_pay` 校验，防止资损。
### 🛠 后续重构与优化方向
1. **架构分层与职责拆分**：当前模型严重违反单一职责原则（SRP）。建议按业务域拆分为：
- `OrderRepository`：负责基础 CRUD 与复杂查询
- `OrderReportService`：负责数据魔方、营收统计等聚合逻辑
- `RefundService`：封装退款网关调用、状态机与日志记录
2. **统一数据访问层 (DAL)**：全面迁移至 CI3 Query Builder。避免原始 SQL 与 Builder 混用，提升可读性与可维护性。对于极复杂的报表 SQL，建议移至数据库视图 (View) 或存储过程，并在 PHP 层仅做参数绑定。
3. **性能优化策略**：
- 移除 Model 层的 `json_encode()`，减少内存开销。
- 针对高频查询（如 `_merchant_id`, `_shop_id`, `_timestamp`）建立复合索引。
- 对统计类接口引入 Redis 缓存（如 `Cache::remember()`），设置合理的 TTL。
4. **规范与安全基线**：
- 严格遵循 PSR-12，统一变量命名、方法命名与注释规范。
- 敏感配置（加密串、支付密钥、DB 切换标识）全部外置至 `config/` 或 `.env`。
- 清理所有 `// echo $this->db->last_query();` 及历史注释。
> 📌 **注**：您提供的代码在末尾处被截断（`$this->ahead_yc_merchant_user_model->get_one(['_id' => $para`），本次审查基于已提供内容。若需完整评估，请补充完整代码。此外，代码语法特征高度符合 **CodeIgniter 3** 规范，若实际运行环境为其他框架（如 phpci/Laravel），请同步调整数据库组件调用方式。建议查阅对应框架官方文档中的 `Query Builder` 与 `Security` 章节进行适配。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780306127
|
1780306127
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
489
|
22
|
62
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `d682eb31c ## 自动代码审查报告
**分支**: app-260616
**提交**: `d682eb31c6980fa06ec90a57de0d6c9016cbfe22`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-03 10:29:27
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：该模型实现了社区商家营收明细的日志记录、多维度统计与趋势查询功能，业务逻辑覆盖较全。但存在**全局实例化滥用、静态缓存未隔离、SQL 拼接隐患、大量重复聚合逻辑**等核心问题。代码结构偏向过程式，未充分利用面向对象特性与框架生命周期，可维护性与安全性有较大提升空间。
- **风险等级**：🔴 高（存在数据串扰与潜在 SQL 注入风险）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 文件顶部 (1-3行) | `$CI = &get_instance();` 在类外部直接执行。文件被 `include/require` 时即触发，若此时框架未完全初始化会导致致命错误，且破坏单例模式。 | 移除顶部代码。在模型内部通过 `$this->load->model()` 或 `$this->ci` 访问 CI 实例。 | `// 删除顶部两行，改为在方法内按需加载或使用构造函数` |
| 🔴 严重 | `get_date_type_info` | `public static $date_type_info = [];` 作为静态缓存未区分 `$shop_id`。同一请求内查询不同门店时，会返回首个门店的缓存数据，导致**严重业务数据错乱**。 | 使用 `$shop_id` 作为缓存键，或改为实例属性。 | `private static $date_cache = [];`<br>`if (!isset(self::$date_cache[$shop_id])) { ... }`<br>`return self::$date_cache[$shop_id];` |
| 🔴 严重 | `get_community_revenues_sum_data`<br>`get_community_revenues_detail_data` | 使用字符串拼接构造复杂 `WHERE` 条件：`'(a._pay_platform=' . $pay_platform . ' ...'`。若 `$params` 来源未严格校验，将引发 **SQL 注入**。 | 严禁手动拼接 SQL。使用框架查询构建器的 `group_start()`/`group_end()` 或 `where_in` 参数绑定。 | `$this->db->group_start();`<br>`foreach (...) { $this->db->or_where(...); }`<br>`$this->db->group_end();` |
| 🟠 警告 | 多个方法内部 | `$this->load->model()` 在每个业务方法中重复调用。CI 框架中重复加载会增加文件 I/O 与内存开销，且不符合依赖注入规范。 | 统一移至 `__construct()` 中加载，或配置自动加载。 | `public function __construct() { parent::__construct(); $this->load->model(['ahead_yc_merchant_model', 'ahead_yc_order_model', ...]); }` |
| 🟠 警告 | `get_community_revenues_data`<br>`get_community_revenues_sum_data` | 营收分类聚合逻辑（`wx_income_amount` 等计算）在两个方法中**完全重复**。后续新增支付类型需修改多处，极易遗漏导致数据不一致。 | 抽取为私有方法 `_aggregate_revenues(array $data): array`，统一处理。 | 见下方重构示例 |
| 🟠 警告 | `_add_log` | `isset(self::ORDER_TYPE[$insert['_order_type']])` 中常量键为字符串，若传入整型在 PHP 8+ 严格类型场景下可能匹配失败。 | 统一类型转换或使用 `array_key_exists`。 | `isset(self::ORDER_TYPE[(string)$insert['_order_type']])` |
| 🟡 建议 | 类定义/属性 | 类名 `Jh_community_shop_revenues_detail_model` 与方法名不符合 PSR-12 规范（应为 `StudlyCaps`/`camelCase`）。属性声明为 `public` 破坏封装性。 | 重命名类与方法，属性改为 `protected`。 | `class JhCommunityShopRevenuesDetailModel extends Report_model`<br>`protected $main_table_name = ...;` |
| 🟡 建议 | 多处 | 魔法数字/字符串硬编码（如 `'1'`, `'8'`, `86400`, `3600`），降低可读性与可配置性。 | 提取为类常量或业务配置项。 | `const PAY_PLATFORM_WECHAT = '1';`<br>`const SECONDS_PER_DAY = 86400;` |
| 🟡 建议 | PHPDoc 注释 | 多处 `@return true` 不符合 PHPDoc 标准，IDE 无法正确推断类型。 | 统一改为 `@return bool`。 | `@return bool` |
## 3. 总结与行动建议
### 🔑 优先修复项（P0/P1）
1. **移除全局 `$CI` 实例化**：立即删除文件顶部的 `$CI = &get_instance();`，避免框架初始化时序冲突。
2. **修复静态缓存串扰**：将 `get_date_type_info` 的静态缓存改为按 `$shop_id` 隔离，否则多门店并发请求必现数据污染。
3. **消除 SQL 拼接风险**：将 `pay_platform_where` 的字符串拼接替换为框架安全的参数绑定或 `or_where` 链式调用。
4. **统一模型加载**：将分散的 `$this->load->model()` 收敛至构造函数，降低运行时开销。
### 🛠 重构与优化方向
1. **聚合逻辑抽象**：
```php
private function _aggregate_revenues(array $data): array {
$totals = ['wx' => 0, 'tuangou_pay' => 0, 'tuangou' => 0, 'other' => 0];
foreach ($data as $v) {
$key = $v['type'] == 1 ? 'income' : 'refund';
$platform = $v['pay_platform'] == 1 ? 'wx' : ($v['pay_platform'] == 8 ? 'tuangou_pay' : ($v['pay_platform'] == 9 ? 'tuangou' : 'other'));
$totals[$platform][$key] += $v['amount'];
}
// 统一格式化并返回结果数组
return array_map(fn($v) => change_number_format($v['income'] - $v['refund']), $totals);
}
```
2. **数据库连接切换优化**：频繁调用 `enforce_con_db()` 会引发连接池抖动。建议在 `Report_model` 基类中实现**读写分离/分库路由的懒加载机制**，或在事务外层统一控制连接切换。
3. **框架适配说明**：代码中大量使用 `enforce_con_db()`、`set_table_v2()`、`check_table_exist()` 等自定义方法。若 `phpci` 框架未提供官方文档，建议补充内部注释说明其底层实现（如是否基于 CI 的 `DB::instance()` 或自定义分表中间件），以便后续维护者理解生命周期。
4. **异常处理规范化**：将 `throwError('...')` 替换为标准 `throw new \InvalidArgumentException('...')` 或框架内置异常类，便于全局错误拦截与日志追踪。
> 💡 **提示**：若代码片段仅展示模型层，建议同步审查调用该模型的 Controller/Service 层，确保 `$params` 输入经过严格过滤（如 `intval()`、`filter_var()`），从源头阻断越权与注入风险。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780453767
|
1780453767
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
195
|
22
|
14
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - Merge pull request '1 🔍 代码审查报告：app-260616 - Merge pull request '1' (#11) from app into app-260...
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `ca8685bf1 ## 自动代码审查报告
**分支**: app-260616
**提交**: `ca8685bf1e6e2f4b02ea62d3657c59200d3693bf`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-19 14:13:37
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码具备完整的业务闭环能力，但存在严重的架构与规范问题。核心逻辑高度耦合在 Model 层，大量使用字符串拼接构造 SQL，事务与外部支付 API 混用导致资金一致性风险极高，且存在典型的 N+1 查询性能瓶颈。整体可维护性与安全性亟待重构。
- **风险等级**：🔴 高（涉及资金安全、SQL 注入、数据一致性）
> 📌 **框架说明**：代码语法特征（如 `$CI =& get_instance()`、`$this->load->model()`、`$this->db->trans_start()`）高度符合 **CodeIgniter 3** 规范。若 `phpci` 为贵司内部定制框架，请确认其底层 DB 驱动与事务机制是否与 CI 兼容。以下审查基于标准 PHP 及 CI 最佳实践。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_pay_log_model.php`<br>`Ahead_book_order_model.php` | **SQL 注入风险**：多处使用字符串拼接构造 `WHERE` 与 `UPDATE` 语句（如 `$log_where = '_relation_id="' . $order_data['_id'] . '"...'`），若上游数据未严格过滤，将导致严重注入漏洞。 | 全面改用 CI 查询构造器（Query Builder）或参数绑定，禁止手动拼接 SQL 片段。 | `$this->db->where('_relation_id', $order_data['_id'])`<br>`->where_in('_type', [5, 13])`<br>`->update('table', ['_status' => 4]);` |
| 🔴 严重 | `Ahead_book_order_model.php`<br>`invalid_book()` / `refund_by_notify()` | **事务与外部 API 混用**：在数据库事务内直接调用微信/银联退款 API。若 API 成功但后续 DB 操作失败触发回滚，将导致“钱已退、库未改”的资金不一致事故。 | 采用**最终一致性**设计：1. 先更新本地状态为 `退款中` 并提交事务；2. 异步/同步调用 API；3. 根据回调结果更新最终状态。失败则走补偿/重试队列。 | 见下方重构建议 |
| 🔴 严重 | `Ahead_book_order_model.php`<br>`get_list()` / `get_detail()` | **N+1 查询性能瓶颈**：在 `foreach` 循环中调用 `$this->ahead_yc_order_model->get_one()` 获取关联数据，数据量稍大时将引发严重性能雪崩。 | 收集所有关联 ID，使用 `where_in` 一次性批量查询，在内存中通过键值映射组装数据。 | `$ids = array_column($order_info, 'relation_order_id');`<br>`$orders = $this->ahead_yc_order_model->where_in('_id', $ids)->get()->result_array();`<br>`$map = array_column($orders, null, '_id');` |
| 🟠 警告 | `Ahead_preorder_order_model.php`<br>`get_list()` | **空数据抛出异常**：`throwError("没有更多数据了")` 将正常的业务空状态当作致命异常抛出，破坏调用方控制流，且不符合 RESTful 规范。 | 返回空数组 `[]`，由 Controller 层负责分页提示或前端展示逻辑。 | `return $data ?: [];` |
| 🟠 警告 | `Ahead_book_order_model.php`<br>`openRoomByCommunityOrder()` | **上帝方法（God Method）**：单方法超 300 行，承担订单创建、库存扣减、支付流水、外部通知、打印机调用等职责，违反单一职责原则（SRP），极难测试与维护。 | 引入 **Service 层** 拆分职责：`OrderCreationService`、`InventoryService`、`PaymentService`、`NotificationService`。Model 仅负责数据存取。 | 架构级重构，建议按业务域拆分 |
| 🟠 警告 | 全局多处 | **事务管理不规范**：混用 `trans_start()`、`trans_rollback()`、`trans_complete()` 与 `try-catch`。CI 的 `trans_complete()` 会自动检测状态并回滚，手动干预易导致事务状态机混乱。 | 统一使用 CI 标准事务流或 PHP 原生 `try-catch` 配合 `trans_begin()`。确保异常捕获后正确回滚。 | `try { $this->db->trans_begin(); ... $this->db->trans_commit(); } catch (\Exception $e) { $this->db->trans_rollback(); throw $e; }` |
| 🟡 建议 | 全局 | **代码规范与可读性**：命名不一致（`setTablename` vs `set_table_name`）、混用 `array()` 与 `[]`、缺乏 PHP 7+ 类型声明、遗留调试注释（如 `// 20210712版本，hlj`）。 | 严格遵循 PSR-12，统一短数组语法，添加参数/返回值类型声明，清理历史注释，使用 IDE 格式化。 | `public function get_list(int $merchant_id, array $param): array` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **立即修复 SQL 拼接漏洞**：全局搜索 `up(`、`where = '`、`$log_where` 等字符串拼接 SQL 的位置，替换为 CI Query Builder 或 PDO 预处理。这是资金系统的红线。
2. **解耦事务与支付 API**：将 `refund_by_notify` 和 `mobile_refund` 中的第三方退款调用移出当前事务。改为“本地状态机 + 消息队列/定时任务补偿”模式，确保资金流水绝对可追溯。
3. **消除 N+1 查询**：对 `get_list`、`get_detail`、`get_bill_pay_log` 等列表/详情接口实施批量查询优化，预计可降低 60%~80% 的数据库 IO 耗时。
### 🛠 后续重构与优化方向
1. **架构分层（Model → Service → Controller）**：
- `Model` 层仅保留 CRUD、基础查询与数据校验。
- 将 `openRoomByCommunityOrder`、`invalid_book` 等复杂业务逻辑抽离至 `Service` 类，便于单元测试与复用。
- 使用依赖注入（DI）替代 `$this->load->model()` 动态加载，提升可测试性。
2. **统一异常处理机制**：
- 废弃全局 `throwError()` 函数，改用 PHP 标准 `throw new \RuntimeException()` 或自定义业务异常类（如 `BusinessException`）。
- 在框架入口或中间件统一捕获异常，返回标准化 JSON 响应。
3. **财务与状态机规范化**：
- 订单状态流转建议引入 **状态机模式（State Machine）**，明确定义合法流转路径，防止非法状态跃迁。
- 所有涉及金额的计算强制使用 `bcmath` 扩展（如 `bcadd`, `bcsub`），避免浮点数精度丢失。
4. **补充自动化测试**：
- 针对退款、开房、支付回调等核心链路编写 PHPUnit 单元测试与集成测试，覆盖正常流、异常流、网络超时、并发重复提交等场景。
> 💡 **局限性说明**：本次审查基于提供的 Model 层代码片段。由于未提供 `Simple_model` 基类实现、全局 Helper 函数（如 `throwError`, `get_business_date`）及 Controller 调用上下文，部分边界条件（如并发锁、幂等性设计）需结合完整项目链路进一步评估。建议优先落地 P0 安全与事务修复，再逐步推进架构重构。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779171217
|
1779171217
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
641
|
22
|
79
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - Merge branch 'app-260616 🔍 代码审查报告：app-260616 - Merge branch 'app-260616' of https://gitea.g-hi.co...
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `c7aa286e2 ## 自动代码审查报告
**分支**: app-260616
**提交**: `c7aa286e291b5ee2230354e0e05df24e5d5a433d`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-09 16:14:18
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：代码实现了较为复杂的商户端业务逻辑，但存在明显的架构反模式（胖控制器、模型内重复加载组件）、严重的安全隐患（硬编码敏感密钥、SQL拼接注入风险）及事务一致性缺陷。代码风格与 PSR-12 规范差距较大，可维护性与扩展性较低。
- **风险等级**：🔴 高
> 📌 **框架说明**：提交代码的结构、加载方式（`$this->load->`、`$this->db->`、`Simple_model`）高度符合 **CodeIgniter 3.x** 规范。若 `phpci` 为贵司内部定制框架，请结合其官方生命周期文档微调以下建议。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `MerchantAppServer.php`<br>~L295 | **硬编码第三方敏感密钥**：`xfyun_tts_config` 直接明文写入控制器，极易随代码库泄露，违反安全基线。 | 将密钥迁移至 `config/` 配置文件或 `.env` 环境变量中，通过 `config_item()` 或 `getenv()` 读取。 | ```php<br>// config/xfyun.php<br>return [<br> 'appid' => getenv('XFYUN_APPID'),<br> 'secret' => getenv('XFYUN_SECRET'),<br> 'key' => getenv('XFYUN_KEY')<br>];<br>// 控制器中<br>$this->config->load('xfyun');<br>$config = $this->config->item('xfyun');<br>``` |
| 🔴 严重 | `Ahead_deposit_model.php`<br>~L385 | **SQL 注入风险**：`$where['where'][] = '(deposit._admin_id = '.$uid.' or deposit._admin_id = 0)';` 未对 `$uid` 进行类型强转或参数绑定，若传入恶意字符串将导致注入。 | 强制类型转换或使用 CI 查询构建器安全拼接。 | ```php<br>// 推荐写法<br>$uid = (int)$uid;<br>$this->db->group_start();<br>$this->db->where('deposit._admin_id', $uid);<br>$this->db->or_where('deposit._admin_id', 0);<br>$this->db->group_end();<br>``` |
| 🔴 严重 | `Ahead_book_order_model.php`<br>~L115-180 | **事务与外部 API 调用耦合**：`invalid_book` 开启数据库事务后，在 `refund_by_notify` 中直接调用微信/银联退款 API。若外部退款成功但后续 DB 操作失败触发 `trans_rollback()`，将导致**资金已退但订单状态未更新**的资损问题。 | 将外部支付退款剥离出数据库事务。采用“先更新本地状态为退款中 -> 调用外部API -> 回调更新最终状态”的异步/补偿机制，或使用消息队列保证最终一致性。 | ```php<br>// 架构建议<br>$this->db->trans_start();<br>$this->update(['_status' => 3], ['_id' => $id]); // 3:退款处理中<br>$this->db->trans_complete();<br><br>// 事务外调用退款<br$refundRes = $this->refund_by_notify($order_data, ...);<br>if ($refundRes['status']) {<br> $this->update(['_status' => 4], ['_id' => $id]);<br>}<br>``` |
| 🟠 警告 | `MerchantAppServer.php`<br>~L100-450 | **控制器严重违反单一职责原则 (SRP)**：`index()` 方法通过 `switch` 处理登录、个人中心、打印机、支付配置等数十个接口，代码超 500 行，难以测试与维护。 | 按业务域拆分控制器（如 `LoginController`, `ProfileController`, `PrinterController`），或使用路由分发+Service 层处理业务逻辑。 | 拆分示例：<br>`class MerchantLoginController extends AplicationController { public function login() { ... } }` |
| 🟠 警告 | 所有 Model 文件<br>顶部 L2-L3 | **文件顶部全局实例化 CI 对象**：`$CI = &get_instance(); $CI->load->model('Simple_model');` 在文件加载时即执行，增加不必要的内存开销，且不符合框架懒加载机制。 | 移除文件顶部的实例化代码。模型继承 `Simple_model` 即可，CI 会自动处理基类加载。 | ```php<br>// 删除这两行<br>$CI = &get_instance();<br>$CI->load->model('Simple_model');<br>``` |
| 🟠 警告 | 所有文件<br>多处 | **模型内重复加载组件**：大量使用 `$this->load->model()` 在方法内部动态加载。CI 虽会缓存，但频繁调用仍影响性能且破坏依赖注入原则。 | 将高频使用的 Model 移至 `__construct()` 中加载，或配置 `autoload.php`。 | ```php<br>public function __construct() {<br> parent::__construct();<br> $this->load->model('ahead_yc_merchant_user_model');<br> $this->load->model('ahead_shop_config_model');<br>}<br>``` |
| 🟡 建议 | `MerchantAppServer.php`<br>~L10 | **拼写错误与命名不规范**：`AplicationController` 拼写错误；属性 `$createOutTradeNo` 使用驼峰，其余多用下划线，违反一致性。 | 修正拼写为 `ApplicationController`；统一属性命名风格（推荐 `snake_case` 或 `camelCase` 全量统一）。 | `class MerchantAppServer extends ApplicationController` |
| 🟡 建议 | `MerchantAppServer.php`<br>~L35 | **输入流处理不规范**：混用 `$_POST['post_content_data']` 与 `file_get_contents('php://input')`，未校验 Content-Type 与数据长度，易受畸形请求攻击。 | 统一使用 CI 提供的 `$this->input->raw_input_stream`，并增加 JSON 解析异常捕获与大小限制。 | ```php<br>$raw = $this->input->raw_input_stream;<br>if (strlen($raw) > 1024 * 100) exit('Payload too large');<br>$this->stream = json_decode($raw, true);<br>if (json_last_error() !== JSON_ERROR_NONE) {<br> $this->error_response('JSON格式错误');<br>}<br>``` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **移除硬编码密钥**：立即将 `xfyun_tts_config` 等敏感信息迁移至环境变量或加密配置文件中，避免代码仓库泄露导致资损。
2. **修复 SQL 注入漏洞**：对 `Ahead_deposit_model.php` 中的 `$uid` 拼接进行强制类型转换 `(int)`，或全面改用 CI Query Builder 的 `where()` 链式调用。
3. **解耦事务与外部支付**：重构 `invalid_book` 与 `refund_by_notify` 的调用链路，确保数据库事务仅包裹本地数据操作，外部 API 调用移至事务外或采用异步补偿机制。
### 🛠 后续重构与优化方向
1. **架构分层**：当前控制器承担了路由分发、参数校验、业务逻辑、数据组装等多重职责。建议引入 **Service 层** 处理核心业务，控制器仅负责请求接收、参数校验与响应格式化。
2. **依赖管理优化**：清理文件顶部的 `$CI = &get_instance()` 滥用，统一在构造函数中声明依赖。对于高频调用的 Model，建议配置自动加载。
3. **规范与可维护性**：
- 遵循 PSR-12 规范统一命名风格（属性、方法、常量）。
- 为长方法（如 `index()`、`search_deposit_list()`）添加类型声明（PHP 7.4+ 支持 `array`, `int`, `string` 等）与 PHPDoc 注释。
- 引入静态分析工具（如 `PHPStan` 或 `Psalm`）与代码规范检查（`PHP_CodeSniffer`）纳入 CI/CD 流程。
> ⚠️ **局限性说明**：本次审查基于您提供的代码片段。由于 `MerchantAppServer.php` 末尾被截断，部分业务闭环逻辑（如 `case "1001"` 后续处理）未能完整评估。建议补充完整代码或提供对应单元测试用例，以便进行更精准的边界条件与异常流审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780992858
|
1780992858
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
487
|
22
|
60
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `c431e22e0 ## 自动代码审查报告
**分支**: app-260616
**提交**: `c431e22e0891b2a87b3d9a00fc82dbe5fd538abc`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-03 10:17:10
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：代码实现了社区门店营收明细、统计、趋势及列表查询的核心业务逻辑，结构相对完整。但存在**静态缓存未隔离导致的数据串扰**、**未定义变量引用**、**原始 SQL 拼接注入风险**等严重问题。同时，模型加载分散、魔法数字泛滥、全局变量滥用等设计缺陷影响了可维护性与执行效率。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_date_type_info` (约第 430 行) | `self::$date_type_info` 使用静态属性缓存，但未按 `$shop_id` 隔离。首次调用后，后续不同门店的请求将直接返回缓存数据，导致**时间范围计算错误与数据串扰**。 | 改为按 `$shop_id` 键值缓存，或移除静态缓存改为实例属性。若需全局缓存，应结合 Redis/Memcached 并设置合理过期时间。 | `private static $date_type_info = [];`<br>`$cache_key = $shop_id;`<br>`if (!isset(self::$date_type_info[$cache_key])) { ... }`<br>`return self::$date_type_info[$cache_key];` |
| 🔴 严重 | `add_by_order_refund` (约第 240 行) | `$order_extension` 仅在 `$pay_platform == 8` 时定义，但在 `$insert` 数组中无条件使用 `$order_extension['_group_buying_type']`。非团购退款时将触发 `Undefined variable` 警告。 | 提前初始化变量，或调整作用域确保变量始终存在。 | `$order_extension = [];`<br>`if ($pay_platform == 8) {`<br>` $this->load->model('ahead_yc_order_extension_model');`<br>` $order_extension = $this->ahead_yc_order_extension_model->get_one(...);`<br>`}` |
| 🔴 严重 | `get_community_revenues_sum_data` / `detail_data` (约第 330/480 行) | `$where['where'][] = ['(' . implode(' or ', $pay_platform_where) . ')'];` 直接拼接用户传入的 `$params['pay_platform_arr']` 生成 SQL 片段，**未进行参数绑定或转义**，存在 SQL 注入风险。 | 使用框架查询构造器的 `group_start()` / `or_where()` / `group_end()` 安全构建条件，或确保输入经过严格白名单过滤。 | `$this->db->group_start();`<br>`foreach ($params['pay_platform_arr'] as $pp) {`<br>` $arr = explode('_', $pp);`<br>` $this->db->or_where('a._pay_platform', $arr[0]);`<br>` if (!empty($arr[1])) $this->db->or_where('a._second_pay_platform', $arr[1]);`<br>`}`<br>`$this->db->group_end();` |
| 🟠 警告 | 文件顶部 (第 2 行) | `$CI = &get_instance();` 在类外部全局执行。文件被 `include/require` 时即触发，若框架尚未初始化完成将导致致命错误，且违反框架生命周期规范。 | 移除全局调用，将模型加载移至类构造函数中。 | `public function __construct() {`<br>` parent::__construct();`<br>` $this->load->model('Report_model');`<br>`}` |
| 🟠 警告 | `_add_log` / `get_room_info_by_order` | 频繁在业务方法内部调用 `$this->load->model()`。CI 框架虽支持重复加载，但每次调用仍有开销。高并发写入时易成为性能瓶颈。 | 将依赖模型统一在构造函数中加载，或使用依赖注入（若框架支持）。 | `protected $ahead_yc_merchant_model;`<br>`public function __construct() {`<br>` parent::__construct();`<br>` $this->load->model('ahead_yc_merchant_model');`<br>` $this->ahead_yc_merchant_model = $this->ahead_yc_merchant_model;`<br>`}` |
| 🟠 警告 | `get_community_revenues_detail_data` (约第 530 行) | `in_array($v['pay_platform'], ['8', '9'])` 未开启严格模式。PHP 弱类型比较可能导致 `'8' == 8` 误判，且业务中 `_pay_platform` 类型不统一（字符串/整型混用）。 | 统一数据类型，并强制使用严格比较 `in_array($val, $arr, true)`。 | `in_array((string)$v['pay_platform'], ['8', '9'], true)` |
| 🟡 建议 | 全局多处 | 类名 `Jh_community_shop_revenues_detail_model` 使用蛇形命名，违反 PSR-12 规范。PHPDoc 中 `@return true` 写法不规范。 | 类名改为大驼峰 `JhCommunityShopRevenuesDetailModel`；返回值统一标注为 `@return bool`。 | `class JhCommunityShopRevenuesDetailModel extends Report_model`<br>`/** @return bool */` |
| 🟡 建议 | 全局多处 | 业务逻辑中大量使用魔法数字（如 `1`, `2`, `8`, `9`, `17` 等），可读性差且后期维护极易出错。 | 提取为类常量或枚举类，集中管理业务状态。 | `const TYPE_INCOME = 1;`<br>`const TYPE_REFUND = 2;`<br>`const PAY_WX = '1';`<br>`const PAY_TUANGOU = '8';` |
| 🟡 建议 | `get_community_revenues_trend` | 循环遍历 `$result` 并反复调用 `$this->select()` 查询数据库。若时间跨度大，将产生大量 DB 交互，且 `$where` 数组被重复覆盖，逻辑脆弱。 | 优化为单次 SQL 聚合查询（如使用 `CASE WHEN` 或 `GROUP BY` 时间维度），或在应用层合并数据。 | 建议重构为单条 SQL 按时间维度 `GROUP BY`，减少循环查询次数。 |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复静态缓存串扰**：立即修改 `get_date_type_info` 中的 `self::$date_type_info` 缓存策略，按 `shop_id` 隔离或移除静态缓存，否则将导致多门店报表数据严重错乱。
2. **消除未定义变量风险**：在 `add_by_order_refund` 中初始化 `$order_extension`，避免生产环境触发 `Notice/Warning` 导致日志污染或逻辑中断。
3. **封堵 SQL 注入漏洞**：重构 `$where['where'][]` 的字符串拼接逻辑，全面改用框架提供的参数绑定或查询构造器安全方法（如 `group_start()` / `or_where()`）。
### 🛠 后续重构与优化方向
1. **架构与生命周期规范**：
- 移除文件顶部的全局 `$CI = &get_instance();`，严格遵循框架的类初始化流程。
- 将频繁使用的模型（如 `ahead_yc_merchant_model`、`ahead_user_model`）收敛至构造函数加载，降低运行时开销。
2. **代码可维护性提升**：
- 建立业务常量字典（如 `ORDER_TYPE`、`PAY_PLATFORM`、`TYPE_INCOME/REFUND`），替换散落的魔法数字。
- 统一数据类型处理（如金额统一为 `float` 或 `string`，平台 ID 统一为 `string`），避免 PHP 弱类型比较带来的隐性 Bug。
3. **性能与查询优化**：
- `get_community_revenues_trend` 中的循环查询可优化为单次 `GROUP BY` 聚合查询，利用数据库计算能力替代 PHP 循环。
- 评估 `$this->enforce_con_db()` 的切换成本。若为读写分离或分库逻辑，建议封装为事务或批量操作，减少连接切换频率。
4. **框架适配说明**：
- 代码特征高度符合 **CodeIgniter 3/4** 架构。若 `phpci` 为内部定制框架，请核对 `select()`、`insert()`、`enforce_con_db()` 等底层方法的契约是否支持参数绑定与链式调用。建议查阅官方文档确认查询构造器的安全用法。
> 💡 **提示**：建议在合并前补充单元测试（尤其是 `get_date_type_info` 缓存隔离、`add_by_order_refund` 分支覆盖、以及 `$where` 条件构建的边界测试），并开启 `error_reporting(E_ALL)` 进行全量回归验证。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780453030
|
1780453030
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
460
|
22
|
52
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `b81fc07a2 ## 自动代码审查报告
**分支**: app-260616
**提交**: `b81fc07a2830943f9142c042f75df2aace449b54`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-02 13:45:48
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了门店包厢时间预订的核心业务逻辑，但存在明显的架构设计缺陷。方法职责过重、时间处理逻辑脆弱、频繁加载模型与重复的 JSON 序列化操作导致性能与维护成本较高。部分边界条件与异常处理缺失，存在潜在的运行时报错风险。
- **风险等级**：🟠 中（存在逻辑隐患、性能瓶颈及不规范用法，需优先重构核心方法）
> ⚠️ **局限性说明**：提供的代码在 `get_shop_book_info_v2` 方法中截断，本次审查仅基于可见部分。若截断处包含关键逻辑（如数据库事务、最终返回结构），请补充后二次审查。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 文件顶部 / 全局作用域 | `$CI = &get_instance();` 定义在类外部，且 `$CI->load->model('Simple_model');` 写法错误。会导致作用域污染、内存泄漏，且在 CLI 或单元测试中直接报错。 | 移除全局 `$CI` 声明。模型加载应统一在 `__construct()` 中完成，或直接继承基类。 | `// 删除顶部代码<br>class Ahead_shop_book_time_info_model extends Simple_model {<br> public function __construct() {<br> parent::__construct();<br> $this->load->model('ahead_family_servers_model');<br> // 其他模型按需加载<br> }<br>}` |
| 🔴 严重 | `_update_un_book_time` 方法内 | `array_intersect(...array_values($all_room_book_time))` 当 `$all_room_book_time` 为空数组时，解包后 `array_intersect()` 接收 0 个参数，PHP 8.0+ 会抛出 `ArgumentCountError`。 | 增加数组元素数量判断，或使用 `array_reduce` 安全求交集。 | `if (count($all_room_book_time) === 0) {<br> $time_info['un_book_time'] = [];<br>} elseif (count($all_room_book_time) === 1) {<br> $time_info['un_book_time'] = array_values($all_room_book_time)[0];<br>} else {<br> $time_info['un_book_time'] = array_intersect(...array_values($all_room_book_time));<br>}` |
| 🟠 警告 | `update_day_book_info` / 时间循环 | 时间步长循环 `for ($i = $start; $i <= $end; $i += $this->min_minute_unit_time)` 未对齐时间单位。若 `$start` 不是 300 秒的整数倍，会导致时间段错位或遗漏，且跨天时 `strtotime($end_date . ' 00:00:00')` 依赖服务器时区。 | 使用 `DateTime` 与 `DateInterval` 生成时间片，或强制对齐起始时间。避免硬编码时区依赖。 | `$start = new DateTime('@' . $book_order['_arrival_time']);<br>$end = new DateTime('@' . $book_order['_end_time']);<br>$interval = new DateInterval('PT5M');<br>while ($start <= $end) {<br> $book_time_arr[] = $start->format('H:i');<br> $start->add($interval);<br>}` |
| 🟠 警告 | `_update_un_book_time` / JSON解析 | `json_decode($data['_time_info'], true)` 未校验返回值。若数据库字段损坏或为空字符串，将返回 `null`，后续 `isset($time_info['room_book_time'])` 会触发 `Warning` 或逻辑异常。 | 增加类型校验与默认值兜底。 | `$time_info = json_decode($data['_time_info'], true);<br>if (!is_array($time_info)) {<br> $time_info = ['room_book_time' => [], 'un_book_time' => []];<br>}` |
| 🟠 警告 | `get_shop_book_info` 方法 | 方法长度超 250 行，混合了数据查询、时间计算、状态过滤、清扫时间叠加、跨天合并等逻辑。违反单一职责原则（SRP），极难测试与维护。 | 拆分为独立方法：`fetchRoomList()`, `calculateBusinessSlots()`, `mergeBookingData()`, `applyCleaningBuffer()`。 | *(架构重构建议，见第3部分)* |
| 🟡 建议 | 多处 | 硬编码魔法数字与字符串（如 `300`, `256`, `'CYD'`, `'ZD'`, `'00:00'`, `'23:55'`）。降低可读性且不利于后续配置化。 | 提取为类常量或配置文件。`256` 应替换为 `JSON_THROW_ON_ERROR`。 | `const MIN_UNIT_SECONDS = 300;<br>const ORDER_TYPE_BOOK = 'CYD';<br>const ORDER_TYPE_BILL = 'ZD';<br>// 使用 json_encode($data, JSON_THROW_ON_ERROR)` |
| 🟡 建议 | 全局/方法内 | 频繁使用 `$this->load->model()` 在业务方法内部动态加载。CI/类CI框架中，模型加载有开销，且破坏依赖可见性。 | 统一在构造函数加载，或使用依赖注入（DI）容器。若 `phpci` 支持懒加载，请确认其性能损耗。 | `// 构造函数中预加载<br>$this->load->model(['ahead_family_servers_model', 'ahead_book_order_model', 'ahead_bill_model']);` |
| 🟡 建议 | `update_day_time_info_by_bill` | 直接访问 `$CI->add_order_by_refund` 全局属性。该属性未定义且易被外部篡改，破坏封装性。 | 通过方法参数传入状态标识，或从 Session/Request 对象中安全获取。 | `public function update_day_time_info_by_bill($bill_data, $type, $is_refund = false) {<br> // 使用 $is_refund 替代 $CI->add_order_by_refund<br>}` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **移除全局 `$CI` 实例化**：立即将 `$CI = &get_instance();` 从文件顶部移除，改为在类方法内按需使用 `$this->load` 或 `$this->db`。
2. **修复 `array_intersect` 解包崩溃风险**：在 `_update_un_book_time` 中增加数组判空逻辑，防止 PHP 8+ 环境直接 Fatal Error。
3. **JSON 解析安全加固**：所有 `json_decode` 调用必须配合 `is_array()` 校验，并设置合理的默认结构，避免脏数据导致后续逻辑断裂。
### 🛠 后续重构与优化方向
1. **时间处理现代化**：
- 废弃 `date()` / `strtotime()` 字符串拼接，全面迁移至 `DateTimeImmutable` 与 `DatePeriod`。
- 将时间片生成逻辑抽离为独立的 `TimeSlotGenerator` 工具类，支持时区、步长、边界对齐配置。
2. **方法职责拆分（SRP）**：
- `get_shop_book_info` 建议拆分为：
- `getBusinessTimeConfig()`：获取营业时间与跨天标识
- `fetchRawBookingData()`：批量查询预订单与账单（避免 N+1）
- `calculateAvailability()`：计算可预订状态与清扫缓冲
- 使用 DTO（数据传输对象）替代深层嵌套数组，提升类型安全。
3. **性能优化**：
- **批量查询**：`_update_un_book_time` 中多次 `get_one` 可合并为 `where_in` 批量查询。
- **缓存策略**：门店营业时间、清扫时间、包厢列表等低频变动数据应引入 Redis/文件缓存，避免每次请求重复查库。
- **JSON 字段优化**：若 `_time_info` 数据量持续增长，建议评估是否拆分为独立的 `room_time_slots` 关联表，利用数据库索引替代 PHP 内存数组运算。
4. **框架适配提示**：
- 若 `phpci` 为内部定制框架，请确认其是否支持 **Repository 模式** 或 **Service 层**。当前 Model 承担了过多业务逻辑，建议将时间计算、状态流转移至 `ShopBookingService`，Model 仅负责数据持久化。
- 代码中大量使用 `do_log()`、`roundTime()`、`hourToTime()` 等未定义函数，请确保这些 Helper 已正确加载且无全局状态污染。
> 💡 **下一步建议**：建议先编写针对 `update_day_book_info` 与 `_update_un_book_time` 的单元测试，覆盖同天、跨天、边界时间、脏 JSON 等场景。通过测试用例驱动重构，可大幅降低线上回归风险。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780379148
|
1780379148
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
566
|
22
|
66
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 续费小程序码
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `a8873702e ## 自动代码审查报告
**分支**: app-260616
**提交**: `a8873702e780376c358ba618e5f45319c71e05af`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-05 16:02:05
---
## 1. 审查摘要
- **代码质量评分**：待评估 (0-10 分)
- **总体评价**：当前输入仅包含项目目录结构，**未提供具体的“变更文件内容”代码片段**。该目录结构与 CodeIgniter 3 高度相似，若 `phpci` 为基于 CI 的定制框架或内部分支，请补充实际变更代码。收到后将立即从逻辑、安全、性能、规范及框架适配 5 个维度进行深度静态分析。
- **风险等级**：待评估 (高/中/低)
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| ⚠️ 信息 | 全局 | **未提供变更代码**：当前输入仅包含项目目录结构，缺少具体的 PHP 代码片段。无法执行逻辑正确性、安全性、性能瓶颈、PSR-12 规范及框架生命周期调用的审查。 | 请提供具体的变更文件内容（建议包含完整类/方法或关键业务逻辑），并标注对应文件路径。收到后将按标准格式输出详细审查报告。 | 无 |
## 3. 总结与行动建议
- **优先补充项**：请粘贴实际变更的 PHP 代码。为提升审查精度，建议附带：
1. 变更所属模块（如 `controllers/`, `models/`, `helpers/`）
2. 涉及的业务场景与数据流向
3. 已知的边界条件或异常处理预期
- **后续重构与优化方向**：
1. **框架适配确认**：目录结构呈现典型的 MVC 架构（类似 CI3）。若 `phpci` 为自研或定制版本，请确认其是否沿用原框架的 `Loader`、`Query Builder`、`Session` 驱动及钩子机制。对于不确定的框架特定用法，我将标注说明并建议查阅 `phpci` 官方文档。
2. **安全基线建议**：在代码提交前，建议统一落实：
- 数据库操作强制使用参数绑定或 Query Builder，杜绝字符串拼接 SQL。
- 输出到视图的数据统一经过 `htmlspecialchars()` 或框架内置 XSS 过滤。
- 敏感操作（如支付、权限变更）需校验 CSRF Token 与 Session 状态。
3. **规范与性能基线**：建议启用 `declare(strict_types=1);`，遵循 PSR-12 命名与缩进规范；避免在循环内执行数据库查询或文件 I/O；优先使用框架提供的缓存驱动（如 `Cache_redis`/`Cache_memcached`）替代重复计算。
请随时补充变更代码，我将立即为您生成完整的深度审查报告。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780646525
|
1780646525
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
590
|
22
|
72
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 订单退款，卡券退回
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `a40343fe7 ## 自动代码审查报告
**分支**: app-260616
**提交**: `a40343fe7c3db2748ec3113c18d9fedba16401a0`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-08 15:14:12
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖较全面，但实现方式较为粗糙。存在多处高危 SQL 注入隐患、明显的语法遗漏（缺失 `return`）、严重的 N+1 查询性能瓶颈以及大量拼写与命名不一致问题。部分核心方法（如 `refund`）严重违反单一职责原则，维护成本极高。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_pay_log_model.php` ~L248, L320 | **SQL 注入漏洞**：`$where` 与 `$up` 变量直接使用字符串拼接构造 SQL 条件，未使用框架查询构建器或参数绑定。若外部传入 `$relation_id` 或 `$pay_id` 未严格校验，将导致数据库注入。 | 全面改用框架 Query Builder 或参数绑定，禁止手动拼接 SQL 条件。 | `$this->db->where('_relation_id', $relation_id)->where_in('_status', [1,4]);`<br>`$this->db->set('_refund_amount', '_refund_amount + ' . floatval($refund_amount), FALSE)->update(...);` |
| 🔴 严重 | `Ahead_user_reward_model.php` ~L118 | **语法/逻辑缺陷**：`try-catch` 块中 `['success' => false, 'msg' => '优惠券添加失败'];` 缺少 `return` 关键字。异常捕获后实际返回 `null`，调用方无法正确判断失败状态。 | 补充 `return` 关键字，确保异常分支返回标准响应结构。 | `return ['success' => false, 'msg' => '优惠券添加失败'];` |
| 🔴 严重 | `Ahead_coupon_operation_log_model.php` ~L45 | **N+1 查询性能灾难**：在 `foreach` 循环中动态加载 Model 并执行 `get_one`。若 `$data` 有 100 条记录，将触发 400+ 次独立查询，极易导致数据库连接池耗尽与接口超时。 | 循环外统一加载 Model，收集所有 `user_id` 后使用 `where_in` 批量查询，再在内存中通过 `array_column` 映射数据。 | `$ids = array_column($data, 'user_id');`<br>`$users = $this->ahead_user_model->select(['where_in' => ['_id', $ids]], '_id,_nickname,_mobile');`<br>`$userMap = array_column($users, null, '_id');` |
| 🟠 警告 | `Ahead_pay_log_model.php` ~L400 | **事务处理不严谨**：`$this->db->trans_begin()` 后，多处分支直接调用 `throwError()` 但未显式 `trans_rollback()`。依赖框架隐式回滚在复杂嵌套调用中可能失效。 | 使用 `try-catch` 包裹事务块，或在抛出异常前显式回滚。 | `try { $this->db->trans_begin(); ... $this->db->trans_commit(); } catch (\Exception $e) { $this->db->trans_rollback(); throw $e; }` |
| 🟠 警告 | `Ahead_user_reward_model.php` ~L285 | **数组过滤未生效**：`array_filter($satisfy_shop_ids_arr);` 未接收返回值，导致空字符串/空值未被过滤，后续 `implode` 可能生成 `,,` 引发 SQL 语法错误。 | 修正赋值逻辑。 | `$satisfy_shop_ids_arr = array_filter($satisfy_shop_ids_arr);` |
| 🟠 警告 | 多个文件 | **拼写与键名不一致**：`recevie`→`receive`、`from_palce`→`from_place`、`fileds`→`fields`、`TYPR_DADA`→`TYPE_DATA`。且 `$data['_satisfy_shop_ids']` 与别名 `$data['satisfy_shop_ids']` 混用，易触发 `Undefined index`。 | 全局搜索替换修正拼写；统一使用 SQL 别名后的键名访问数组。 | `public function add_log_by_receive(...)`<br>`$data['satisfy_shop_ids']` |
| 🟡 建议 | 多个文件顶部 | **全局实例滥用**：文件顶部 `$CI = &get_instance();` 在类外部声明，违反 CI 生命周期规范，易引发上下文污染或内存泄漏。 | 移除顶部声明，在方法内部按需使用 `$this->load->model()` 或 `$this->db`。 | 删除顶部 `$CI = &get_instance();` 及 `$CI->load->model(...)` |
| 🟡 建议 | `Ahead_pay_log_model.php` ~L400 | **方法过长违反单一职责**：`refund()` 方法超 300 行，混合了事务控制、多模型更新、第三方退款、日志记录、Redis 操作等，可读性与可测试性极差。 | 拆分为独立 Service 类或提取私有方法（如 `processVipRefund()`, `callThirdPartyRefund()`, `updateRefundLog()`）。 | 建议引入 `RefundService` 处理核心退款流程，Model 仅负责数据持久化。 |
| 🟡 建议 | `Ahead_user_reward_model.php` ~L200 | **低效查询设计**：大量使用 `FIND_IN_SET` 查询逗号分隔的字符串字段，无法利用 B-Tree 索引，数据量增长后必现全表扫描。 | 建议将 `satisfy_shop_ids` 拆分为 `reward_shop_relation` 关联表，或改用 MySQL JSON 类型配合 `JSON_CONTAINS`。 | 架构优化建议，需结合业务排期重构。 |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入风险**：所有手动拼接 `$where` 和 `$up` 字符串的地方必须替换为框架 Query Builder 或预处理参数。这是生产环境的高危红线。
2. **修复语法遗漏**：补充 `Ahead_user_reward_model::add_reg_reward()` 中缺失的 `return`，避免异常静默吞没导致业务状态不一致。
3. **消除 N+1 查询**：将 `Ahead_coupon_operation_log_model::get_log_list()` 中的循环内查询改为批量查询+内存映射，接口响应时间预计可下降 70% 以上。
### 🛠 后续重构与优化方向
1. **架构分层**：当前 Model 承载了过多业务逻辑（如退款流程、第三方 API 调用、Redis 操作、复杂报表计算）。建议引入 `Service` 层处理业务流程，`Model` 层仅保留数据访问与基础校验。
2. **统一规范与拼写**：使用 PHP-CS-Fixer 或 IDE 批量格式化代码，严格遵循 PSR-12。修复所有拼写错误，统一变量命名风格（推荐 `snake_case` 用于 DB 字段，`camelCase` 用于 PHP 变量）。
3. **事务与异常标准化**：建立全局事务处理模板，统一使用 `try-catch` 包裹事务块，确保 `trans_rollback()` 100% 执行。避免在 Model 中直接调用 `throwError()` 中断流程，建议改为抛出标准异常由 Controller 层统一捕获响应。
4. **数据库设计优化**：逐步废弃 `FIND_IN_SET` 查询模式，将逗号分隔的关联字段拆分为标准关系表，为后续引入分库分表或读写分离打好基础。
> 📝 **注**：本次审查基于代码呈现的 CodeIgniter 3 风格架构。若 `phpci` 为内部定制框架，部分生命周期调用（如 `$this->load->model()`）请以官方文档为准。由于 `Ahead_pay_log_model.php` 与 `Ahead_user_reward_model.php` 末尾代码被截断，部分边界逻辑（如 `mobile_refund` 返回值处理、`register_present_gift` 完整流程）未能完全覆盖，建议补充完整代码后进行二次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780902852
|
1780902852
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
373
|
22
|
39
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 111
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `a23ae826b ## 自动代码审查报告
**分支**: app-260616
**提交**: `a23ae826b8c28744cf9938993cd3e4a0ee99a6e2`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:26:24
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为完整的业务闭环（预订、支付、退款、Redis缓存、OSS操作等），但存在较多历史遗留问题。核心风险集中在**硬编码敏感凭证**、**缺失事务保障导致的数据不一致**、**SQL注入隐患**以及**PHP 8 兼容性**。代码结构偏向“过程式”，Helper 中混杂大量 DB 逻辑，Model 方法过长且职责不清，需进行架构级重构。
- **风险等级**：🔴 高（存在资金对账风险、凭证泄露风险及并发竞态条件）
> 📌 **框架说明**：基于 `$CI =& get_instance()`、`system/` 目录结构及 `Simple_model` 继承关系，判定当前代码基于 **CodeIgniter 3.x** 架构。若 `phpci` 为内部定制框架，以下基于 CI3/PSR 标准的建议同样适用。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php`<br>`alioss_*` 函数 | **硬编码阿里云 OSS 密钥**。`accessId` 与 `accessKey` 直接写死在代码中，极易通过 Git 泄露或反编译获取，导致存储桶被恶意删除/盗刷。 | 移至 `application/config/oss.php` 或 `.env` 环境变量，通过 `$CI->config->item()` 读取。生产环境严禁硬编码。 | `$param = $CI->config->item('aliyun_oss');` |
| 🔴 严重 | `Ahead_pay_log_model.php`<br>`update_refund_amount`<br>`get_refundable_pay_log` | **SQL 注入风险**。使用字符串拼接构造 `WHERE` 条件（如 `'_relation_id="' . $relation_id . '"...'`），绕过 CI Query Builder 的自动转义机制。 | 统一使用数组传参，利用框架底层 PDO/MySQLi 预处理防注入。 | `$where = ['_relation_id' => $relation_id, '_status' => [1,4]];` |
| 🔴 严重 | `Ahead_book_order_change_pay_log_model.php`<br>`refund()` | **缺失数据库事务，资金状态不一致**。循环中先执行 `$this->update(['_status'=>4])`，若后续 `wx_refund()` 失败直接 `return`，已更新的记录无法回滚。 | 使用 `$this->db->trans_start()` 包裹整个退款流程。外部 API 失败时抛出异常或显式 `trans_rollback()`。 | `try { $this->db->trans_start(); ... $this->db->trans_complete(); } catch(\Exception $e) { $this->db->trans_rollback(); }` |
| 🔴 严重 | `common_helper.php`<br>`decodeUnicode()` | **使用已废弃的 `create_function()`**。PHP 7.2 起报 `Deprecated`，PHP 8.0+ 直接致命错误。 | 替换为现代匿名函数（Closure）。 | `preg_replace_callback('/\\\\u([0-9a-f]{4})/i', fn($m) => mb_convert_encoding(pack("H*", $m[1]), "UTF-8", "UCS-2BE"), $str);` |
| 🟠 警告 | `common_helper.php`<br>`get_aliyun_redis_conn()` | **频繁创建/关闭 Redis 连接**。每次调用都 `new Redis()` 并 `$obj->close()`，TCP 握手开销极大，高并发下易耗尽文件描述符。 | 使用 CI 内置 Redis 驱动，或实现单例/连接池复用。Helper 中不应直接管理底层连接生命周期。 | `$CI->load->driver('cache', ['adapter' => 'redis']); $redis = $CI->cache->redis;` |
| 🟠 警告 | `Ahead_book_order_change_pay_log_model.php`<br>`wx_refund()` | **退款单号 `out_refund_no` 冲突风险**。仅使用 `商户号+YmdHis`，同一秒内多笔退款会触发微信 `OUT_TRADE_NO_USED` 错误。 | 追加业务唯一标识（如流水号 ID 或 `uniqid()`）。 | `$input->SetOut_refund_no($mchid . date('YmdHis') . '_' . $refund_info['log_id']);` |
| 🟠 警告 | `common_helper.php`<br>`doRedisLockRelease()` | **分布式锁释放存在竞态条件**。`GET` 校验后 `DEL` 非原子操作，高并发下可能误删其他请求持有的锁。 | 使用 Lua 脚本保证 `GET` 与 `DEL` 的原子性。 | `if redis.call("get",KEYS[1]) == ARGV[1] then return redis.call("del",KEYS[1]) else return 0 end` |
| 🟠 警告 | `common_helper.php`<br>`rs_set()` / `rs_zAdd()` | **逻辑缺陷与返回值误导**。`rs_set` 中 `!$obj->exists()` 导致行为变为 `SETNX` 而非覆盖；`rs_zAdd` 在 `$member` 为空时仍返回 `true`。 | 移除多余的 `exists` 判断，严格校验参数并返回 Redis 原生结果。 | `return $obj->set($keyName, $string, $expireTime > 0 ? ['EX' => $expireTime] : null);` |
| 🟡 建议 | `Ahead_shop_config_second_model.php`<br>`get_one()` | **参数拼写错误 & 静态缓存无失效机制**。`$fileds` 应为 `$fields`；`self::$shop_config` 在单次请求内有效，但跨请求或配置变更时会产生脏数据。 | 修正拼写；引入 CI Cache 驱动或设置请求级缓存失效策略。 | `public function get_one($where, $fields = "*", $order = "")` |
| 🟡 建议 | 全局多个 Model | **魔法数字泛滥**。支付状态、类型、场景等大量使用 `1, 2, 3, 4, 13, 14` 等硬编码，可读性差且维护成本高。 | 提取为类常量或独立配置类（如 `PayStatus::PAID = 1`）。 | `const STATUS_PAID = 1; const TYPE_BOOK = 5;` |
| 🟡 建议 | `common_helper.php`<br>`get_mac_by_url()` 等 | **职责越界**。Helper 中直接 `$CI->load->model()` 并执行复杂 DB 查询，违反 MVC 分层原则，难以单元测试。 | 将解析逻辑下沉至 `QrCodeService` 或对应 Model，Helper 仅保留纯函数逻辑。 | 迁移至 `application/services/QrCodeResolver.php` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **立即移除硬编码凭证**：将 OSS、Redis、短信等第三方密钥全部迁移至配置文件或环境变量，并检查 Git 历史是否已泄露。
2. **补全退款事务**：所有涉及资金状态变更（`_status=4`）与外部支付网关调用的流程，必须包裹在 `$this->db->trans_start()` 中，确保“状态更新”与“退款请求”的原子性。
3. **修复 SQL 注入隐患**：全局搜索 `'_field="' . $var . '"'` 类字符串拼接，统一替换为 CI Query Builder 的数组语法或参数绑定。
4. **PHP 8 兼容性升级**：替换所有 `create_function()`，检查 `srand()`、`ereg()` 等已移除函数，确保代码可平滑升级至 PHP 8.1+。
### 🛠 后续重构与优化方向
1. **架构分层解耦**：
- 当前 `common_helper.php` 已演变为“上帝文件”（超 800 行）。建议按业务域拆分为 `RedisHelper`、`OssService`、`SmsService`、`LockService` 等独立类，并引入依赖注入（DI）替代全局 `$CI`。
- Model 中避免直接处理支付网关逻辑，应抽象出 `PaymentGateway` 接口，通过策略模式对接微信、银联、会员余额等渠道。
2. **缓存策略规范化**：
- 废弃 `self::$shop_config` 等请求级静态缓存，改用 CI 的 `Cache` 驱动（Redis/Memcached）并设置合理 TTL。
- Redis 连接改为单例复用，避免频繁 `connect/close`。
3. **代码规范与可维护性**：
- 统一命名风格（如 `setTablename` vs `set_table_name`），严格遵循 PSR-12。
- 为长方法（如 `refund_by_notify`、`openRoomByCommunityOrder`）提取私有方法，控制单个方法圈复杂度（Cyclomatic Complexity）< 10。
- 补充关键业务逻辑的注释与 PHPDoc 类型声明，便于后续团队协作与静态分析工具（如 PHPStan）接入。
> 💡 **提示**：若当前系统处于稳定运行期，建议采用**渐进式重构**：优先修复安全与事务漏洞，随后逐步将 Helper 中的 DB 逻辑抽离至 Service 层，最后进行 PHP 版本升级与规范统一。如需针对某个模块（如支付退款链路）输出详细重构方案，可提供更完整的调用上下文。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870384
|
1779870384
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
490
|
22
|
63
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `9757cffc5 ## 自动代码审查报告
**分支**: app-260616
**提交**: `9757cffc5a8cc8098f078dfe0b0ccf5cabca1dfb`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-03 10:34:54
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：该模型业务逻辑覆盖较全，能够支撑社区门店营收统计的核心场景。但存在**高危 SQL 注入漏洞**、**静态缓存设计缺陷**、**财务计算精度隐患**及多处不符合现代 PHP 编码规范的问题。代码结构高度契合 CodeIgniter 3 风格，若 `phpci` 为定制框架，需重点核对底层查询构造器与生命周期是否兼容。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_community_revenues_sum_data`<br>`get_community_revenues_detail_data` | **SQL 注入风险**：手动拼接 `pay_platform_where` 字符串，若 `$params['pay_platform_arr']` 来自外部输入，将直接导致 SQL 注入。 | 严禁字符串拼接 SQL 条件。应使用框架提供的参数绑定或查询构造器方法（如 `where_in`、`or_where`）。 | `$this->db->group_start();`<br>`foreach (...) { $this->db->or_where(...); }`<br>`$this->db->group_end();` |
| 🔴 严重 | `get_date_type_info` | **静态缓存污染**：`self::$date_type_info` 为静态变量，首次加载后缓存了特定 `$shop_id` 的营业时间。若同请求处理多商户或定时任务，将返回错误的时间范围。 | 移除静态属性，改为实例属性缓存，或按 `$shop_id` 作为键值隔离缓存。 | `protected $date_type_cache = [];`<br>`if (empty($this->date_type_cache[$shop_id])) { ... }` |
| 🟠 警告 | 全局金额计算 | **财务精度丢失**：使用 `+`/`-` 直接对浮点数进行加减，PHP 浮点运算存在精度误差（如 `0.1+0.2 != 0.3`），可能导致对账不平。 | 财务计算必须使用 `bcmath` 扩展或统一转换为“分”（整数）运算，最后再格式化输出。 | `bcsub($income, $refund, 2)`<br>`bcmul($amount, 100, 0)` |
| 🟠 警告 | 文件顶部 | **框架实例滥用**：`$CI = &get_instance();` 在类文件顶部全局执行，不符合 CI/现代框架规范，易引发作用域污染与内存泄漏。 | 模型已继承基类，应直接使用 `$this`。如需访问核心实例，应在构造函数中赋值。 | `public function __construct() { parent::__construct(); }` |
| 🟠 警告 | `get_community_revenues_trend` | **循环内查询**：在 `foreach ($result as &$v)` 中执行 `$this->select()`，虽仅循环 2 次，但违背批量查询最佳实践，增加 DB 连接开销。 | 提取所有时间范围，使用单次 `IN` 查询或 `GROUP BY` 批量获取，在 PHP 层进行数据映射。 | 见下方优化建议 |
| 🟡 建议 | 类/方法命名 | **违反 PSR-12**：类名 `Jh_community_shop_revenues_detail_model` 与方法名使用蛇形命名，不符合 PHP 规范。 | 类名改为大驼峰（PascalCase），方法名改为小驼峰（camelCase）。 | `class JhCommunityShopRevenuesDetailModel`<br>`public function addByBookOrderRefund()` |
| 🟡 建议 | 多处方法 | **魔法数字泛滥**：大量硬编码 `1, 2, 8, 9, 17` 等代表业务状态，可读性差且易遗漏维护。 | 提取为类常量，配合类型提示提升可维护性。 | `const TYPE_INCOME = 1;`<br>`const PLATFORM_WX = 1;` |
| 🟡 建议 | 模型加载 | **重复加载模型**：各方法内频繁调用 `$this->load->model()`，增加框架 I/O 开销。 | 统一在构造函数中加载，或使用依赖注入容器管理。 | `__construct() { $this->load->model('ahead_yc_merchant_model'); }` |
## 3. 总结与行动建议
### 🔑 优先修复项（P0/P1）
1. **修复 SQL 注入**：立即重构 `get_community_revenues_sum_data` 与 `detail_data` 中的 `pay_platform_arr` 条件拼接逻辑。若 `phpci` 查询构造器支持，请使用参数绑定：
```php
// 安全写法示例
$this->db->group_start();
foreach ($params['pay_platform_arr'] as $platform) {
$parts = explode('_', $platform);
if (!empty($parts[1])) {
$this->db->or_where(['a._pay_platform' => $parts[0], 'a._second_pay_platform' => $parts[1]]);
} else {
$this->db->or_where('a._pay_platform', $parts[0]);
}
}
$this->db->group_end();
```
2. **解决静态缓存错乱**：将 `public static $date_type_info = [];` 改为实例属性 `protected $date_type_info = [];`，并在 `get_date_type_info` 中按 `$shop_id` 隔离缓存。
3. **财务计算精度**：全局替换 `+`/`-` 金额计算为 `bcmath` 函数，例如：
```php
$result['wx_amount'] = change_number_format(bcsub($wx_income_amount, $wx_refund_amount, 2));
```
### 🛠 后续重构方向
- **规范命名与注释**：全面遵循 PSR-12 规范，修正类名、方法名及 `@return` 类型（`true` → `bool`）。补充关键业务逻辑的注释，特别是 `sales_type_map` 与 `revenues_pay_platform_arr` 的映射关系。
- **查询性能优化**：将 `get_community_revenues_trend` 中的循环查询改为单次聚合查询。例如：
```php
// 优化思路：一次性查出所有时间段数据，PHP 层按 key 映射
$where['where_in'][] = ['_business_date', array_merge($start_dates, $end_dates)];
$data = $this->select($where, $fields);
// 使用 array_column 或哈希表快速匹配
```
- **异常处理标准化**：将全局函数 `throwError()` 替换为 PHP 标准异常或框架异常类（如 `throw new \RuntimeException('营业收入走势查询时间错误');`），便于统一捕获与日志记录。
- **框架适配确认**：代码中大量使用 `$this->set_table_v2()`、`$this->enforce_con_db()` 等自定义方法。请确保这些方法在 `Report_model` 基类中已正确处理事务、读写分离与表名动态切换。若 `phpci` 官方文档有推荐的动态表名或分库分表方案，建议对齐官方最佳实践。
> 💡 **局限性说明**：本次审查仅基于提供的单文件代码。若 `Report_model` 基类、全局辅助函数（如 `get_business_date`）或控制器层存在未暴露的上下文逻辑，部分边界条件（如事务回滚、并发写入）需结合完整调用链进一步验证。建议补充单元测试覆盖核心统计方法。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780454094
|
1780454094
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
447
|
22
|
50
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `968ac094f ## 自动代码审查报告
**分支**: app-260616
**提交**: `968ac094f22bcb20643193e3370a6e503bce9135`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-02 10:01:39
---
## 1. 审查摘要
- **代码质量评分**：4/10 分
- **总体评价**：该模型类承载了大量核心订单查询、报表统计与分页逻辑，业务覆盖面广。但代码存在**严重的 SQL 注入风险**、**硬编码敏感信息**、**分页逻辑重复造轮子**及**模型职责过重**等问题。整体风格偏向早期 PHP 开发模式，未遵循现代 PSR-12 规范与框架最佳实践，可维护性与安全性亟待提升。
- **风险等级**：🔴 高
> 📌 **框架说明**：根据代码结构（`$CI =& get_instance()`、`$this->load->model()`、`system/` 目录规范等），该代码实际基于 **CodeIgniter 3** 框架。若确为内部定制版 `phpci` 框架，请对照其官方文档调整底层组件调用方式。以下审查基于 CI3 标准及通用 PHP 最佳实践。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 多处（如 `get_order_manage`, `get_consumption_trend_data`, `cjy_get_other_order_info` 等） | **SQL 注入漏洞**：大量使用 `$addsql`、`$shop_ids` 直接拼接 SQL 字符串，未做参数绑定或白名单过滤。攻击者可传入恶意闭合语句执行任意 SQL。 | 1. 废弃字符串拼接，全面改用 CI3 Query Builder (`$this->db->where()`, `where_in()`)。<br>2. 若必须使用原生 SQL，严格使用 `?` 占位符。<br>3. 在 Controller 层对传入参数进行类型强校验。 | `$this->db->where_in('_shop_id', array_map('intval', explode(',', $shop_ids)));`<br>`$this->db->where($validated_addsql_array);` |
| 🔴 严重 | 第 23 行 | **敏感信息硬编码**：加密串 `public $encrypt = "Vs!Fs7VT";` 直接暴露在类属性中，易随代码库泄露或被反编译获取。 | 移至 `application/config/config.php` 或环境变量，通过配置项读取。 | `// config.php<br>$config['order_encrypt_key'] = 'Vs!Fs7VT';`<br>`// Model内<br>$this->config->item('order_encrypt_key');` |
| 🟠 警告 | `get_business` 方法 | **除零异常风险**：`$sum = array_sum(...)` 可能为 `0`，后续 `$tmp['actual_pay'] / $sum` 将触发 `DivisionByZeroError` 或返回 `NaN`。 | 增加安全除法判断，或使用 `bcdiv` 处理浮点精度。 | `if ($sum > 0) { $tmp['percent'] = number_format($tmp['actual_pay'] / $sum, 4) * 100; } else { $tmp['percent'] = 0; }` |
| 🟠 警告 | 文件顶部 & 全局 | **框架生命周期误用**：文件顶部直接调用 `$CI =& get_instance(); $CI->load->model('Simple_model');` 违反 CI 依赖加载规范，易导致内存泄漏或实例冲突。 | 移除全局 `$CI` 调用，在 `__construct()` 中按需加载依赖。 | `public function __construct() { parent::__construct(); $this->load->model('Simple_model'); }` |
| 🟠 警告 | `set_page_info`, `get_page_info`, `cjy_get_page_info` | **重复造轮子（分页逻辑）**：多处手写分页计算，状态判断（`over_page`/`last_page`）不一致，且未利用框架内置组件，维护成本极高。 | 统一使用 CI3 `Pagination` 库，或封装独立 `PaginationService`。 | `$this->load->library('pagination'); $this->pagination->initialize($config); $data['links'] = $this->pagination->create_links();` |
| 🟡 建议 | 全文 | **返回类型不一致**：部分方法返回 `array`，部分返回 `false`，部分返回 `-1`，部分直接返回 `json_encode()` 字符串。增加调用方处理成本。 | 统一返回结构化数组，**JSON 序列化应移至 Controller/View 层**。 | `return ['status' => true, 'data' => $result, 'msg' => ''];` |
| 🟡 建议 | `get_consumption_trend_data` 等 | **日期处理缺乏边界校验**：直接使用 `strtotime()` 转换外部日期，若格式非法将返回 `false`，导致 SQL 语法错误或逻辑异常。 | 增加日期格式校验，或使用 `DateTimeImmutable` 处理。 | `if (!strtotime($start_date)) { throw new InvalidArgumentException('Invalid start_date format'); }` |
| 🟡 建议 | 全文 | **不符合 PSR-12 规范 & 违反单一职责**：方法过长（如 `cjy_get_other_order_info` 超 80 行），变量命名混用下划线与驼峰，注释陈旧。 | 遵循 PSR-12，拆分大方法为独立私有方法，使用 PHP 7.4+ 类型声明。 | `public function getOrderInfo(int $merchantId, string $orderId = ''): array` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入**：全局排查 `$addsql`、`$shop_ids`、`$_order_id` 等外部参数拼接点，替换为 Query Builder 或参数化查询。这是当前最高危的安全漏洞。
2. **移除硬编码密钥**：将 `$encrypt` 迁移至配置文件或环境变量，避免敏感信息随版本控制系统泄露。
3. **统一数据返回格式**：废除模型层直接返回 `json_encode()` 或混合返回 `false/-1` 的做法，统一使用 `['code' => 0, 'data' => [], 'msg' => '']` 结构，由 Controller 层负责序列化。
### 🛠 后续重构与优化方向
1. **模型职责拆分（SRP）**：当前 `Ahead_yc_order_model` 承担了订单查询、报表统计、分页计算、退款调用、权限校验等职责。建议拆分为：
- `OrderRepository`：专注数据查询与构建
- `OrderReportService`：专注统计与聚合逻辑
- `OrderRefundService`：专注支付退款流程
2. **全面拥抱 Query Builder**：逐步替换原生 SQL。CI3 的 Query Builder 已足够应对复杂查询，且能自动防注入、支持缓存、便于单元测试。
3. **性能优化策略**：
- 移除手动 `force index`，通过 `EXPLAIN` 分析慢查询并建立复合索引。
- 报表类查询建议引入读写分离或定时任务预聚合（如 ClickHouse/ES 或 MySQL 汇总表），避免实时 `GROUP BY` 拖垮主库。
- 避免在循环或高频方法中重复调用 `strtotime()` 或 `load->model()`。
4. **代码规范升级**：
- 启用 PHP-CS-Fixer 自动格式化至 PSR-12。
- 为所有公开方法添加 `@param`、`@return` 类型声明，逐步迁移至 PHP 8.1+ 的强类型语法。
- 清理 2016 年遗留注释，改用 PHPDoc 规范。
> ⚠️ **局限性说明**：您提供的代码在 `get_goods_sales` 方法末尾被截断（`$this->ahead_yc_merchant_user_model->get_one(['_id' => $para`）。若该方法涉及复杂联表或动态条件拼接，可能存在与上述相同的注入或逻辑隐患，建议补充完整代码后二次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780365699
|
1780365699
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
488
|
22
|
61
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `94f1af278 ## 自动代码审查报告
**分支**: app-260616
**提交**: `94f1af2781fb88f4aa18866c5d0f6cffc6e416b9`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-03 10:26:07
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10
- **总体评价**：代码整体业务逻辑完整，覆盖了多种营收场景的日志记录与报表查询。但存在**静态缓存污染、SQL注入风险、高频N+1查询**等核心缺陷，且代码复用率低、框架规范遵循度不足。在并发写入或复杂查询场景下易引发数据丢失、性能瓶颈及安全漏洞。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_date_type_info` 方法 | 使用 `public static $date_type_info` 缓存时间配置，但未以 `$shop_id` 为键。同一请求内切换不同门店时，会错误返回首次加载的门店数据，导致报表时间范围错乱。 | 改为以 `$shop_id` 为键的二维数组缓存，或移除静态缓存改为实例属性。 | `if (!isset(self::$date_type_info[$shop_id])) { self::$date_type_info[$shop_id] = [...]; }` |
| 🔴 严重 | `_add_log` / `ORDER_TYPE` 常量 | `sales_type_map` 中存在 `11 => 13` 映射，但 `ORDER_TYPE` 中 `'13'` 已被注释。导致 `_add_log` 中 `isset(self::ORDER_TYPE[$insert['_order_type']])` 校验失败，**静默丢弃该类型日志**，造成财务数据丢失。 | 取消注释 `ORDER_TYPE['13']`，或在映射前增加类型白名单校验。 | `const ORDER_TYPE = [ ..., '13' => 'App-计时开房', ... ];` |
| 🔴 严重 | `get_community_revenues_sum_data` / `detail_data` | `$params['pay_platform_arr']` 直接通过字符串拼接构造 SQL 条件：`'a._pay_platform=' . $pay_platform`。若参数来自前端未过滤，将导致 **SQL 注入漏洞**。 | 强制类型转换 `(int)`，或改用框架查询构造器的参数绑定机制。 | `$pay_platform = (int)($pay_platform_arr[0] ?? 0);`<br>`$this->db->where('a._pay_platform', $pay_platform);` |
| 🟠 警告 | `_add_log` 方法 | 每次写入营收明细时，均调用 `get_room_info_by_order` 查询数据库获取包厢信息。在订单高频写入场景下，会引发严重的 **N+1 查询性能瓶颈**。 | 将包厢信息作为参数传入，或改为批量查询/Redis缓存。避免在写入链路中同步查库。 | `private function _add_log($insert, $order_data, $room_info = [])`<br>`if (empty($room_info)) { $room_info = $this->get_room_info_by_order($order_data); }` |
| 🟠 警告 | 全局 `$CI = &get_instance();` | 文件顶部直接调用 `get_instance()` 并赋值给全局变量 `$CI`，且在 `_add_log` 中读取 `$CI->guotong_refund_id`。破坏 MVC 分层，且全局状态在 CLI/异步任务中极易引发致命错误。 | 移除全局 `$CI`。国通退款单号应通过方法参数传入，或存储于 Session/Config 中。 | `private function _add_log($insert, $order_data, $guotong_refund_id = null)`<br>`if ($insert['_type'] == 2 && !empty($guotong_refund_id)) { ... }` |
| 🟠 警告 | `get_community_revenues_*` 系列方法 | 多个查询方法存在大量重复代码（社区商家校验、表名切换、时间解析、DB连接切换）。违反 DRY 原则，后期维护成本高。 | 提取为私有方法 `prepare_query_context($merchant_id, $params)` 统一处理前置逻辑。 | `private function prepare_query_context($merchant_id, $params) { ... return $where; }` |
| 🟠 警告 | `get_community_revenues_trend` | 循环内直接修改 `$where` 数组：`$where['_business_date >='] = $v['start_date'];`。若后续迭代中其他条件变化，会携带上一次迭代的日期条件，导致查询结果污染。 | 每次循环前克隆基础 `$where` 数组，确保条件隔离。 | `$query_where = $base_where;`<br>`$query_where['_business_date >='] = $v['start_date'];` |
| 🟡 建议 | 全文件 / 类定义 | 类名 `Jh_community_shop_revenues_detail_model` 使用蛇形命名，不符合 PSR-12 规范；DocBlock 中 `@return true` 类型标注错误；魔法数字（如 `1,2,8,9`）散落各处。 | 类名改为 `JhCommunityShopRevenuesDetailModel`；修正 `@return bool`；将支付类型、订单类型提取为类常量。 | `class JhCommunityShopRevenuesDetailModel extends Report_model`<br>`const PAY_PLATFORM_WX = 1;` |
| 🟡 建议 | 多处方法 | 频繁在业务方法内部调用 `$this->load->model()`。在 CI 架构中，模型加载应在构造函数或自动加载器中完成，重复加载增加 I/O 开销。 | 将依赖模型移至 `__construct()` 中统一加载，或使用框架的依赖注入容器。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_yc_merchant_model'); ... }` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复数据丢失漏洞**：立即恢复 `ORDER_TYPE` 中键 `'13'` 的定义，或修正 `sales_type_map` 映射关系，确保所有订单类型均能正常落库。
2. **消除 SQL 注入风险**：对所有来自 `$params` 的数组参数进行严格类型校验（`(int)` 或 `filter_var`），禁止直接字符串拼接 SQL 片段。建议全面迁移至框架提供的 Query Builder 参数绑定语法。
3. **解决静态缓存污染**：将 `self::$date_type_info` 改为按 `$shop_id` 隔离的缓存结构，或改为实例级属性，避免多租户/多门店场景下的数据串扰。
### 🛠 后续重构与优化方向
- **架构解耦**：移除全局 `$CI` 依赖，将外部状态（如 `guotong_refund_id`）通过方法参数或上下文对象传递，提升代码的可测试性与 CLI 兼容性。
- **性能调优**：
- 将 `_add_log` 中的包厢信息查询改为**异步写入**或**批量预加载**，避免阻塞主交易链路。
- 报表聚合逻辑（如 `wx_income_amount` 等）可考虑下沉至数据库层，使用 `SUM(CASE WHEN _type=1 THEN _amount ELSE -_amount END)` 替代 PHP 循环累加，减少内存占用与网络传输。
- **规范与可维护性**：
- 统一遵循 PSR-12 命名规范，提取魔法数字为语义化常量。
- 补充输入参数校验（如 `start_time`、`page` 等），使用框架的 `Validation` 组件或自定义守卫方法，避免 `Undefined index` 报错。
- 若 `phpci` 为内部定制框架，建议查阅官方文档确认 `enforce_con_db()` 的连接池管理机制，确保高并发下连接释放正确，避免连接泄漏。
> 💡 **注**：代码结构高度契合 CodeIgniter 3 规范。若 `phpci` 为基于 CI 的二次开发框架，上述建议均适用。涉及框架底层组件（如 `enforce_con_db`、`throwError`）的用法，请以贵司内部技术文档为准。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780453567
|
1780453567
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
313
|
22
|
31
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 请求参数该json
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `8d21dd22e ## 自动代码审查报告
**分支**: app-260616
**提交**: `8d21dd22ebc05ea6ce88b8952f1234361f2233fc`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-26 10:07:55
---
## 1. 审查摘要
- **代码质量评分**：4/10 分
- **总体评价**：该文件承担了过多职责（URL解析、Redis封装、OSS操作、加密、排序、短信、IP定位等），严重违反单一职责原则。代码中存在硬编码敏感凭证、PHP 8 致命语法、高频创建/销毁数据库连接、数组引用逻辑错误等高危问题。整体可维护性与安全性较低，需进行紧急修复与架构级重构。
- **风险等级**：🔴 高
> 📌 **框架适配说明**：代码中大量使用 `get_instance()`、`$CI->load->model()`、`BASEPATH` 等特征，高度符合 **CodeIgniter 3.x** 规范。若 `phpci` 为内部定制框架，请确认其生命周期与 CI3 是否一致。以下审查基于通用 PHP 最佳实践及 CI3 架构规范。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `alioss_deleteObject` / `alioss_addObject` | **硬编码阿里云 AccessKey/Secret**，直接暴露在源码中，极易导致云资源被恶意盗用或数据泄露。 | 将凭证移至 `application/config/aliyun.php` 或环境变量中，通过 CI 配置读取。 | `config/aliyun.php`<br>`$config['access_id'] = getenv('ALI_ACCESS_ID');`<br>`$config['access_key'] = getenv('ALI_ACCESS_KEY');` |
| 🔴 严重 | `doBatchFromTable()` | **数组更新逻辑失效**。`foreach` 中修改的是局部变量 `$data`，并未回写到 `$list`，导致调用方获取的仍是原始数据。 | 将 `$data[$k] = ...` 改为 `$list[$k] = doSingleFromTable($data);` | `foreach ($list as $k => $data) { $list[$k] = doSingleFromTable($data); }` |
| 🔴 严重 | `getFirstCharter()` / `decodeUnicode()` | **PHP 8 不兼容**：`$str{0}` 字符串访问语法已在 PHP 7.4 废弃，8.0 移除；`create_function()` 同样在 8.0 移除，直接导致 Fatal Error。 | 替换为 `[]` 语法；使用匿名函数替代 `create_function`。 | `preg_replace_callback('/\\\\u([0-9a-f]{4})/i', fn($m) => mb_convert_encoding(pack('H*', $m[1]), 'UTF-8', 'UCS-2BE'), $str);` |
| 🔴 严重 | 所有 `rs_*` Redis 函数 | **严重性能瓶颈**：每次调用都执行 `new Redis()` -> `connect()` -> `auth()` -> `close()`。高并发下将瞬间耗尽文件描述符并拖垮 Redis。 | 使用静态连接池复用连接，或直接使用 CI 内置的 `$this->load->driver('cache')`。 | `private static $conn = null;`<br>`if (!self::$conn) { self::$conn = new Redis(); self::$conn->connect(...); }`<br>`return self::$conn;` |
| 🟠 警告 | `rs_zAdd()` / `rs_zDelete()` | **返回值被覆盖**：无论 Redis 操作成功与否，函数末尾均强制 `return true;`，掩盖真实执行状态。 | 直接返回 `$res` 或 `$obj->zRem()` 的实际布尔值/影响行数。 | `return $res;` (移除末尾的 `return true;`) |
| 🟠 警告 | `curlRequest()` | **禁用 SSL 验证**：`CURLOPT_SSL_VERIFYPEER = false` 使请求易受中间人攻击，且不符合现代安全规范。 | 移除该配置，或指向系统 CA 证书路径 `CURLOPT_CAINFO => '/etc/ssl/certs/ca-certificates.crt'`。 | `curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true);` |
| 🟠 警告 | `passport_encrypt/decrypt` | **弱加密算法**：基于 `rand()` 和 XOR 的自定义加密，不具备现代密码学强度，且 `srand()` 在 PHP 7.1+ 已废弃。 | 替换为 `openssl_encrypt/decrypt` 或 CI 内置的 `Encryption` 库。 | `openssl_encrypt($str, 'AES-256-CBC', $key, 0, $iv);` |
| 🟠 警告 | `get_mac_by_url()` | **逻辑臃肿且重复加载模型**：多次在条件分支中 `$CI->load->model()`，且手动解析 URL 易受畸形参数注入。 | 将模型加载移至控制器或构造函数；使用 `parse_url()` + `parse_str()` 统一处理；增加输入过滤。 | `$params = []; parse_str(parse_url($url, PHP_URL_QUERY) ?? '', $params); $id = $params['id'] ?? null;` |
| 🟡 建议 | 全局 | **违反单一职责与 PSR-12**：单文件超 1000 行，函数命名风格混杂（`rs_`、`alioss_`、`do_`），缺乏类型声明与返回值提示。 | 按领域拆分为 `redis_helper.php`、`aliyun_helper.php`、`string_helper.php` 等；补充 `declare(strict_types=1);` 及类型提示。 | `function get_mac_by_url(string $family_server_id): string|false { ... }` |
| 🟡 建议 | `rs_set()` | **语义与实现不符**：注释为“设置字符串值”，但代码包含 `!$obj->exists()` 判断，实际行为是 `SETNX`（仅不存在时设置）。 | 若需覆盖旧值，移除 `exists` 检查；若需排他写入，重命名为 `rs_setnx` 并更新注释。 | `$res = $obj->set($keyName, $string);` |
| 🟡 建议 | 文件末尾 `import()` | **代码截断**：末尾 `if (isset($` 未闭合，直接导致语法解析错误。 | 补全函数逻辑，确保文件以 `?>` 或纯 PHP 结尾。 | *(需根据实际业务补全)* |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题（P0）
1. **移除硬编码凭证**：立即将阿里云 `AccessKey`、`SecretKey` 及 Redis 密码迁移至配置文件或 `.env` 环境变量，并检查 Git 历史是否已泄露。
2. **修复 PHP 8 致命错误**：全局替换 `$str{0}` 为 `$str[0]`，将 `create_function()` 替换为匿名函数，否则升级 PHP 版本将直接导致服务宕机。
3. **修复 `doBatchFromTable` 数据丢失 Bug**：该函数在业务中极可能被用于数据清洗，当前逻辑会导致下游拿到脏数据，需立即修正引用赋值。
4. **重构 Redis 连接管理**：废弃“每次调用新建/关闭连接”的模式。建议封装为单例连接池，或直接使用 CI3 的 `$this->load->driver('cache', ['adapter' => 'redis'])` 统一管理。
### 🛠 后续重构与优化方向
- **架构拆分**：将当前 `common_helper.php` 拆分为多个职责单一的 Helper 或 Library。例如：
- `application/helpers/redis_helper.php`（仅保留 Redis 操作）
- `application/helpers/aliyun_helper.php`（OSS、短信）
- `application/helpers/string_helper.php`（编码、拼音、截取）
- **引入现代 PHP 特性**：逐步为函数添加 `string|int|array` 类型声明与 `return` 类型提示，开启 `strict_types=1`，提升静态分析能力。
- **安全加固**：
- 所有外部输入（URL、IP、User-Agent）必须经过 `filter_var()` 或 CI 的 `$this->input->get()` 过滤。
- 废弃 `passport_encrypt`，全面迁移至 `openssl` 或框架内置加密组件。
- `curlRequest` 必须启用 SSL 证书校验，并设置合理的 `CURLOPT_TIMEOUT` 防止慢速攻击。
- **框架规范对齐**：若项目确为 CI3 架构，建议将数据库查询逻辑从 Helper 中剥离，移至 `Model` 层；Helper 仅保留纯函数逻辑。模型加载应遵循 CI 的自动加载或控制器初始化规范，避免在 Helper 中频繁 `$CI->load->model()`。
> 💡 **提示**：由于提供的代码片段在末尾被截断，部分函数（如 `import()`）的完整逻辑无法评估。建议在修复上述高危问题后，提交完整文件进行二次深度审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779761275
|
1779761275
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
491
|
22
|
64
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `872263090 ## 自动代码审查报告
**分支**: app-260616
**提交**: `8722630906c7db3c89ec06b6fa901971033f71c0`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-03 10:39:02
---
## 1. 审查摘要
- **代码质量评分**：5/10
- **总体评价**：代码整体业务逻辑完整，模型层对营收数据的聚合与趋势查询结构清晰。但 Helper 文件中存在大量历史遗留代码，包含**硬编码敏感凭证、PHP 8 不兼容语法、非原子性分布式锁实现**等严重问题。模型层存在 N+1 查询隐患与重复加载模型的性能损耗。整体需进行安全加固与现代 PHP 语法重构。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php`<br>`alioss_deleteObject` / `alioss_addObject` | **硬编码阿里云 OSS AccessKey/SecretKey**。密钥直接暴露在源码中，极易导致云存储数据泄露或被恶意盗刷。 | 将凭证迁移至配置文件或环境变量（如 `.env`），通过框架配置加载。 | `$param = config_item('aliyun_oss');`<br>`$obj = new Alioss($param);` |
| 🔴 严重 | `common_helper.php`<br>`doBatchFromTable` | **数组遍历赋值逻辑错误**。`$data` 是值拷贝，修改 `$data[$k]` 不会影响原数组 `$list`，导致函数始终返回未处理的原数据。 | 直接修改 `$list` 对应键值。 | `foreach ($list as $k => $data) { $list[$k] = doSingleFromTable($data); }` |
| 🔴 严重 | `common_helper.php`<br>`doRedisLockRelease` | **分布式锁释放存在竞态条件**。`GET` 校验与 `DEL` 删除非原子操作，若锁在 `GET` 后刚好过期，可能误删其他进程持有的锁。 | 使用 Lua 脚本保证 `GET` 与 `DEL` 的原子性。 | `lua: if redis.call("get",KEYS[1]) == ARGV[1] then return redis.call("del",KEYS[1]) else return 0 end` |
| 🔴 严重 | `common_helper.php`<br>`decodeUnicode` / `getFirstCharter` | **PHP 8 不兼容语法**。`create_function()` 已在 PHP 8.0 移除；字符串/数组花括号访问 `$str{0}` 已在 PHP 7.4 废弃、8.0 移除。 | 替换为匿名函数与方括号语法。 | `preg_replace_callback(..., fn($m) => mb_convert_encoding(...), $str);`<br>`$fchar = ord($str[0]);` |
| 🟠 警告 | `Jh_community_shop_revenues_detail_model.php`<br>`get_community_revenues_trend` | **N+1 查询性能瓶颈**。在 `foreach ($result as &$v)` 循环中执行 `$this->select()`，若日期跨度大将产生大量 DB 查询。 | 改为单次查询获取全量数据，在 PHP 层按日期分组聚合；或使用 `WHERE IN` 批量拉取。 | `$all_data = $this->select($batch_where, $fields);`<br>`$grouped = array_column($all_data, null, $group_by);` |
| 🟠 警告 | `common_helper.php`<br>`curlRequest` / `asyncRequest` | **禁用 SSL 证书验证**。`CURLOPT_SSL_VERIFYPEER, false` 会暴露于中间人攻击（MITM）风险。 | 启用验证并配置 CA 证书路径，或至少在生产环境强制开启。 | `curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true);`<br>`curl_setopt($curl, CURLOPT_CAINFO, '/path/to/cacert.pem');` |
| 🟠 警告 | `common_helper.php`<br>`passport_encrypt` / `decrypt` | **弱加密算法**。使用 `srand()` + `XOR` 异或加密，不具备现代密码学安全性，且 `srand()` 已被弃用。 | 替换为 `openssl_encrypt()` / `openssl_decrypt()` (AES-256-CBC)。 | `openssl_encrypt($str, 'AES-256-CBC', $key, 0, $iv);` |
| 🟠 警告 | `Jh_community_shop_revenues_detail_model.php`<br>多处方法 | **重复加载模型**。每个方法内部频繁调用 `$this->load->model()`，增加框架 I/O 开销。 | 在 `__construct()` 中统一加载，或使用 CI 自动加载配置。 | `public function __construct() { parent::__construct(); $this->load->model(['ahead_yc_merchant_model', 'ahead_family_servers_model']); }` |
| 🟡 建议 | `common_helper.php`<br>`checkDateFormate` | **日期校验逻辑不严谨**。`$str !== date($formate, strtotime($str))` 会因时区转换或格式差异误判合法日期。 | 使用 `DateTime::createFromFormat()` 进行严格校验。 | `$dt = DateTime::createFromFormat($formate, $str); return $dt && $dt->format($formate) === $str;` |
| 🟡 建议 | `common_helper.php`<br>`rs_hmset` | **函数重复定义**。`rs_hmset` 被完整定义了两次，触发 `Cannot redeclare function` 致命错误。 | 删除重复的函数块。 | *(直接删除第二个 `if (!function_exists('rs_hmset'))` 块)* |
| 🟡 建议 | `Jh_community_shop_revenues_detail_model.php`<br>`get_community_revenues_sum_data` | **手动拼接 SQL 条件存在注入隐患**。`$pay_platform_where[] = '(a._pay_platform=' . $pay_platform . '...'` 未使用查询构建器。 | 使用框架 Query Builder 的 `where()` 或 `or_where()` 链式调用。 | `$this->db->group_start(); $this->db->where('a._pay_platform', $p1); $this->db->where('a._second_pay_platform', $p2); $this->db->group_end();` |
> 📝 **局限性说明**：文件末尾的 `import()` 函数代码被截断，无法评估其完整实现逻辑。若该函数用于动态加载类/文件，需注意路径遍历漏洞与重复包含问题。
## 3. 总结与行动建议
### 🔑 优先修复项（P0/P1）
1. **立即移除硬编码凭证**：将 OSS `accessId`/`accessKey` 迁移至 `application/config/` 或环境变量，并通过 `config_item()` 读取。
2. **修复 PHP 8 兼容性**：全局替换 `$str{0}` 为 `$str[0]`，移除 `create_function()` 改用匿名函数，确保代码可在 PHP 8.1+ 环境稳定运行。
3. **修复分布式锁竞态**：将 `doRedisLockRelease` 改为 Lua 脚本执行，避免高并发下误删锁导致业务超卖或数据错乱。
4. **修正数组处理 Bug**：修复 `doBatchFromTable` 的赋值逻辑，确保数据转换生效。
### 🛠 后续重构与优化方向
1. **性能架构优化**：
- 解决 `get_community_revenues_trend` 的 N+1 查询问题，采用**单次批量查询 + PHP 内存分组**策略。
- `get_aliyun_redis_conn()` 每次调用新建连接，建议引入 **Redis 连接池** 或使用框架内置的 `Cache` 驱动（如 `CI_Cache`）复用连接。
2. **安全与规范升级**：
- 废弃 `passport_encrypt` 系列函数，全面迁移至 `openssl` 或框架内置的 `Encryption` 库。
- 开启 cURL 的 SSL 验证，生产环境务必配置可信 CA 证书。
- 遵循 PSR-12 规范：补充类型声明（`string`, `int`, `array`, `bool`）、统一命名风格（建议全量采用 `camelCase` 或 `snake_case`）、移除冗余注释。
3. **框架适配建议**：
- 代码呈现典型的 **CodeIgniter 3** 架构特征。若 `phpci` 为 CI 的定制分支，请确认 `enforce_con_db()` 切换数据库连接的生命周期管理是否符合框架规范，避免连接泄漏。
- 模型中的静态属性 `self::$date_type_info` 在 CLI 长驻进程（如 Swoole/Workerman）中会导致状态污染，建议改为实例属性或注入配置服务。
- `defined('BASEPATH') OR exit(...)` 应置于 Helper 文件首行，防止直接访问。
建议按 **安全修复 → 语法兼容 → 性能重构 → 规范统一** 的顺序推进迭代。如需针对特定函数提供完整重构代码或单元测试用例，可提供具体业务场景进一步细化。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780454342
|
1780454342
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
299
|
22
|
29
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 需求 存取酒员工自存自取 16434
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `7dcd8d225 ## 自动代码审查报告
**分支**: app-260616
**提交**: `7dcd8d2252f328c5827ebdbaa054e4c0e7d5ed60`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-25 13:34:59
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：业务逻辑覆盖了寄存单创建、库存流水记录、门店配置缓存等核心场景，整体结构较为完整。但存在明显的框架使用不规范（如文件级全局 `$CI` 实例化）、事务控制不严谨、硬编码魔法值泛滥、部分逻辑未包裹事务等问题。代码片段存在截断，影响对 `update_deposit` 方法的完整评估。
- **风险等级**：中
> 📌 **框架说明**：从 `$CI = &get_instance()`、`$this->load->model()`、`$this->db->trans_start()` 等特征判断，该代码实际基于 **CodeIgniter 3 (CI3)** 架构，而非 `phpci`。以下审查将基于 CI3 官方规范与 PHP 现代最佳实践进行。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_deposit_model.php`<br>`add_deposit` 方法 | 事务控制混用 CI 自动事务与手动回滚。若 `try` 块内抛出异常，`trans_complete()` 不会被执行，可能导致事务挂起或连接池泄漏。 | 改用显式事务控制：`trans_begin()` / `trans_commit()` / `trans_rollback()`，确保异常时必定回滚。 | ```php<br>$this->db->trans_begin();<br>try {<br> // 业务逻辑<br> $this->db->trans_commit();<br>} catch (\Exception $e) {<br> $this->db->trans_rollback();<br> throw $e;<br>}``` |
| 🔴 严重 | `Ahead_goods_log_model.php`<br>`add_deposit_log` 方法 | 库存更新 (`update_deposit_stock`) 与日志批量写入 (`insert_batch`) 未包裹在同一事务中。若库存扣减失败但日志已落盘，将导致财务/库存数据不一致。 | 使用 `$this->db->trans_begin()` 包裹整个库存与日志写入流程，失败时统一回滚。 | 同上事务模板包裹相关逻辑 |
| 🟠 警告 | 所有文件顶部 | 在类外部使用 `$CI = &get_instance();` 会在文件被 `include/require` 时立即执行。若处于 CLI、单元测试或未完全初始化的环境，将触发致命错误。 | 移除文件顶部代码。在方法内部按需调用 `$this->load->model()`，或在 `__construct()` 中统一加载。 | 删除 `$CI = &get_instance();` 及后续 `$CI->load->...` |
| 🟠 警告 | `Ahead_shop_config_second_model.php`<br>`get_one` 方法 | 配置不存在时触发 3 次 DB 查询（查配置→查门店→插配置→再查配置），性能损耗大且高并发下易引发唯一键冲突。 | 使用 `INSERT IGNORE` 或 `ON DUPLICATE KEY UPDATE`，或直接返回插入后的数据，减少查询次数。 | ```php<br>$this->db->insert_ignore($this->table_name, $arr);<br>return $this->get_one($where, $fileds, $order);``` |
| 🟠 警告 | `Ahead_goods_log_model.php`<br>`del_deposit_log` 方法 | `if` 语句未使用大括号包裹，违反 PSR-12 规范，后续维护极易因追加代码引发逻辑越界。 | 补充大括号，保持代码块边界清晰。 | ```php<br>if ($v['_quantity'] > 0) {<br> $this->ahead_merchant_goods_stock_model->up(...);<br>}``` |
| 🟡 建议 | `Ahead_deposit_model.php`<br>`search_deposit_list` | 变量拼写错误 `$take_falg`；大量硬编码状态值（如 `1, 2, 3, 13, 14`）散落在业务逻辑中，可读性与可维护性差。 | 修正拼写；提取为类常量或独立枚举类，集中管理业务状态。 | `const LOG_TYPE_DEPOSIT = 5;`<br>`const LOG_TYPE_CANCEL = 14;` |
| 🟡 建议 | `Ahead_shop_config_second_model.php`<br>`get_shop_setting` | `self::$shop_config` 为请求级静态缓存。若配置在运行期间被其他接口修改，当前请求将读取到脏数据，且无失效机制。 | 增加缓存清理方法，或明确标注为“单次请求内缓存”。配置更新后调用清理。 | ```php<br>public static function clearCache($shop_id) {<br> unset(self::$shop_config[$shop_id]);<br>}``` |
| 🟡 建议 | `Ahead_goods_log_model.php`<br>`get_take_deposit_print_info` | SQL 字段别名拼写错误 `_creare_time as creare_time`，可能导致后续 `$goods[0]['creare_time']` 取值异常或引发 Notice。 | 修正为 `_create_time as create_time`，保持命名一致性。 | `'_create_time as create_time'` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **事务一致性重构**：将 `add_deposit` 与 `add_deposit_log` 中的隐式/混合事务改为显式 `trans_begin()` 控制，确保核心资产（库存、流水、订单）的 ACID 特性。
2. **移除全局 `$CI` 实例化**：清理所有文件顶部的 `$CI = &get_instance();`，改为在方法内按需加载或构造函数初始化，提升代码在 CLI/测试环境下的兼容性。
3. **补全 `if` 语法块**：修复 `del_deposit_log` 中的单行 `if`，避免后续迭代引入隐蔽 Bug。
### 🛠 后续重构与优化方向
- **状态码集中管理**：当前代码中 `1, 2, 3, 5, 13, 14` 等魔法值频繁出现。建议创建 `DepositStatus`、`LogType` 等常量类或 PHP 8.1+ 枚举，提升语义化与 IDE 提示能力。
- **配置模型并发优化**：`Ahead_shop_config_second_model::get_one` 的“查-插-查”逻辑在微服务或高并发场景下易产生竞态条件。建议改用数据库层面的 `INSERT ... ON DUPLICATE KEY UPDATE` 或引入 Redis 缓存层。
- **依赖注入与模型解耦**：当前模型内部频繁 `load->model()`，导致强耦合。可考虑引入轻量级 Service 层或使用 CI4/Laravel 的依赖注入容器，提升单元测试覆盖率。
- **代码完整性补充**：`Ahead_deposit_model.php` 的 `update_deposit` 方法在末尾被截断，请补充完整逻辑后重新提交审查，重点检查状态机流转校验（`_check_deposit_status`）与事务边界。
> 💡 **提示**：若团队计划长期维护此项目，建议逐步向 **CodeIgniter 4** 或现代 PHP 框架迁移，以获得原生类型声明、PSR 自动加载、更严谨的查询构造器及依赖注入支持。当前代码在 CI3 规范下已具备良好基础，按上述建议优化后可显著提升稳定性与可维护性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779687299
|
1779687299
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
429
|
22
|
45
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `7b8e8ca40 ## 自动代码审查报告
**分支**: app-260616
**提交**: `7b8e8ca407daaeeab14ece71445ddb0735c73270`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 17:20:06
---
## 1. 审查摘要
- **代码质量评分**：N/A（待提供具体变更代码）
- **总体评价**：当前仅收到项目目录结构，未包含具体的代码变更内容（Diff 或文件片段）。该目录结构高度符合 **CodeIgniter 3** 的核心架构。若 `phpci` 为内部定制或衍生框架，在缺乏实际代码的情况下无法进行实质性审查。
- **风险等级**：未知（需补充代码后评估）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🟡 建议 | 全局/未提供 | **未提交变更代码内容**，无法执行逻辑、安全、性能及规范维度的深度审查。 | 请提供具体的 `git diff` 输出、修改前后的代码片段或完整文件内容。建议标注修改动机与业务场景。 | - |
| 🟠 警告 | `system/` 目录 | 若本次变更直接修改了 `system/` 下的核心文件（如 `DB_driver.php`, `Session.php`, `Security_helper.php`），将导致框架升级困难且易引发全局副作用。 | 遵循框架扩展规范：将自定义逻辑移至 `application/` 或 `app/` 目录，通过继承核心类或使用 Hook/Event 机制覆盖默认行为。 | `class MY_Session extends CI_Session { ... }` |
## 3. 总结与行动建议
- **优先修复的关键问题**：
1. **补充代码片段**：请提交实际修改的 PHP 文件内容或 Git Diff。建议包含上下文（至少前后 10 行），以便准确评估边界条件与调用链。
2. **避免直接修改核心库**：若变更涉及 `system/` 目录，请评估是否可通过框架提供的扩展点（如自定义 Helper、Library 继承、配置覆盖）实现相同需求。
- **后续重构或优化的方向性指导**：
1. **框架适配提示**：根据目录结构推断，项目可能基于 CI3 架构。若 `phpci` 为独立框架，请以官方文档为准。核心组件（如 `DB_query_builder.php`, `Form_validation.php`）的修改需严格遵循其生命周期，避免破坏自动加载或钩子机制。
2. **安全基线检查清单**（提交代码后我将重点核查）：
- 数据库操作是否全部使用查询构造器或预处理参数绑定（防 SQL 注入）。
- 输出到视图的变量是否经过转义或框架内置过滤（防 XSS）。
- 敏感操作是否包含 CSRF Token 校验与权限中间件/过滤器拦截。
3. **性能与规范**：
- 检查循环内是否包含重复的数据库查询或文件 I/O。
- 确保遵循 PSR-12 规范，推荐在文件头部添加 `declare(strict_types=1);`（若运行环境为 PHP 7.0+）。
- 移除冗余的 `include/require`，优先使用框架的自动加载机制。
> 📌 **下一步**：请回复具体的变更代码内容（支持 Markdown 代码块或 Diff 格式）。收到后我将立即按照上述维度输出完整的深度审查报告与可直接落地的修复代码。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780305606
|
1780305606
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
492
|
22
|
65
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `75a9d9baa ## 自动代码审查报告
**分支**: app-260616
**提交**: `75a9d9baa49a930ee4e1d99ccd63a2d417ef0915`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-03 10:40:12
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10
- **总体评价**：该模型覆盖了社区商家营收明细的核心业务场景，数据聚合与趋势计算逻辑较为完整。但存在**静态缓存误用导致的数据污染**、**全局实例化反模式**、**SQL 拼接安全隐患**以及**多处重复代码与硬编码**。财务相关写入操作缺乏事务保护，整体架构可维护性与健壮性有待提升。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 第 2-4 行 | 文件顶部直接调用 `get_instance()` 并加载模型。该代码在文件被 `include/require` 时即执行，无论类是否被实例化，造成不必要的性能损耗与全局状态污染。 | 移除顶部代码，将依赖模型加载移至构造函数中，遵循面向对象初始化规范。 | `public function __construct() { parent::__construct(); $this->load->model('Report_model'); }` |
| 🔴 严重 | `get_date_type_info` 方法 | 使用 `public static $date_type_info` 缓存时间配置，但缓存逻辑依赖实例方法 `$this->load->model()` 且未区分 `$shop_id`。首次调用后，后续不同门店的请求将返回错误缓存，导致报表时间范围错乱。 | 移除静态属性，改为实例属性缓存或使用框架缓存驱动（如 Redis/CI Cache），并以 `$shop_id` 作为缓存键。 | `$cache_key = 'date_type_' . $shop_id; if (!$this->cache->get($cache_key)) { ... }` |
| 🟠 警告 | `get_community_revenues_sum_data` & `detail_data` | 手动拼接 SQL 条件字符串 `'(a._pay_platform=' . $pay_platform . ...)'` 并传入 `where` 数组。若 `$params` 未经严格类型校验，将绕过查询构建器的转义机制，存在 SQL 注入风险。 | 使用查询构建器的 `group_start()` / `group_end()` 安全拼接，或强制转换为整型后使用参数绑定。 | `$this->db->group_start()->where('a._pay_platform', (int)$p1)->where('a._second_pay_platform', (int)$p2)->group_end();` |
| 🟠 警告 | `get_community_revenues_trend` 方法 | 在 `foreach ($result as &$v)` 循环中执行 `$this->select()`，形成循环查库。虽当前仅循环 2 次，但违背批量查询原则，且未使用 `try...finally` 保证 `enforce_con_db(2)` 必定执行，异常时可能残留连接状态。 | 提取时间范围后使用 `IN` 或范围查询一次性拉取数据，在 PHP 层分组聚合；数据库切换操作需包裹 `try...finally`。 | `try { $this->enforce_con_db(); $data = $this->select(...); } finally { $this->enforce_con_db(2); }` |
| 🟠 警告 | 所有 `add_by_*` 方法 | 财务数据写入直接调用 `$this->insert()`，未包裹数据库事务。若 `_add_log` 内部或后续业务逻辑抛出异常，可能导致营收明细与主订单状态不一致。 | 使用框架事务机制包裹关键写入流程，失败时自动回滚。 | `if ($this->db->trans_begin()) { $this->insert($data); $this->db->trans_commit(); } else { $this->db->trans_rollback(); }` |
| 🟡 建议 | 全局多处 | 大量硬编码魔法数字（如 `1`/`2` 表示收支类型，`8`/`9` 表示支付渠道），可读性差且后期维护易遗漏。 | 定义类常量统一管理业务状态，或使用 PHP 8.1+ `enum`。 | `const TYPE_INCOME = 1; const TYPE_REFUND = 2; const PAY_WECHAT = 1;` |
| 🟡 建议 | `get_community_revenues_data` & `sum_data` | 两个方法的 `foreach` 聚合逻辑完全重复，违反 DRY 原则。 | 提取为私有方法 `aggregate_revenue_data($data)`，统一处理金额计算与格式化。 | `private function aggregate_revenue_data(array $data): array { ... }` |
| 🟡 建议 | 类名与方法名 | 命名不符合 PSR-12 规范（如 `Jh_community_shop_revenues_detail_model`、`_add_log`）。 | 类名改为 `PascalCase`，方法名改为 `camelCase`，移除前导下划线。 | `class JhCommunityShopRevenuesDetailModel extends Report_model`<br>`private function addLog(...)` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复静态缓存污染**：立即移除 `public static $date_type_info` 的跨实例共享逻辑，改为基于 `$shop_id` 的实例缓存或框架缓存，否则多门店并发请求将产生严重数据错乱。
2. **消除 SQL 拼接隐患**：将 `pay_platform_where` 的手动字符串拼接替换为查询构建器的安全条件方法（如 `group_start()`/`group_end()` 或 `or_where()`），并对 `$params` 输入进行严格类型过滤。
3. **补充事务保护**：所有涉及 `_amount` 写入的 `add_by_*` 方法必须包裹数据库事务，确保财务明细与业务主表的数据原子性。
### 🛠 后续重构与优化方向
- **架构规范化**：将文件顶部的 `get_instance()` 调用彻底移除，依赖注入或构造函数加载模型。若 `phpci` 支持依赖注入容器，建议逐步替换 `$this->load->model()`。
- **查询性能优化**：`get_community_revenues_trend` 中的循环查库可优化为单次范围查询 + PHP 数组映射。建议在 `_business_date`、`_pay_platform`、`_type` 字段建立联合索引，加速 `GROUP BY` 聚合。
- **代码可维护性提升**：
- 提取重复的聚合逻辑与社区商家校验逻辑至 `Report_model` 基类。
- 使用常量/枚举替代魔法数字，配合 IDE 提示降低误用率。
- 统一遵循 PSR-12 命名与注释规范，补充 `@throws`、`@return` 类型声明。
- **框架适配提示**：代码呈现典型的 CodeIgniter 3/4 架构特征。若 `phpci` 为内部定制框架，请确认 `enforce_con_db()`、`select()` 等底层方法是否已内置防注入与连接池管理机制。建议查阅 `phpci` 官方文档中关于 **Query Builder 安全绑定** 与 **多数据源切换** 的最佳实践。
> 💡 **审查局限性说明**：本次审查基于提供的单一模型文件。若 `Report_model` 基类或 `select()` 底层实现已内置事务/防注入逻辑，部分风险等级可相应下调。建议结合完整调用链与数据库索引结构进行二次验证。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780454412
|
1780454412
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
587
|
22
|
71
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 自助商家可以退兑换的订单
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `7579aebe0 ## 自动代码审查报告
**分支**: app-260616
**提交**: `7579aebe01b6a39b8b0d1220156c118c82a79eff`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-08 14:02:04
---
## 1. 审查摘要
- **代码质量评分**：4 / 10 分
- **总体评价**：该模型类承载了大量订单查询、统计报表、分页及退款逻辑，功能覆盖较全。但代码存在**严重的 SQL 注入隐患**、**敏感信息硬编码**、**多处 SQL 语法错误**及**重复的分页实现**。整体架构偏向早期 PHP 开发习惯，未遵循现代 PHP 规范与 MVC 分层原则，可维护性与安全性较低。
- **风险等级**：🔴 高
> 📌 **框架说明**：代码结构、`$this->db` 调用方式及目录特征高度符合 **CodeIgniter 3** 框架。若 `phpci` 为贵司内部定制框架，请结合其官方文档对 Query Builder 语法进行适配。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 全局多处 | **SQL 注入风险**：大量使用 `$addsql` 字符串直接拼接至 `WHERE` 或 `JOIN` 条件中，未做参数绑定或白名单过滤。若 `$addsql` 来自用户输入，将导致严重注入。 | 废弃字符串拼接，全面改用框架 Query Builder 或预处理语句。若必须动态拼接，需严格校验键名白名单。 | `$this->db->where($safe_conditions)->get('ahead_yc_order');` |
| 🔴 严重 | 第 14 行 / `refund()` | **敏感信息硬编码**：`public $encrypt` 及退款方法中的 MD5 盐值（`'1441600902'` 等）直接写死在代码中，且属性为 `public`，极易泄露。 | 移至 `application/config/` 或 `.env` 环境变量，属性改为 `protected`，构造函数中读取。 | `protected $encrypt;`<br>`$this->encrypt = config_item('order_encrypt_key');` |
| 🔴 严重 | `get_new_add_people_trend_data` | **SQL 语法错误**：子查询 `NOT IN (select DISTINCT(_ahead_user_id))` **缺失 `FROM` 表名**，执行时将直接抛出数据库语法错误。 | 补全子查询表名及关联条件，确保逻辑闭环。 | `NOT IN (SELECT _ahead_user_id FROM ahead_yc_order WHERE _merchant_id = ?)` |
| 🔴 严重 | `cjy_consumption_trend_data` | **Query Builder 键名错误**：`$where['_merchant_id='] = $merchant_id;` 不符合 CI 规范，键名中的 `=` 会导致生成的 SQL 异常或条件失效。 | 移除键名中的操作符，使用标准数组键值对。 | `$where['_merchant_id'] = $merchant_id;` |
| 🟠 警告 | 多个统计方法 | **模型层越权处理 JSON**：多处使用 `json_encode()` 包装查询结果返回。模型应仅负责数据获取，序列化应交由 Controller 或 API 响应层。 | 移除模型中的 `json_encode()`，直接返回数组。在控制器层统一处理响应格式。 | `return $result['data']; // 移除 json_encode` |
| 🟠 警告 | `get_order_manage_by_page` | **强制索引滥用**：通过 `strpos($addsql, '_shop_id')` 判断后硬编码 `force index(_merchant_id)`。索引策略应由 DBA 通过执行计划决定，硬编码易导致全表扫描或索引失效。 | 移除 PHP 层的 `force index`，依赖数据库优化器。若确需优化，应在数据库层建立复合索引 `(merchant_id, shop_id, timestamp)`。 | 删除 `force index` 拼接逻辑 |
| 🟠 警告 | `set_page_info` / `get_page_info` / `cjy_get_page_info` | **分页逻辑严重重复**：三处独立实现分页计算、状态判断，代码冗余且易产生边界条件不一致。 | 抽取为独立 `PaginationService` 或 CI Library，统一调用。 | `PaginationHelper::calc($total, $page, $pageSize)` |
| 🟡 建议 | 文件顶部 | **模型加载方式错误**：`$CI =& get_instance(); $CI->load->model('Simple_model');` 在类外部执行，违反框架生命周期，且每次文件解析都会执行。 | 移除顶部代码。若需加载父类依赖，应在 `__construct()` 中处理或配置自动加载。 | 删除顶部两行代码 |
| 🟡 建议 | 全局 | **代码规范与命名**：变量带 `$_` 前缀属旧式风格；方法过长（如 `get_business` 超 60 行）违反单一职责；缺乏 PHP 7+ 类型声明。 | 遵循 PSR-12，移除 `$_` 前缀，添加类型提示，拆分大方法。 | `public function getOrderInfo(int $merchantId, string $orderId = ''): array` |
---
## 3. 总结与行动建议
### 🚨 优先修复的关键问题（P0）
1. **修复 SQL 注入漏洞**：立即审查所有传入 `$addsql` 的调用链。若无法短期内全面重构，至少对 `$addsql` 进行严格的正则白名单过滤（仅允许 `字段名 IN (...)` 或 `字段名 = ?` 格式），并强制使用 `$this->db->query($sql, $bindings)` 绑定参数。
2. **修正致命 SQL 语法错误**：修复 `get_new_add_people_trend_data` 中缺失 `FROM` 的子查询，以及 `cjy_consumption_trend_data` 中错误的 Query Builder 数组键名。
3. **移除硬编码密钥**：将 `$encrypt`、退款 MD5 盐值、`PAY_BASE_URL` 等全部迁移至配置文件或环境变量，杜绝生产环境密钥泄露风险。
### 🛠 后续重构与优化方向（P1/P2）
1. **统一数据访问层 (DAL)**：
- 废弃原生 SQL 字符串拼接，全面迁移至框架 Query Builder。
- 将 `json_encode()` 从 Model 剥离，确保 Model 仅返回 `array` 或 `object`。
2. **抽象通用组件**：
- 将重复的分页计算逻辑封装为 `PaginationTrait` 或独立 Library。
- 将复杂的报表统计（如二次消费、消费走势）拆分为独立的 `ReportService`，避免 Model 臃肿。
3. **性能与数据库优化**：
- 针对 `BETWEEN ? AND ?` 及 `GROUP BY` 高频查询，建议 DBA 添加覆盖索引：`INDEX idx_merchant_shop_time (_merchant_id, _shop_id, _timestamp)`。
- 移除 `force index` 硬编码，改用 `EXPLAIN` 分析慢查询后针对性优化。
4. **现代化 PHP 规范**：
- 启用 `declare(strict_types=1);`。
- 为方法参数和返回值添加类型声明（如 `int`, `array`, `bool`）。
- 使用常量类或枚举（PHP 8.1+）替代散落的 `const` 定义，提升可读性。
> ⚠️ **局限性说明**：您提供的代码在末尾处被截断（`$this->ahead_yc_merchant_user_model->get_one(['_id' => $para`）。若截断部分包含权限校验、事务处理或核心业务逻辑，请补充完整代码后重新提交审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780898524
|
1780898524
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
569
|
22
|
69
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `6f7666fbf ## 自动代码审查报告
**分支**: app-260616
**提交**: `6f7666fbfcd3c63692feac764fa0a0fc7251b2f9`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-05 16:19:57
---
## 1. 审查摘要
- **代码质量评分**：暂无法评分（待提供具体变更代码）
- **总体评价**：当前仅提供了项目目录结构，未包含具体的 `变更文件内容`。该结构呈现典型的 PHP MVC 框架特征（高度类似 CodeIgniter 3.x 架构）。在缺乏实际代码的情况下，无法进行逻辑、安全、性能及规范维度的深度审查。
- **风险等级**：待评估（需结合具体变更内容判定）
## 2. 问题详情
*注：由于未提供实际变更代码，下表仅基于您提供的目录结构，列出此类框架中**高频出现的典型隐患**作为审查预检参考。实际审查将在您提交代码后精准定位到具体文件与行号。*
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `system/helpers/security_helper.php` / 动态 | 若自定义安全过滤函数未严格处理输出，或依赖过时的 `xss_clean()` 正则，极易引发 XSS 漏洞或 ReDoS 拒绝服务。 | 优先使用 PHP 原生 `htmlspecialchars($str, ENT_QUOTES \| ENT_SUBSTITUTE, 'UTF-8')` 进行输出转义；输入校验使用 `filter_var()` 或框架验证器。 | `echo htmlspecialchars($user_input, ENT_QUOTES \| ENT_SUBSTITUTE, 'UTF-8');` |
| 🔴 严重 | `system/database/DB_driver.php` / 动态 | 原生 SQL 拼接未使用预处理（Prepared Statements）或查询构建器，存在 SQL 注入风险。 | 全面改用参数化查询或框架查询构建器，禁止直接拼接用户输入。 | `$this->db->query('SELECT * FROM users WHERE id = ?', [$id]);` |
| 🟠 警告 | `system/libraries/Cache/Cache.php` / 动态 | 缓存驱动未配置合理的 TTL，或缺少缓存穿透/雪崩防护机制，高并发下易导致数据库负载骤增。 | 为缓存键设置随机过期时间，使用 `Cache::remember()` 模式，并对空结果进行短 TTL 缓存防穿透。 | `if ($data = $this->cache->get('key')) return $data; ... $this->cache->save('key', $data, rand(300, 3600));` |
| 🟠 警告 | `system/libraries/Session/Session.php` / 动态 | Session 驱动未强制绑定 IP/User-Agent 校验，或 Cookie 未设置 `HttpOnly`/`Secure` 标志，易遭会话劫持。 | 在配置中启用 `sess_match_ip`、`sess_match_useragent`，并设置 `cookie_httponly = TRUE`、`cookie_secure = TRUE`（HTTPS 环境）。 | `config.php: $config['cookie_httponly'] = TRUE; $config['cookie_secure'] = TRUE;` |
| 🟡 建议 | `system/helpers/array_helper.php` / 动态 | 数组操作函数未使用 PHP 7+ 类型声明与严格模式，缺乏对非数组参数的防御性编程。 | 增加 `declare(strict_types=1);`，使用 `is_array()` 或类型提示，避免隐式类型转换导致的 Notice/Warning。 | `function array_get(array $array, string $key, $default = null) { ... }` |
| 🟡 建议 | `system/libraries/Upload.php` / 动态 | 文件上传未校验 MIME 类型与扩展名白名单，或未限制上传目录执行权限，存在 WebShell 风险。 | 严格校验 `$_FILES['file']['type']` 与 `finfo_open()`，重命名文件，并将上传目录置于 Web 根目录外或禁用 PHP 执行。 | `if (!in_array(pathinfo($file, PATHINFO_EXTENSION), ['jpg','png'])) { throw new Exception('Invalid type'); }` |
## 3. 总结与行动建议
- **优先修复的关键问题**：请补充具体的 `变更文件内容`（建议提供完整函数/类或 Git Diff）。收到后我将立即针对逻辑闭环、SQL/XSS 防护、内存管理及 PSR-12 规范进行逐行审查。
- **后续重构/优化方向**：
1. **安全基线加固**：确保所有数据库交互强制使用参数化查询；所有用户输入输出经过严格过滤/转义；敏感操作（如登录、支付、数据导出）需校验 CSRF Token 并实施权限拦截。
2. **性能与架构优化**：针对 `system/libraries/Cache/` 与 `system/database/` 模块，建议引入连接池配置、懒加载机制及 N+1 查询检测。对高频调用的 Helper 函数可考虑静态化或编译缓存。
3. **框架适配说明**：您提及的 `phpci` 框架在公开生态中较少见，当前目录结构与 **CodeIgniter 3.x** 高度一致。若确为内部定制框架，请确认其生命周期钩子（如 `pre_controller`、`post_system`）、自动加载机制及路由规则是否与原生 CI 存在差异。如有差异，建议查阅 `phpci` 官方文档或提供核心加载器代码，以便精准对齐框架最佳实践。
4. **规范升级路径**：建议逐步向 PSR-12 靠拢，统一命名空间、引入 PHP 7.4+ 类型声明（Typed Properties/Return Types），并使用 `try-catch` 替代全局错误抑制符 `@`，提升代码可维护性与 IDE 静态分析友好度。
> 📥 **下一步**：请粘贴具体的变更代码片段（或提供文件路径+关键逻辑），我将基于上述维度为您输出完整、可落地的深度审查报告。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780647598
|
1780647598
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
479
|
22
|
58
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `6de5af6e3 ## 自动代码审查报告
**分支**: app-260616
**提交**: `6de5af6e35f472ac5142d043b227de4326e9fda9`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-02 18:54:48
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：代码业务逻辑完整，覆盖了营业额统计、趋势分析、详情查询及流水记录等核心场景。但存在**严重的 SQL 注入隐患**、**循环内查询（N+1）性能瓶颈**以及**框架上下文滥用**问题。代码风格偏向传统 CI3 写法，缺乏现代 PHP 类型声明与常量管理，可维护性与安全性需重点提升。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `refund()` 方法 | **SQL 注入漏洞**：`$refund_reason` 与 `$order_data['_id']` 直接拼接至 SQL 字符串，未做任何转义或预处理。攻击者可构造恶意输入破坏数据或提权。 | 废弃字符串拼接，改用框架查询构造器（Query Builder）或预处理语句。若 `Simple_model::up()` 不支持绑定参数，需重写该方法或改用原生 `$this->db->update()`。 | ```php<br>// 安全写法<br>$this->db->set('_status', 4)<br> ->set('_refund_time', time())<br> ->set('_refund_amount', '_actual_pay', FALSE)<br> ->set('_other_pay_refund_amount', '_other_pay_amount', FALSE)<br> ->set('_refund_reason', $refund_reason)<br> ->set('_refund_admin_id', $CI->admin_data['_id'] ?? 0)<br> ->set('_refund_admin_name', $CI->admin_data['_name'] ?? '')<br> ->where('_merchant_id', $order_data['_merchant_id'])<br> ->where('_shop_id', $order_data['_shop_id'])<br> ->where('_order_id', $order_data['_id'])<br> ->where('_type', $type)<br> ->where('_status', 1)<br> ->update($this->table_name);<br>``` |
| 🔴 严重 | `get_shop_incomes_statement_detail()` | **SQL 注入漏洞**：`$pay_platform_where` 数组通过字符串拼接构造 `OR` 条件，用户传入的 `$params['pay_platform_arr']` 未过滤直接入 SQL。 | 使用查询构造器的分组条件语法替代手动拼接，确保参数自动转义。 | ```php<br>$this->db->group_start();<br>foreach ($params['pay_platform_arr'] as $pp) {<br> $arr = explode('_', $pp);<br> $this->db->or_where('a._pay_platform', $arr[0]);<br> if (!empty($arr[1])) {<br> $this->db->where('a._second_pay_platform', $arr[1]);<br> }<br>}<br>$this->db->group_end();<br>``` |
| 🟠 警告 | `get_shop_incomes_statement_trend()` | **N+1 查询性能瓶颈**：在 `foreach ($result as &$v)` 循环中反复调用 `$this->select()`。若 `$result` 有 30 个时间段，将触发 30 次独立 DB 查询，高并发下极易拖垮数据库。 | 改为**单次查询**拉取全量数据，在 PHP 层按时间维度聚合；或使用 `IN` 条件一次性查询后分组。 | 建议将时间范围合并为单次查询，返回后使用 `array_reduce` 或循环按 `create_hour/date/month` 映射填充 `$result`。 |
| 🟠 警告 | 文件顶部第 2 行 | **框架生命周期违规**：`$CI = &get_instance();` 在类定义外全局执行。文件被 `include` 时即触发，可能引发上下文污染、内存泄漏或单元测试失败。 | 移除顶部代码，将依赖加载移至 `__construct()` 或具体业务方法中。 | ```php<br>public function __construct()<br>{<br> parent::__construct();<br> // 按需加载模型或保持延迟加载<br>}<br>``` |
| 🟠 警告 | `get_shop_incomes_statement_detail()` | **模型状态污染**：使用 `$this->set_table_name($table_name . ' a')` 修改了模型内部表名状态，虽在末尾恢复，但在并发请求或链式调用中易引发别名冲突。 | 避免修改全局模型状态，建议实例化临时查询对象或使用框架提供的 `from()`/`join()` 链式语法。 | 使用 `$this->db->from($this->table_name . ' a')` 替代全局状态修改。 |
| 🟠 警告 | `add_data()` 方法 | **未初始化变量**：`$second_pay_platform` 仅在 `if` 分支中赋值，末尾依赖 `?? 0` 兜底。在 PHP 严格模式或旧版本中会触发 `Notice`，且逻辑分支遗漏时易产生脏数据。 | 方法开头显式初始化：`$second_pay_platform = 0;`，并确保所有分支均有明确赋值。 | `$second_pay_platform = 0; // 初始化` |
| 🟡 建议 | 全局多处 | **魔法数字/字符串泛滥**：状态值 `1, 4`、平台值 `8, 9, 17~28` 等硬编码散落各处，业务变更时需全局搜索替换，极易遗漏。 | 提取为类常量（`const`），集中管理业务字典。 | ```php<br>const STATUS_PAID = 1;<br>const STATUS_REFUNDED = 4;<br>const PAY_PLATFORM_GROUP = '8';<br>``` |
| 🟡 建议 | 类名/方法名 | **不符合 PSR-12 规范**：类名与方法名使用下划线分隔（如 `Ahead_songs_sales_pay_log_model`、`get_shop_incomes_statement_sum`）。 | 逐步重构为 `StudlyCaps` 类名与 `camelCase` 方法名。若受历史包袱限制，至少保持项目内统一。 | `class AheadSongsSalesPayLogModel extends Simple_model` |
| 🟡 建议 | `get_shop_incomes_statement_trend()` | **非标准异常处理**：使用自定义 `throwError()` 函数中断流程，不利于全局异常捕获与日志追踪。 | 改用标准 PHP 异常或框架异常类。 | `throw new \InvalidArgumentException('营业额走势查询时间错误');` |
## 3. 总结与行动建议
### 🔑 优先修复项（P0）
1. **彻底修复 SQL 注入**：`refund()` 与 `get_shop_incomes_statement_detail()` 中的字符串拼接必须立即替换为查询构造器或参数绑定。这是当前最高危的安全漏洞。
2. **消除 N+1 查询**：重构 `get_shop_incomes_statement_trend()`，将循环查询改为单次批量查询 + PHP 内存聚合。可预期性能提升 5~10 倍。
3. **清理全局上下文**：移除文件顶部的 `$CI = &get_instance();`，遵循框架依赖注入或构造函数初始化规范。
### 🛠 后续重构与优化方向
1. **引入类型声明与常量管理**：
- 为所有方法参数与返回值添加 PHP 7.4+/8.0+ 类型提示（如 `array`, `int`, `string`）。
- 将 `$type_arr`、`$incomes_pay_platform_arr` 等硬编码数组迁移至配置类或数据库字典表，提升可配置性。
2. **统一数据格式化策略**：
- `change_number_format()` 被高频调用，建议在数据库层使用 `ROUND()` 或 `FORMAT()`，或在返回前统一批量处理，减少函数调用开销。
3. **框架适配说明**：
- 代码特征高度匹配 **CodeIgniter 3** 架构。若 `phpci` 为内部定制框架，请确认 `Simple_model::up()`、`$this->select()` 是否底层已实现 PDO 预处理。若未实现，上述 SQL 注入修复方案必须落地。
- 建议查阅 `phpci` 官方文档中关于 `Query Builder` 与 `Model 生命周期` 的章节，确保状态隔离与事务安全。
> 💡 **专家提示**：当前代码业务耦合度较高，建议后续将“数据聚合逻辑”与“数据查询逻辑”拆分。可引入 `Repository` 模式或 `Service` 层处理复杂统计，保持 Model 仅负责基础 CRUD，以提升代码的可测试性与扩展性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780397688
|
1780397688
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
642
|
22
|
80
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 预订列表
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `6c2219403 ## 自动代码审查报告
**分支**: app-260616
**提交**: `6c2219403bf4db53b66686f356e77bd5c4e06939`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-09 16:49:37
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：业务功能覆盖较完整，状态流转与权限校验逻辑较为清晰。但存在**高危 SQL 注入漏洞**、**事务处理机制不规范**、**严重的 N+1 查询性能瓶颈**，且代码风格偏向传统 PHP 写法，缺乏现代类型声明与 PSR-12 规范。部分方法逻辑冗长，职责划分不够清晰。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_book_model.php`<br>`add_book()` 方法 | **事务处理逻辑错误**。在 `try` 块中手动调用 `$this->db->trans_rollback()` 后直接 `return`，但方法末尾仍执行 `$this->db->trans_complete()`。在 CI 类框架中，`trans_complete()` 会自动根据状态提交或回滚，手动回滚会导致事务状态机混乱，可能引发“事务已提交/回滚”异常或数据不一致。 | 移除 `try-catch` 中的手动回滚，采用框架标准事务流：`trans_start()` → 业务逻辑 → `trans_complete()` → 通过 `trans_status()` 判断结果。异常捕获应仅用于记录日志或转换错误格式。 | ```php<br>$this->db->trans_start();<br>// ... 业务逻辑 ...<br>$this->db->trans_complete();<br>if ($this->db->trans_status() === FALSE) {<br> return ['success'=>false, 'msg'=>'预订失败'];<br>}<br>``` |
| 🔴 严重 | `Ahead_book_model.php`<br>`get_book_list()` ~L285 | **SQL 注入漏洞**。`$where_str[] = "(book._book_no LIKE '%" . $params['book_no'] . "%' ..."` 直接拼接用户输入，未做任何转义或参数绑定。攻击者可构造恶意输入破坏查询结构或拖库。 | 使用框架查询构建器的 `like()` 方法，或强制类型转换/使用 `escape()`。复杂条件建议拆分为多个 `or_group_start()`。 | ```php<br>$this->db->group_start();<br>$this->db->like('book._book_no', $params['book_no']);<br>$this->db->or_like('book._customer_contact', $params['book_no'], 'after');<br>// ... 其他条件 ...<br>$this->db->group_end();<br>``` |
| 🔴 严重 | `Ahead_book_model.php`<br>`update_book()` ~L195 | **SQL 注入漏洞**。`$where = "_merchant_id=" . $merchantId . " and _id in (" . implode(",", $ids) . ")";` 直接拼接字符串作为 WHERE 条件。 | 使用数组条件或 `where_in()`，避免手写 SQL 片段。 | ```php<br>$where = ['_merchant_id' => $merchantId];<br>$this->db->where_in('_id', $ids);<br>``` |
| 🟠 警告 | `Ahead_book_model.php`<br>`get_book_list()` ~L330-380 | **N+1 查询性能瓶颈**。在 `foreach ($list['rows'] as &$row)` 循环中频繁调用 `get_one()`、`get_vip_info_by_recharge()` 等模型方法。数据量稍大时将导致数据库连接耗尽、响应超时。 | 提取循环中所需的所有 ID，使用 `where_in` 批量查询，或在 SQL 层通过 `LEFT JOIN` 一次性获取。循环内仅做数组映射与格式化。 | ```php<br>$userIds = array_unique(array_filter(array_column($list['rows'], 'ahead_user_id')));<br>$users = $this->ahead_user_model->get_list(['_id' => $userIds]);<br>$userMap = array_column($users, '_mobile', '_id');<br>// 循环内直接 $row['customer_contact'] = $userMap[$row['ahead_user_id']] ?? '';<br>``` |
| 🟠 警告 | `Ahead_book_model.php`<br>`add_book()` ~L45 | **日期格式化逻辑错误且冗余**。`strtolower(date("Ymd H:30"))` 中 `H:30` 非标准格式（应为 `H:i`），且 `strtolower` 对日期字符串无意义。业务意图疑似“取整到半小时”。 | 使用数学取整或标准时间函数。若需取当前时间最近的半小时节点：`date('Y-m-d H:i', floor(time()/1800)*1800)`。 | `$thirtyTime = date('Y-m-d H:i', floor($nowTime / 1800) * 1800);` |
| 🟠 警告 | `Ahead_book_model.php`<br>全文多处 | **模型重复加载**。在多个方法内部反复调用 `$this->load->model()`，增加框架解析开销，且不利于依赖管理。 | 将高频使用的模型移至 `__construct()` 中统一加载，或采用服务容器/依赖注入。 | ```php<br>public function __construct() {<br> parent::__construct();<br> $this->load->model('ahead_shop_config_model');<br> $this->load->model('Ahead_yc_shop_model');<br>}<br>``` |
| 🟡 建议 | `Ahead_book_model.php`<br>`Ahead_book_order_operation_log_model.php` | **不符合 PSR-12 规范**。方法名使用下划线（如 `add_book`），缺少参数与返回类型声明，文件顶部 `$CI = &get_instance();` 暴露在全局作用域。 | 方法名改为驼峰式（`addBook`），补充类型提示（`int $merchantId, array $params`），移除全局 `$CI` 赋值，按需使用 `$this->ci` 或 `$CI =& get_instance()` 局部获取。 | `public function addBook(int $merchantId, int $uid, array $params): array` |
| 🟡 建议 | `Ahead_book_order_operation_log_model.php`<br>`get_log_list()` ~L45 | **循环内分支查询冗余**。根据 `source` 在循环中调用不同模型的 `get_one()`，可优化为分组批量查询。 | 按 `source` 分组收集 `user_id`，分别批量查询后合并映射，减少 DB 交互次数。 | *(逻辑同 N+1 优化，按 source 分组后批量 `where_in` 查询)* |
| 🟡 建议 | `Ahead_book_model.php`<br>`update_book()` 末尾 | **代码截断**。方法在 `if (isset($params['welcome_minutes']) && $params['welcome_minutes']) {` 处中断，无法评估完整逻辑与事务闭合情况。 | 请补充完整代码。审查当前仅基于已提供片段。 | N/A |
> 💡 **框架适配说明**：代码结构高度类似 CodeIgniter 3/4。若 `phpci` 为定制框架，其事务状态机（`trans_start/complete/status`）与查询构建器（`where_in/like`）的实现可能与原生 CI 存在差异。建议对照 `phpci` 官方文档确认事务自动回滚机制与参数绑定语法。
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入**：替换所有字符串拼接的 WHERE/LIKE 条件，全面改用框架查询构建器或参数绑定。这是最高优先级的安全红线。
2. **重构事务控制流**：移除 `try-catch` 中的手动 `trans_rollback()`，统一使用 `trans_start() → trans_complete() → trans_status()` 标准模式，确保数据一致性。
3. **消除 N+1 查询**：将 `get_book_list()` 循环内的单条查询改为批量查询（`where_in`）或 SQL `JOIN`，预计可将列表接口响应时间降低 60%~80%。
### 🛠 后续重构与优化方向
- **分层架构优化**：当前 Model 承担了过多业务逻辑（如权限校验、短信发送、欢迎词编码、日志记录）。建议引入 `Service` 层处理业务流程，Model 仅负责数据存取，符合单一职责原则。
- **现代化 PHP 特性**：全面启用 PHP 7.4+/8.x 类型声明（`declare(strict_types=1);`、参数/返回类型、属性类型），提升代码健壮性与 IDE 提示体验。
- **配置与常量管理**：硬编码的魔法数字（如 `1, 2, -1, 7, 11, 34`）应提取为类常量或配置文件，提升可维护性。
- **异常处理规范化**：`throwError()` 疑似全局函数，建议替换为抛出标准 `InvalidArgumentException` 或自定义业务异常类，配合全局异常处理器统一返回 JSON 格式。
- **补充完整代码**：请提供 `update_book()` 方法的完整实现，以便审查其事务边界、数据校验与状态流转逻辑。
如需针对特定模块（如短信发送逻辑、权限校验链路）进行深度剖析或提供完整重构代码模板，可随时提供补充片段。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780994977
|
1780994977
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
478
|
22
|
57
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 自助报表
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `6c1575fa3 ## 自动代码审查报告
**分支**: app-260616
**提交**: `6c1575fa3fcb52898b64e380e2fc77cf85718a86`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-02 18:50:14
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：业务逻辑覆盖较全，报表统计与多维度聚合功能实现完整。但存在明显的 **SQL 注入隐患**、**N+1 查询性能瓶颈** 以及 **面向对象设计不规范** 问题。部分查询构造器使用方式偏离现代 PHP 安全规范，需优先修复。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_songs_sales_pay_log_model.php`<br>约第 268 行 (`refund` 方法) | **SQL 注入风险**：`$refund_reason` 与 `$CI->admin_data` 直接字符串拼接进 `UPDATE` 语句，未做转义或参数绑定。若输入含双引号或特殊字符将导致语法错误或注入。 | 使用框架查询构造器的参数绑定机制，或调用内置的 `escape()` 方法。避免手动拼接 SQL。 | ```php<br>// 推荐写法<br>$this->db->set('_refund_reason', $refund_reason)<br> ->set('_refund_admin_id', $CI->admin_data['_id'] ?? 0)<br> ->set('_refund_admin_name', $CI->admin_data['_name'] ?? '')<br> ->where($where)<br> ->update($this->table_name);<br>``` |
| 🔴 严重 | `Ahead_songs_sales_pay_log_model.php`<br>约第 200 行<br>`Jh_community_shop_revenues_detail_model.php`<br>约第 150 行 | **SQL 注入/语法错误**：`$pay_platform_where` 循环中直接拼接 `$params['pay_platform_arr']`，且**未添加引号**。若值为字符串将引发 SQL 语法报错；若未做类型过滤则存在注入风险。 | 强制类型转换 `(int)`，或改用框架提供的 `or_where()` 链式调用，由底层驱动处理转义。 | ```php<br>// 推荐写法<br$this->db->group_start();<br>foreach ($params['pay_platform_arr'] as $p) {<br> $parts = explode('_', $p);<br> $this->db->or_where('a._pay_platform', (int)$parts[0]);<br> if (!empty($parts[1])) {<br> $this->db->or_where('a._second_pay_platform', (int)$parts[1]);<br> }<br>}<br>$this->db->group_end();<br>``` |
| 🟠 警告 | `Ahead_songs_sales_pay_log_model.php`<br>约第 115 行 (`get_shop_incomes_statement_trend`) | **N+1 查询性能瓶颈**：在 `foreach ($result as &$v)` 循环中逐段执行 `$this->select()`。若查询跨度为 30 天，将产生 30+ 次独立 SQL 请求，严重拖慢接口响应。 | 改为**单次查询**拉取全量时间段数据，利用 `GROUP BY` 时间表达式，在 PHP 层按 Key 映射填充；或引入 Redis 缓存趋势数据。 | ```php<br>// 优化思路：一次性查询<br>$where['_consume_time >='] = $min_start;<br>$where['_consume_time <'] = $max_end;<br>$all_data = $this->select($where, $fields, $group_by);<br>// 在 PHP 中按 create_hour/date 建立索引映射<br>$mapped = array_column($all_data, 'amount', $group_by);<br>``` |
| 🟠 警告 | 两文件顶部 | **反模式：全局 `$CI` 实例化**：在类外部声明 `$CI = &get_instance();` 违反 OOP 原则。在文件被 `include` 时即执行，易在 CLI/多进程环境下引发状态污染或内存泄漏。 | 移除文件顶部全局声明。在类内部通过 `$this->load->model()` 按需加载，或在 `__construct()` 中统一初始化。 | 删除顶部 `$CI = &get_instance();`，方法内直接使用 `$this->load->model('xxx');` |
| 🟠 警告 | `Jh_community_shop_revenues_detail_model.php`<br>多个统计方法 | **重复聚合逻辑**：`get_community_revenues_data`、`get_community_revenues_sum_data` 中计算 `wx_amount`、`tuangou_amount` 等逻辑高度重复，违反 DRY 原则。 | 抽取私有方法 `private function aggregate_revenue_stats(array $data): array` 统一处理收入/退款分类汇总。 | ```php<br>private function aggregate_revenue_stats($data) {<br> $stats = ['wx'=>0, 'tuangou'=>0, 'other'=>0];<br> foreach($data as $v) { /* 统一分类累加 */ }<br> return $stats;<br>}<br>``` |
| 🟡 建议 | 全局多处 | **魔法数字/字符串泛滥**：大量使用 `'1'`, `'4'`, `'8'`, `'9'` 表示状态与支付渠道，缺乏语义化，后期维护成本高。 | 定义类常量或 PHP 8.1+ 枚举（Enum）。如 `const STATUS_PAID = 1; const PAY_WECHAT = '1';`。 | ```php<br>class Ahead_songs_sales_pay_log_model {<br> const PAY_WECHAT = '1';<br> const PAY_VIP = '3';<br> // 替换代码中的硬编码<br>}<br>``` |
| 🟡 建议 | `Jh_community_shop_revenues_detail_model.php`<br>约第 240 行 (`get_date_type_info`) | **静态缓存潜在风险**：`self::$date_type_info` 在 PHP-FPM 下安全，但若项目未来迁移至 Swoole/Workerman 等常驻进程，将导致跨请求数据污染。 | 改为实例属性 `$this->date_type_info`，或增加请求级重置逻辑。若确定仅运行于 FPM 可保留。 | `private $date_type_info = [];` 替代 `public static $date_type_info = [];` |
| 🟡 建议 | `Ahead_songs_sales_pay_log_model.php`<br>约第 140 行 | **频繁加载模型**：同一方法内多次调用 `$this->load->model()`。虽 CI 有内部缓存，但影响代码整洁度与可读性。 | 将高频依赖模型移至构造函数或父类中预加载，或使用依赖注入容器管理。 | 在 `__construct()` 中集中加载 `ahead_shop_group_model` 等。 |
## 3. 总结与行动建议
### 🔑 优先修复项（P0/P1）
1. **彻底修复 SQL 拼接漏洞**：立即替换 `refund()` 方法中的字符串拼接，以及所有 `$pay_platform_where` 的 `implode(' or ', ...)` 逻辑。务必使用框架提供的参数绑定或查询构造器链式方法。
2. **消除 N+1 查询**：重构 `get_shop_incomes_statement_trend()`，将循环内的数据库查询改为**单次范围查询 + PHP 内存映射**。预计可降低 70% 以上的数据库 I/O 开销。
3. **移除全局 `$CI` 声明**：将文件顶部的 `get_instance()` 调用清理，改为标准的模型内部加载机制，避免潜在的状态泄漏。
### 🛠 后续重构与优化方向
- **统一查询构造器规范**：确认 `phpci` 框架底层 `DB_driver` 是否支持 `?` 占位符或命名参数绑定。若不支持，建议封装一层安全查询辅助类，强制拦截未转义的输入。
- **业务常量集中管理**：将支付渠道、订单状态、时间类型等硬编码提取至独立的 `Config` 类或 `Enum` 文件中，提升代码自解释能力。
- **报表计算逻辑抽象**：当前多个模型中存在相似的 `type=1(收入)` 与 `type=2(退款)` 分类汇总逻辑。建议抽象为 `RevenueCalculator` 服务类，通过策略模式或简单工厂处理不同维度的统计，降低模型耦合度。
- **异常处理规范化**：代码中使用了全局函数 `throwError()`。建议逐步替换为 PHP 原生 `throw new \InvalidArgumentException()` 或自定义业务异常类，配合全局异常处理器统一返回格式。
> 💡 **框架适配提示**：代码呈现典型的 CodeIgniter 3 架构特征（如 `get_instance()`、`load->model()`、`select()` 等）。若 `phpci` 为内部定制框架，请重点核对 `system/database/DB_driver.php` 中 `select()`、`up()` 等方法的底层实现是否默认开启参数绑定。若未开启，上述安全修复必须手动调用 `$this->db->escape()` 或 `(int)` 强转。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780397414
|
1780397414
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
567
|
22
|
67
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 续费小程序码
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `697aa9f19 ## 自动代码审查报告
**分支**: app-260616
**提交**: `697aa9f1918d12c5fb5d69b56908c15e2658e2b1`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-05 16:03:21
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该模型文件承载了大量核心业务逻辑（包厢状态流转、权限过滤、计费差价计算等），整体结构具备一定分层意识。但存在多处**高危 SQL 注入风险**、**Token 解析缺乏安全校验**、**返回值类型严重不一致**以及**全局函数/变量滥用**等问题。代码规范与 PSR-12 存在较大偏差，且末尾代码被截断，部分逻辑无法完整评估。
- **风险等级**：🔴 高（存在直接拼接 SQL 的注入点、未校验的 Token 解析、逻辑缺陷可能导致资损或越权）
> ⚠️ **局限性说明**：您提供的代码在 `get_room_detail` 方法末尾（`$priv_where['_role_i`）被截断。本次审查仅基于已提供的完整代码片段，未覆盖截断后的逻辑。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `list_rooms_info`<br>`list_nearby_family_servers_info`<br>`get_nearby_ids`<br>`get_family_server_ids_by_shop_ids` | **SQL 注入漏洞**：多处使用 `$addsql` 或 `$shop_ids` 直接拼接 SQL 字符串，未做任何过滤或参数绑定。攻击者可构造恶意参数执行任意 SQL。 | 废弃字符串拼接，全面改用 CI 查询构建器（Query Builder）或参数绑定 `$this->db->query($sql, $binds)`。 | ```php<br>// 修复前<br>$sql = "... WHERE _shop_id in " . $shop_ids;<br><br>// 修复后<br>$ids = explode(',', $shop_ids);<br>$this->db->where_in('_shop_id', $ids);<br>$result = $this->db->get('ahead_family_servers')->result_array();<br>``` |
| 🔴 严重 | `get_count_status_room`<br>`get_count_room_by_shop` | **Token 解析无校验且忽略签名**：`explode("_", $token)` 未检查数组长度，越界会触发 Warning；`$sign` 参数完全未参与验签，存在伪造身份越权风险。 | 增加格式校验、长度检查，并调用框架签名验证函数。 | ```php<br>$parts = explode('_', trim($request['token']));<br>if (count($parts) !== 4) {<br> return ['status' => -1, 'msg' => 'Token格式错误'];<br>}<br>[$merchant_id, $uid, $utype, $sign] = $parts;<br>// 必须调用签名验证逻辑<br>if (!$this->verify_token_sign($merchant_id, $uid, $utype, $sign)) {<br> return ['status' => -2, 'msg' => '签名验证失败'];<br>}<br>``` |
| 🔴 严重 | `get_is_valid_family_server_id` | **逻辑缺陷：参数未生效**：方法接收 `$id` 和 `$shop_id`，但 SQL 查询中完全未使用这两个条件，导致返回结果与预期不符。 | 将参数加入 WHERE 条件。 | ```php<br>$sql = "SELECT count(1) as num FROM ahead_family_servers WHERE _family_server_id=? AND _merchant_id=? AND _shop_id=?";<br>$result['data'] = $this->db->query($sql, [$family_server_id, $id, $shop_id])->row_array();<br>``` |
| 🟠 警告 | 全局多处 | **返回值类型不一致**：部分方法返回 `array('status'=>1)`，部分返回 `bool`，部分返回 `string`（如 `last_query()`）。调用方难以统一处理，易引发 `Undefined index` 或类型错误。 | 统一模型层返回规范，建议始终返回结构化数组：`['success' => bool, 'data' => mixed, 'msg' => string]`。 | ```php<br>// 统一规范示例<br>public function add_room(...): array {<br> if ($exists) {<br> $this->update(...);<br> return ['success' => true, 'msg' => '更新成功'];<br> }<br> $res = $this->insert(...);<br> return $res ? ['success' => true, 'msg' => '新增成功'] : ['success' => false, 'msg' => '数据库写入失败'];<br>}<br>``` |
| 🟠 警告 | `get_room_detail` (约 L950) | **字符串拼接含双逗号**：`$functions .= "32,2,5,6,12,18,,20,24,58";` 中 `18,,20` 存在连续逗号，下游解析时会产生空元素或报错。 | 使用数组管理功能码，最后统一 `implode(',', $functions)`。 | ```php<br>$functions = [32, 2, 5, 6, 12, 18, 20, 24, 58];<br>// 后续动态添加<br>$functions[] = 41;<br>$func_str = implode(',', array_unique($functions));<br>``` |
| 🟠 警告 | 文件顶部 & 方法内 | **`$CI =& get_instance()` 滥用**：在类外部调用一次，内部方法又重复调用。违反 CI 框架设计，增加内存开销且破坏封装性。 | 移除文件顶部调用。在 CI 模型中，`$this` 已继承自 `CI_Model`，可直接使用 `$this->load`、`$this->db` 等。 | ```php<br>// 删除文件顶部的 $CI =& get_instance();<br>// 方法内直接使用 $this->load->helper('common'); 即可<br>``` |
| 🟡 建议 | 类属性定义 (L15-L30) | **属性可见性过高**：`$tableName`、`$redis_key`、`$room_info` 等均为 `public`，外部可随意篡改，破坏对象状态。 | 改为 `protected` 或 `private`，通过 Getter/Setter 或受保护方法访问。 | `protected $tableName = 'ahead_family_servers';` |
| 🟡 建议 | 全局函数调用 | **强依赖全局函数**：大量使用 `get_aliyun_redis_conn()`、`smallChangeFormat()`、`preMinute()` 等全局函数。不利于单元测试、依赖注入及框架迁移。 | 将全局函数封装为 Helper 类或服务类，通过 `$this->load->helper()` 或 DI 容器注入。 | 建议逐步重构为 `RedisService::getInstance()->hGet(...)` |
| 🟡 建议 | 代码规范 | **短 `if` 语句未使用大括号**：如 `if ($room_area) $where['_room_area'] = $room_area;` 违反 PSR-12 规范，易引发后续维护时的逻辑错误。 | 严格遵循 PSR-12，所有控制结构必须使用大括号。 | ```php<br>if ($room_area) {<br> $where['_room_area'] = $room_area;<br>}<br>``` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **彻底修复 SQL 注入**：立即替换 `list_rooms_info`、`list_nearby_family_servers_info`、`get_nearby_ids` 等 4 个方法中的字符串拼接 SQL。这是最高危的安全漏洞，必须优先处理。
2. **统一返回值契约**：制定团队级模型返回规范（如 `['code' => int, 'data' => mixed, 'message' => string]`），并在 `update_room_status`、`add_room` 等方法中强制对齐，避免调用层崩溃。
3. **修复 Token 解析逻辑**：补充 `explode` 后的 `count()` 校验，并接入签名验证机制。当前逻辑等同于“裸奔”，极易被伪造请求绕过权限。
### 🛠 后续重构与优化方向
1. **状态机与魔法数字治理**：代码中大量使用 `-1, 0, 1, 2, 3` 及 `32,2,5...` 等硬编码。建议提取为类常量或枚举（PHP 8.1+），例如：
```php
const STATUS_FREE = 0;
const STATUS_CONSUMING = 1;
const STATUS_REPAIRING = 2;
```
2. **Redis 连接生命周期管理**：当前 `get_aliyun_redis_conn()` 在多处被调用且部分未显式 `close()`。建议封装为单例或连接池，或在 CI 的 `__destruct()` 中统一释放，防止连接泄漏。
3. **解耦全局函数**：将 `smallChangeFormat`、`getNewSmallChange` 等计费相关函数抽离至独立的 `PriceCalculator` 服务类，便于后续进行单元测试和价格策略扩展。
4. **框架适配说明**：基于代码特征，`phpci` 高度兼容 CodeIgniter 3。若该框架有自定义的 `DB_driver` 或 `Session` 实现，请确保 `$this->db->query()` 的底层预处理机制未被覆盖。建议查阅 `phpci` 官方文档中关于 **Query Builder 安全过滤** 与 **模型自动加载** 的章节。
> 💡 **下一步建议**：修复上述 P0 问题后，建议引入静态分析工具（如 `PHPStan` 或 `Psalm`）配置 CI 流水线，自动拦截类型不一致与未定义变量问题。如需对截断的 `get_room_detail` 方法或特定计费逻辑进行深度审查，请提供完整代码片段。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780646601
|
1780646601
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
469
|
22
|
56
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `67f40bda4 ## 自动代码审查报告
**分支**: app-260616
**提交**: `67f40bda4fe54e9ed5e8f551606cdea0973b268b`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-02 15:52:23
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：该控制器实现了商家端 App 的核心路由与业务分发功能，业务覆盖较广。但存在明显的架构反模式（巨型 `switch` 充当路由器、构造函数职责过重）、严重的安全隐患（硬编码密钥、CORS 通配符、疑似明文密码比对）以及大量重复逻辑。代码可维护性、安全性与扩展性均处于较低水平，亟需重构。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | ~380-385 | **硬编码第三方服务密钥**：科大讯飞 TTS 的 `APPID`、`APISecret`、`APIKey` 直接写死在代码中，极易随版本库泄露，导致服务被盗刷或数据泄露。 | 将敏感凭证移至 `application/config/` 独立配置文件或服务器环境变量中，通过 `$this->config->item()` 读取。 | `'xfyun_tts_config' => $this->config->item('xfyun_tts')` |
| 🔴 严重 | ~100-105 | **CORS 通配符配置**：`Access-Control-Allow-Origin: *` 允许任意域名跨域请求，结合 Token 鉴权机制，极易遭受 CSRF 攻击或敏感接口被恶意调用。 | 限制为可信域名白名单，或通过配置项动态输出，禁止使用 `*`。 | `header("Access-Control-Allow-Origin: " . $this->config->item('allowed_origins'));` |
| 🔴 严重 | ~450-455 | **密码校验与存储不规范**：`if ($data['_discount_pwd'] != $_old_password)` 疑似直接比对明文密码；且更新时未进行哈希处理，违反现代密码安全规范。 | 使用 `password_hash()` 存储，`password_verify()` 校验。若历史数据为明文，需规划平滑迁移方案。 | `if (!password_verify($_old_password, $data['_discount_pwd'])) { $this->error_response('旧密码不正确'); }`<br>`$this->ahead_yc_merchant_user_model->update(['_discount_pwd' => password_hash($_new_password1, PASSWORD_DEFAULT)], ['_id' => $uid]);` |
| 🟠 警告 | ~15-20 | **构造函数职责过重**：`__construct` 中混合了请求解析、CORS 设置、鉴权、权限校验、配置加载、日志记录等，严重违反单一职责原则（SRP），且影响单元测试。 | 将鉴权、日志、配置初始化抽离至中间件或基类控制器（如 `BaseApiController`）；构造函数仅保留核心依赖注入。 | 提取 `AuthMiddleware::handle()`、`ApiLogger::log()` |
| 🟠 警告 | ~200-350 | **巨型 Switch 充当路由器**：`index()` 方法使用超长 `switch` 分发 30+ 个接口，导致方法膨胀、难以维护，且每次请求都会加载大量未使用的 Model。 | 采用 CI3 原生路由配置，或改为动态方法调用（如 `$this->{$method}()`），将每个 `case` 拆分为独立方法。 | `public function func_0005() { /* 登录逻辑 */ }`<br>`$method = 'func_' . $request['function']; if (method_exists($this, $method)) { return $this->$method(); }` |
| 🟠 警告 | ~250-260 | **重复的权限校验与菜单过滤**：登录接口中多次调用 `check_priv`，且硬编码菜单 ID（Magic Numbers），业务规则与代码强耦合。 | 将菜单过滤规则配置化（如 `config/menus.php`）；提取独立的 `MenuService` 或 `PermissionService` 处理组装逻辑。 | `$this->menu_service->filterByPriv($menus, $user_type, $role_id);` |
| 🟠 警告 | ~500-530 | **支付方式过滤逻辑冗余**：`00066` 接口中针对 `api_type` 的过滤存在大量重复的 `if` 与 `array_diff`，违反 DRY 原则。 | 使用映射数组统一管理排除规则，通过循环批量处理。 | `$exclude_map = ['bill_pay' => [10], 'vip_recharge' => [3,7,8...]];`<br>`$exclude = $exclude_map[$api_type] ?? [];`<br>`$data['paytype'] = array_values(array_diff($data['paytype'], $exclude));` |
| 🟡 建议 | ~10 | **基类拼写错误**：`extends AplicationController` 疑似拼写错误，可能导致类继承失败或 IDE 无法识别。 | 修正为正确的基类名称（如 `CI_Controller` 或 `ApplicationController`）。 | `class MerchantAppServer extends CI_Controller` |
| 🟡 建议 | ~30-40 | **JSON 解析缺乏容错**：`json_decode($this->stream, true)` 未校验解析结果，若客户端传入非法 JSON 会导致后续逻辑崩溃或返回 500 错误。 | 增加 `json_last_error()` 校验，并统一使用 `php://input` 读取请求体。 | `$raw = file_get_contents('php://input');`<br>`$data = json_decode($raw, true);`<br>`if (json_last_error() !== JSON_ERROR_NONE) { $this->error_response('请求数据格式错误'); }` |
| 🟡 建议 | 全文 | **代码规范与可读性**：缩进不一致、长行未换行、变量命名混杂（如 `$this->stream` 与 `$this->get_stream`）、缺少类型声明与注释，不符合 PSR-12。 | 使用 `PHP-CS-Fixer` 或 IDE 自动格式化；统一使用驼峰/蛇形命名；为复杂逻辑添加 PHPDoc。 | 略（建议接入 CI/CD 静态检查流水线） |
> 📝 **注**：代码在 `case "1001":` 处被截断，无法评估该分支的完整逻辑与潜在风险。若该分支涉及订单状态变更或资金操作，请补充完整代码以便进行深度审查。
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除硬编码密钥**：将 `xfyun_tts_config` 等敏感信息迁移至配置文件或 `.env`，并检查 Git 历史是否已泄露。
2. **修复密码安全逻辑**：全面排查 `_discount_pwd` 及其他密码字段的存储与校验方式，强制引入 `password_hash`/`password_verify`。
3. **收敛 CORS 策略**：将 `Access-Control-Allow-Origin: *` 替换为业务域名白名单，避免接口被恶意跨域调用。
4. **增加输入校验容错**：对 `json_decode`、`file_get_contents('php://input')` 增加异常捕获与格式校验，防止恶意请求导致服务崩溃。
### 🛠 后续重构与优化方向
1. **架构解耦（核心）**：
- 废弃 `index()` 巨型 `switch` 路由，改用 **CI3 原生路由** 或 **命令模式/动态方法分发**。
- 将鉴权、日志、配置加载等横切关注点抽离至 **中间件** 或 **基类控制器**，保持业务方法纯净。
2. **服务层拆分**：
- 将菜单组装、权限校验、支付方式过滤等复杂逻辑下沉至独立的 `Service` 类，控制器仅负责参数接收、调用服务、返回响应。
- 消除硬编码的 Magic Numbers（如菜单 ID、支付平台 ID），统一收敛至配置中心或数据库字典表。
3. **性能与规范提升**：
- 模型加载统一移至构造函数或按需懒加载，避免在 `switch` 分支中重复调用 `$this->load->model()`。
- 引入 PSR-12 代码规范检查工具（如 `php-cs-fixer`），统一命名风格，补充关键方法的 PHPDoc 注释。
- 针对高频接口（如登录、个人中心）考虑引入 Redis 缓存菜单/配置数据，降低 DB 查询压力。
> 💡 **框架适配提示**：当前代码特征与 **CodeIgniter 3** 高度吻合。若 `phpci` 为内部定制框架，请确认其是否支持中间件机制与动态路由。若不支持，建议优先采用 `BaseController` 继承模式与 `call_user_func_array` 实现轻量级分发，逐步向现代 MVC 架构演进。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780386743
|
1780386743
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
571
|
22
|
70
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 续费二维码加门店ID
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `61c327705 ## 自动代码审查报告
**分支**: app-260616
**提交**: `61c327705c8a45322199027037057e2e0e167776`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-05 16:25:19
---
## 1. 审查摘要
- **代码质量评分**：`N/A`（待提供具体变更代码）
- **总体评价**：当前仅提供了项目目录结构，未包含具体的变更代码片段或 Diff 内容。该目录结构高度符合 **CodeIgniter 3** 的核心架构（Helpers/Libraries/Database Drivers）。在缺乏实际代码的情况下，无法进行逻辑、安全及性能维度的深度评估。
- **风险等级**：`未知`（需结合具体变更内容判定）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `N/A` | **未提供变更代码**：无法定位具体文件、行号及业务逻辑，审查流程无法启动。 | 请补充具体的代码变更内容（建议提供 Git Diff 或完整文件片段），并标注涉及的业务场景与调用链路。 | 无 |
## 3. 总结与行动建议
- **优先补充**：请提供本次提交的具体代码变更内容。为提升审查效率，建议包含：
1. 修改/新增的 PHP 文件路径及完整代码（或 `git diff` 输出）。
2. 代码所处的业务上下文（如：Controller 调用、Model 查询、Helper 扩展等）。
3. 是否涉及敏感操作（如：文件上传、支付回调、权限校验、外部 API 调用）。
- **后续重构与优化方向（基于提供的目录结构）**：
由于项目结构呈现典型的 CI3/类 CI 架构，在收到代码后，我将严格围绕您要求的 5 个维度展开审查，重点关注：
- **🔒 安全性**：`DB_driver.php` 及查询构造器是否强制使用预处理/参数绑定；`security_helper.php` 与 `form_helper.php` 是否严格处理 XSS/CSRF Token；`Session` 驱动是否启用 `cookie_httponly` 与加密存储；`Upload.php` 是否校验 MIME 类型与文件头而非仅依赖扩展名。
- **⚡ 性能优化**：`Cache` 驱动（Redis/Memcached）的键名设计与序列化策略；`DB_result.php` 是否避免在 `foreach` 中执行未缓存的同步查询；`Image_lib.php` 等重型库是否采用懒加载或队列异步处理。
- **📐 代码规范**：确保新增/修改代码严格遵循 **PSR-12**（类型声明、严格模式、缩进、命名空间）；Helper 函数避免全局污染，优先采用静态方法或依赖注入容器管理。
- **🧩 框架适配**：若 `phpci` 为 CI 的定制分支或内部框架，请确认其生命周期钩子（Hooks）、自动加载机制（Autoloader）与路由分发逻辑的差异。对于不确定的框架特定用法，我将明确标注并建议查阅 `phpci` 官方文档。
请补充代码内容，我将立即为您输出完整的深度审查报告。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780647919
|
1780647919
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
593
|
22
|
73
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 自助商家小程序兑换开房，续费的订单卡券要退回给用户
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `5999c22d1 ## 自动代码审查报告
**分支**: app-260616
**提交**: `5999c22d1ad94b48eae8ff43caaefa11d27932c6`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-08 15:21:04
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该 Model 承担了支付流水记录、回调处理、账单查询、营业报表及核心退款等大量业务逻辑。整体功能完整，但存在明显的架构越界（Model 层混杂业务逻辑与第三方 API 调用）、SQL 拼接安全隐患、循环内 N+1 查询性能瓶颈以及事务管理不规范等问题。代码风格偏向传统 PHP 开发，缺乏现代 PHP 类型约束与 PSR-12 规范。
- **风险等级**：🔴 高（存在 SQL 注入隐患、事务回滚不一致、硬编码敏感信息）
> 📌 **框架说明**：代码中大量使用 `$CI = &get_instance()`、`$this->load->model()`、`$this->db->trans_begin()` 等特征，实际为 **CodeIgniter 3** 架构，而非 `phpci`（PHP 持续集成服务器）。以下审查基于 CI3 及现代 PHP 最佳实践进行。若为自研封装框架，请确保底层查询构建器支持参数化绑定。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `update_refund_amount` / `refund` 多处 | **SQL 注入风险**：直接使用字符串拼接构造 `$where` 和 `$up` 条件（如 `'_relation_id="' . $relation_id . '"...'`），未使用预处理或查询构建器，极易被恶意参数注入。 | 全面改用 CI3 查询构建器或参数化查询，禁止手动拼接 SQL 片段。 | `$this->db->where('_relation_id', $relation_id)->where('_type', $type)->where_in('_status', [1,4]);`<br>`$this->db->set('_status', 4)->set('_refund_amount', '_refund_amount+' . $refund_amount, FALSE)->update($this->table_name);` |
| 🔴 严重 | `refund` 方法 | **事务回滚逻辑缺陷**：在多处 `if (!$res)` 中重复调用 `$this->db->trans_rollback()`，且依赖自定义 `throwError()`。若 `throwError` 未正确抛出异常或终止执行，会导致事务状态不一致或数据库锁死。 | 使用 `try...catch` 统一包裹事务，仅在 `catch` 中执行一次回滚，并抛出标准 `Exception`。 | `try { $this->db->trans_begin(); /* 业务逻辑 */ $this->db->trans_commit(); } catch (\Exception $e) { $this->db->trans_rollback(); throw $e; }` |
| 🔴 严重 | `mobile_refund` 方法 | **硬编码敏感密钥**：`md5()` 中直接写死 `'1441600902'` 和 `'2017040606573534'`，疑似支付网关盐值或签名密钥，存在代码泄露导致资金安全风险。 | 将密钥移至 `config/payment.php` 或环境变量中，通过 `config_item()` 读取。 | `$salt = config_item('refund_sign_salt'); $data['refund_key'] = md5($order_info['_id'] . $order_info['_trade_no'] . $salt);` |
| 🟠 警告 | `get_bill_pay_log` / `get_refundable_pay_log` | **N+1 查询性能瓶颈**：在 `foreach` 循环内频繁调用 `get_one()`、加载模型及查询配置。当 `$log_data` 数据量较大时，将产生数十次甚至上百次 DB 请求，严重拖慢接口响应。 | 提前收集所有关联 ID，使用 `WHERE IN` 批量查询，在内存中构建映射表后循环赋值。 | `$ids = array_column($log_data, 'relation_id'); $exts = $this->ahead_yc_order_extension_model->select(['where_in' => ['_order_id', $ids]]); $extMap = turn_array_key($exts, '_order_id');` |
| 🟠 警告 | `add_order_pay_log` | **循环内修改传入参数**：`$params` 在循环中被直接覆盖（如 `$params['_pay_platform'] = $platform`），导致后续迭代使用被污染的数据，且 `$actual_pay` 累加逻辑可能失真。 | 使用局部变量或克隆参数数组，避免副作用。明确多支付金额计算边界。 | `foreach ($payPlatformArr as $platform) { $currentParams = $params; if ($payPlatform == 14) { $currentParams['_pay_platform'] = $platform; ... } }` |
| 🟠 警告 | `update_after_pay_call_back` | **类型比较不一致**：`$newPayLogData['_type'] == 1` 与后续 `== '1'` 混用，PHP 弱类型比较可能导致分支误判。常量键名为字符串 `'1'`，但传入值可能为整型。 | 统一使用严格比较 `===`，或在方法入口处进行类型标准化。 | `if ((string)$newPayLogData['_type'] === '1')` |
| 🟡 建议 | 全局 | **违反单一职责原则 (SRP)**：Model 层包含退款计算、第三方 API 调用、报表聚合、Redis 队列推送等大量业务逻辑，导致类臃肿且难以测试。 | 抽离业务逻辑至 `Service` 或 `Library` 层，Model 仅保留数据存取与基础查询。 | 创建 `RefundService::processRefund()` 处理退款流程，Model 仅提供 `updateStatus()`、`getById()` 等方法。 |
| 🟡 建议 | 全局 | **魔法数字泛滥**：大量硬编码的平台/状态码（如 `1, 2, 11, 15, 17-28`），可读性差且易遗漏维护。 | 充分利用已定义的 `const` 常量，或建立统一的 `PaymentPlatform` 枚举/配置类。 | `if ($platform == self::VIP_PRESENT_PAY)` 替代 `== 15` |
| 🟡 建议 | 全局 | **缺乏现代 PHP 规范**：无 `declare(strict_types=1);`，无参数/返回值类型声明，注释含口语化历史遗留说明（如 `//之前不知道为啥被注释掉...`）。 | 遵循 PSR-12，补充类型提示，清理无效注释，使用 PHPDoc 规范方法签名。 | `public function add_order_pay_log(int $merchantId, int $adminUid, string $type, int $relationId, array $params, array $multPayIndexArr = []): array` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入隐患**：立即替换所有字符串拼接的 `$where` 和 `$up` 逻辑，改用框架提供的查询构建器或参数化绑定。这是资金安全与数据完整性的底线。
2. **重构事务管理**：将 `refund()` 方法中的 `trans_begin/commit/rollback` 包裹在 `try...catch` 中，移除重复的 `trans_rollback()` 调用，确保异常发生时事务能安全回滚且不阻塞连接。
3. **移除硬编码密钥**：将 `mobile_refund` 中的签名盐值迁移至配置文件或环境变量，禁止在代码库中明文存储支付相关密钥。
### 🛠 后续重构与优化方向
1. **架构分层（MVC -> MVCS）**：
- 将 `refund()`、`update_after_pay_call_back()` 中的业务编排逻辑抽离至 `application/services/PaymentService.php`。
- Model 仅负责 `insert()`, `update()`, `select()`, `getOne()` 等数据操作。
- 第三方 API 调用（微信/支付宝退款）封装至 `application/libraries/PaymentGateway.php`。
2. **性能优化（消除 N+1）**：
- 对 `get_bill_pay_log` 和 `get_refundable_pay_log` 实施“批量预加载”策略。使用 `WHERE IN` 一次性拉取关联表数据，通过 `array_column` + `array_combine` 构建内存映射，将 DB 查询次数从 `O(N)` 降至 `O(1)`。
3. **规范化与可维护性**：
- 引入 PHP 7.4+ 类型声明与严格模式。
- 建立统一的 `PaymentPlatform` 与 `PayLogStatus` 常量/枚举类，彻底消除魔法数字。
- 清理历史注释，使用 PHPDoc 补充 `@param`、`@return`、`@throws` 说明。
> ⚠️ **局限性说明**：提供的代码在 `mobile_refund` 方法末尾被截断，未能完整审查支付宝退款回调处理及后续逻辑。建议补充完整代码以便进行全链路安全与异常流审查。若需针对特定 CI3 版本或自定义底层封装进行适配调整，请提供框架核心加载器或 DB 驱动实现细节。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780903264
|
1780903264
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
323
|
22
|
34
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 需求 赠时报表记录 16382
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `4f497336f ## 自动代码审查报告
**分支**: app-260616
**提交**: `4f497336fdaef33cedee9de5e99c8ffaed4a1686`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-26 14:04:50
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为复杂的订单转换、交接班、重新支付及报表统计逻辑，业务覆盖度较高。但存在大量**原生 SQL 拼接**、**逻辑运算符优先级隐患**、**魔法数字硬编码**及**调试日志残留**等问题。整体架构偏向传统 CI3 风格，事务管理与模型加载方式不够规范，安全与性能风险突出。
- **风险等级**：🔴 高（存在 SQL 注入隐患、逻辑判断缺陷及生产环境日志泄露风险）
> 📌 **框架说明**：代码特征（如 `$this->load->model()`、`$this->db->query()`、`trans_start()` 等）高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制版或笔误，以下审查基于 CI3 核心机制与 PHP 通用最佳实践。若为独立框架，请对照其官方文档调整组件调用方式。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_sales_record_v2`<br>`shifting_turnover_v2`<br>`get_drink_income_detail` 等多处 | **SQL 注入漏洞**：大量使用字符串拼接构造 `WHERE`、`UPDATE` 及 `UNION` 语句，未使用参数绑定或查询构造器。攻击者可通过构造恶意参数篡改查询逻辑或窃取数据。 | 全面替换为 CI3 Query Builder 或 `$this->db->query($sql, $binds)` 参数绑定。避免直接拼接用户输入。 | `$this->db->where('_merchant_id', $param['merchant_id'])->get($table);`<br>或<br>`$this->db->query("SELECT * FROM t WHERE id = ?", [$id]);` |
| 🔴 严重 | `_validate_timing2package_params` | **逻辑运算符优先级错误**：`&&` 优先级高于 `||`，导致 `!isset($params['actual_pay']) \|\| $params['actual_pay'] < 0` 未正确分组。当 `is_manager_pay` 为假时，若 `actual_pay < 0` 仍会触发报错，逻辑偏离预期。 | 使用括号明确条件分组，确保仅在 `is_manager_pay` 开启时校验金额。 | `if (isset($params['is_manager_pay']) && $params['is_manager_pay'] && (!isset($params['actual_pay']) \|\| $params['actual_pay'] < 0)) { throwError('差价错误'); }` |
| 🔴 严重 | `repay_order` | **双重否定逻辑混乱**：`if (!$orderInfo['_pay_scene'] != 5)` 语义晦涩且易引发误判。当 `_pay_scene` 为 `5` 时，`!5` 转为 `false`，`false != 5` 为 `true`，导致本应跳过的逻辑被错误执行。 | 改为正向清晰判断，移除冗余取反操作。 | `if ($orderInfo['_pay_scene'] != 5) { ... }` |
| 🟠 警告 | `get_sales_record_v2` | **分页参数未做边界校验**：`LIMIT " . ($page - 1) * $page_size` 若传入 `$page <= 0` 将生成负数偏移量，导致 SQL 语法错误或全表扫描。 | 增加类型转换与最小值限制。 | `$page = max(1, (int)$page);`<br>`$offset = ($page - 1) * $page_size;` |
| 🟠 警告 | `shifting_turnover_v2` | **生产环境日志泄露与性能损耗**：`do_log($res . '--' . $this->db->last_query(), 'hljceshi');` 将布尔值与完整 SQL 拼接记录，可能暴露敏感业务数据，且高频写入严重拖慢接口响应。 | 移除生产环境调试日志，或改用框架标准日志组件并开启脱敏/环境隔离。 | `if (ENVIRONMENT === 'development') { log_message('debug', $this->db->last_query()); }` |
| 🟠 警告 | `cancel_present` | **事务管理方式不一致**：混用 `trans_begin()` 与 `trans_commit()/trans_rollback()`，而其他方法使用 `trans_start()/trans_complete()`。手动模式若遗漏提交/回滚易导致连接池阻塞或数据不一致。 | 统一使用 CI3 推荐的自动事务管理 `trans_start()` / `trans_complete()`。 | `$this->db->trans_start();`<br>`// 业务逻辑`<br>`$this->db->trans_complete();`<br>`if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); throwError('...'); }` |
| 🟡 建议 | 文件顶部 | **反模式：全局获取 CI 实例**：`$CI = &get_instance();` 在类外部调用违反 MVC 规范，且模型内应通过 `$this->load->model()` 或构造函数加载依赖。 | 移除顶部代码，在 `__construct()` 中初始化依赖模型。 | `public function __construct() { parent::__construct(); $this->load->model('Ahead_yc_order_model'); }` |
| 🟡 建议 | 全文多处 | **魔法数字泛滥**：硬编码状态值（如 `10, 11, 14, 669` 等）散落在业务逻辑中，降低可读性与后期维护效率。 | 提取为类常量或独立配置类，配合注释说明业务含义。 | `const PAY_PLATFORM_CASH = 10;`<br>`const PAY_PLATFORM_WECHAT = 4;`<br>`const PERM_REPAY_ORDER = 669;` |
| 🟡 建议 | `add_exchange_order` 末尾 | **代码截断**：提供代码在 `'_amount' => $value['cost_price'` 处中断，无法审查后续插入逻辑、事务闭合及异常处理。 | 补充完整方法代码，以便评估数据一致性保障机制。 | *(待补充完整代码后复审)* |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **彻底消除 SQL 注入风险**：将 `get_sales_record_v2`、`shifting_turnover_v2` 等核心方法中的原生 SQL 拼接全部替换为 Query Builder 或参数绑定。这是当前最高优先级的安全整改项。
2. **修正逻辑运算符与双重否定 BUG**：立即修复 `_validate_timing2package_params` 的优先级问题及 `repay_order` 中的 `!$x != 5` 逻辑，避免线上出现金额校验绕过或 VIP 余额误扣。
3. **清理调试日志**：移除 `shifting_turnover_v2` 中的 `do_log` 硬编码调用，避免生产环境性能损耗与敏感数据泄露。
### 🛠 后续重构与优化方向
- **统一事务与模型加载规范**：全量采用 `trans_start()` / `trans_complete()` 自动事务管理；将频繁使用的模型移至构造函数或基类中预加载，减少运行时开销。
- **复杂查询性能优化**：`get_sales_record_v2` 中的 `UNION` + 外层 `GROUP BY` + 独立 `COUNT` 查询组合极耗资源。建议：
- 为 `_merchant_id`、`_shop_id`、`_order_id`、`_pay_platform` 等高频过滤字段建立复合索引。
- 考虑将统计逻辑下沉至数据库视图或使用定时任务预计算，避免实时高并发查询。
- **代码规范化**：
- 遵循 PSR-12 规范，统一类名、方法名命名风格。
- 使用常量替代魔法数字，补充 PHPDoc 类型声明（如 `@param int $merchantId`）。
- 将自定义 `throwError()` 逐步迁移至标准 `throw new \RuntimeException()` 配合全局异常处理器，提升错误堆栈可追溯性。
- **补充缺失代码**：请提供 `add_exchange_order` 完整实现，以便审查订单扩展表写入、优惠券状态更新及事务回滚的完整性。
> 💡 **提示**：若 `phpci` 框架对数据库操作或事务管理有特定封装（如强制使用 DAO 层或特定查询语法），请优先遵循其官方规范。上述建议基于 PHP 通用安全与性能标准，可直接适配至主流 MVC 架构。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779775490
|
1779775490
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
617
|
22
|
77
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - Merge pull request '开房套餐 🔍 代码审查报告：app-260616 - Merge pull request '开房套餐转房增加房态判断。' (#75) from app...
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `48af25d1e ## 自动代码审查报告
**分支**: app-260616
**提交**: `48af25d1eb8d8e97ce1b9fc107d08baf2a9eb74e`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-06-09 10:36:26
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为完整的商家端业务逻辑，但整体架构偏向传统的“胖控制器+贫血模型”模式。存在**硬编码敏感密钥**、**SQL注入风险**、**N+1查询性能瓶颈**及**事务处理不规范**等关键问题。代码规范与 PSR-12 存在较大偏差，魔法数字泛滥，可维护性较低。
- **风险等级**：🔴 高
> 📌 *注：提示中提及 `phpci` 框架，但实际代码结构、加载方式（`$this->load->`、`get_instance()`、`BASEPATH`）均明确指向 **CodeIgniter 3.x**。以下审查将基于 CI3 最佳实践与通用 PHP 安全规范进行。*
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `MerchantAppServer.php`<br>(约 150-160 行) | **硬编码敏感 API 密钥**：科大讯飞 `APPID`、`APISecret`、`APIKey` 直接暴露在控制器中，极易导致密钥泄露与盗刷。 | 将敏感配置移至 `application/config/` 或环境变量中，通过 `$this->config->item()` 读取。生产环境严禁硬编码。 | `// config/xfyun.php<br>return ['appid'=>getenv('XFYUN_APPID'), ...];<br>// 控制器中<br>$config = $this->config->item('xfyun');` |
| 🔴 严重 | `Ahead_yc_merchant_user_model.php`<br>`get_user_shop_page()` 等方法 | **SQL 注入漏洞**：直接使用字符串拼接构造 `WHERE` 与 `LIKE` 条件（如 `"... like '%" . $params['name'] . "%'"`），未使用查询构建器转义。 | 全面改用 CI3 Query Builder 的 `like()`、`where()` 方法，或手动使用 `$this->db->escape()`。 | `$this->db->like('user._name', $params['name'], 'both');<br>// 替代原有的字符串拼接` |
| 🔴 严重 | `Ahead_yc_merchant_user_model.php`<br>`check_token()` | **弱加密验证 Token**：使用 `md5()` 拼接静态盐值验证 Token，存在碰撞风险且无过期机制，易被重放攻击。 | 升级为 `hash_hmac('sha256')` 或引入 JWT。Token 生成时应绑定时间戳并校验有效期。 | `hash_hmac('sha256', $payload, $secret_key);<br>// 结合 Redis 设置 TTL 实现会话管理` |
| 🟠 警告 | `Ahead_book_order_model.php`<br>`get_list()` | **N+1 查询性能瓶颈**：在 `foreach` 循环中频繁调用 `$this->ahead_yc_order_model->get_one()` 获取关联数据，导致数据库连接数激增。 | 使用 `WHERE IN` 批量查询或 `JOIN` 关联表一次性获取数据，或使用 CI 缓存机制。 | `$ids = array_column($order_info, 'relation_order_id');<br>$orders = $this->ahead_yc_order_model->get_by_ids($ids);<br>// 循环中通过数组映射获取` |
| 🟠 警告 | `Ahead_book_order_model.php`<br>`invalid_book()` | **事务回滚机制不健全**：在 `$this->db->trans_start()` 后直接调用自定义 `throwError()`，若该函数未抛出标准异常，可能导致事务挂起或数据不一致。 | 使用 `try-catch` 包裹事务逻辑，确保异常时强制 `trans_rollback()`，并依赖 CI 的 `trans_status()` 判断。 | `try { $this->db->trans_start(); ... } catch(\Exception $e) { $this->db->trans_rollback(); throw $e; }` |
| 🟠 警告 | `MerchantAppServer.php`<br>`index()` | **控制器职责过重 (Fat Controller)**：单方法超 300 行，混杂权限校验、菜单过滤、配置加载、数据组装，违反单一职责原则。 | 将业务逻辑下沉至 `Service` 或 `Repository` 层，控制器仅负责路由分发与请求/响应转换。 | `// 控制器<br>$data = $this->login_service->handleLogin($this->stream);<br>$this->success_response($data);` |
| 🟡 建议 | 全局多处 | **魔法数字与硬编码 ID 泛滥**：如 `permission_id = 534`、`$unsetMenuIds = [694, 849...]` 等散落在代码中，后期维护成本极高。 | 提取为常量类（如 `PermissionConst::RECHARGE_INVALID = 534`）或写入配置文件。 | `class MenuConst { const FILTER_IDS = [694, 849, 824, 1250]; }` |
| 🟡 建议 | 全局多处 | **命名规范与 PSR-12 不符**：类名使用下划线（`Ahead_book_order_model`），变量混用驼峰与下划线，注释含过期人员标记（`edit by nan 17.10.25`）。 | 遵循 PSR-12：类名 `PascalCase`，方法/属性 `camelCase`，清理历史注释，使用 PHPDoc 规范。 | `class AheadBookOrderModel extends Simple_model { ... }` |
| 🟡 建议 | `Ahead_yc_merchant_user_model.php` | **频繁使用 `get_instance()`**：在 Model 中多次调用 `$CI = &get_instance();` 获取 CI 实例，增加耦合且影响性能。 | CI3 的 Model 已继承 `CI_Model`，可直接使用 `$this->load->model()` 或 `$this->config->item()`。 | `// 移除 $CI = &get_instance();<br>$this->load->model('ahead_yc_merchant_model');` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除硬编码密钥**：将 `MerchantAppServer.php` 中的讯飞 API 密钥、加密盐值等迁移至配置文件或 `.env`，并检查版本控制历史是否已泄露。
2. **修复 SQL 注入漏洞**：全面审查 `Ahead_yc_merchant_user_model.php` 中所有动态拼接 SQL 的地方，替换为 CI Query Builder 或参数化查询。
3. **升级 Token 验证机制**：废弃 MD5 静态盐方案，引入带过期时间的 HMAC-SHA256 签名或标准 JWT，并在 Redis 中维护会话黑名单。
### 🛠 后续重构与优化方向
1. **架构分层改造**：
- 将 `MerchantAppServer::index()` 拆分为 `AuthService`、`MenuService`、`PermissionService`。
- 控制器仅保留：参数接收 -> 调用 Service -> 格式化响应。
2. **数据库查询优化**：
- 消除 `get_list()` 等方法的 N+1 查询，改用 `JOIN` 或批量 `WHERE IN`。
- 对高频读取的配置数据（如权限列表、菜单树）引入 Redis 缓存，设置合理 TTL。
3. **规范化与工程化**：
- 统一类名与文件命名规范，清理 `//edit by xxx` 等无效注释。
- 将散落的权限 ID、菜单 ID、状态码提取至 `config/constants.php` 或独立常量类。
- 引入静态分析工具（如 PHPStan / Psalm）与代码规范检查（PHP_CodeSniffer PSR-12），纳入 CI/CD 流程。
> ⚠️ **局限性说明**：`MerchantAppServer.php` 代码在 `case "1001"` 处被截断，未能完整审查该分支的结账取消逻辑。若该分支涉及资金扣减或订单状态变更，请补充完整代码以便进行事务与并发安全审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780972586
|
1780972586
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
643
|
22
|
81
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 预订列表
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `422c54fb5 ## 自动代码审查报告
**分支**: app-260616
**提交**: `422c54fb5bc9fc67619ac2b5c777d7be5b60df9e`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-09 16:52:26
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：代码实现了较为复杂的商户端业务逻辑，但存在典型的“巨型控制器/模型”反模式。安全层面存在硬编码密钥与 SQL 注入风险；性能层面存在明显的 N+1 查询与重复资源加载；架构层面严重违反单一职责原则，且混用了 CodeIgniter 3 的底层特性（注：项目结构及语法特征高度吻合 CI3，非 `phpci` 框架，以下审查基于 CI3 最佳实践）。整体需进行系统性重构。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `MerchantAppServer.php` (约第350行) | **硬编码敏感凭证**：`xfyun_tts_config` 直接暴露了第三方 API 的 `APPID`、`APISecret` 和 `APIKey`，极易导致服务被盗刷或数据泄露。 | 将敏感配置移至 `application/config/` 下的独立配置文件或环境变量中，通过 `$this->config->item()` 读取。 | `// config/xfyun.php<br>return ['appid' => 'xxx', 'secret' => 'xxx'];<br><br>// Controller<br>$config = $this->config->item('xfyun');` |
| 🔴 严重 | `Ahead_book_model.php` (第5行) | **框架生命周期违规**：在类外部直接调用 `$CI = &get_instance();`。CI 框架在文件加载阶段尚未完成初始化，会导致致命错误或不可预期的行为。 | 移除文件顶部的全局调用。在类方法内部按需使用 `$this->load->` 或 `$CI = &get_instance()`。 | `// 删除文件顶部的 $CI = &get_instance();<br>// 在方法内部使用：<br>$CI =& get_instance();` |
| 🔴 严重 | `Ahead_book_model.php` (`get_book_list` 方法内) | **SQL 注入漏洞**：`$where_str[] = "(book._book_no LIKE '%" . $params['book_no'] . "%' ..."` 直接拼接用户输入，未进行转义或参数绑定。 | 使用 CI Query Builder 的 `like()` 方法或 `$this->db->escape_like_str()` 进行安全过滤。 | `$search = $this->db->escape_like_str($params['book_no']);<br>$this->db->group_start()<br> ->like('book._book_no', $search, 'both')<br> ->or_like('book._customer_contact', $search, 'after')<br>->group_end();` |
| 🔴 严重 | `MerchantAppServer.php` (`__construct`) | **初始化逻辑断裂**：通过 `if ($this->router->fetch_method() !== "uploadPic")` 跳过核心初始化。若其他未白名单方法被调用，将因 `$this->request`、`$this->stream` 等属性未定义而抛出 `Undefined property` 或空指针异常。 | 移除方法级白名单拦截。改为在 `__construct` 中安全初始化基础属性，或在具体方法开头按需校验。 | `// 移除 if 判断<br>$this->stream = json_decode(file_get_contents('php://input'), true) ?? [];` |
| 🟠 警告 | `Ahead_book_model.php` (`get_book_list` 循环内) | **N+1 查询性能瓶颈**：`foreach` 循环中逐行调用 `$this->ahead_vip_model->get_vip_info_by_recharge()`，数据量大时将导致数据库连接耗尽与响应延迟。 | 改为批量查询：先收集所有 `customer_contact`，使用 `WHERE IN` 一次性查出 VIP 信息，再在 PHP 中映射到对应行。 | `$contacts = array_column($list['rows'], 'customer_contact');<br>$vip_data = $this->ahead_vip_model->get_batch_by_mobiles($contacts);<br>// 循环中通过 $vip_data[$row['customer_contact']] 赋值` |
| 🟠 警告 | `MerchantAppServer.php` (`index` 方法) | **重复加载模型与配置**：多个 `case` 分支中重复执行 `$this->load->model()` 和 `$this->config->load()`，增加 I/O 开销与内存占用。 | 将公共依赖的模型/配置提取至 `__construct` 或类属性中按需懒加载。 | `// __construct 中统一加载<br>$this->load->model(['ahead_merchant_role_priv_model', 'ahead_yc_shop_model']);` |
| 🟠 警告 | `MerchantAppServer.php` (约第15行) | **CORS 策略过于宽松**：`header("Access-Control-Allow-Origin:*");` 允许任意域名跨域请求，易被恶意站点利用发起 CSRF 或数据窃取。 | 根据实际业务配置可信域名白名单，或限制为 App 端特定 `User-Agent`/`Origin`。 | `$allowed = ['https://app.yourdomain.com'];<br>if (in_array($_SERVER['HTTP_ORIGIN'] ?? '', $allowed)) {<br> header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");<br>}` |
| 🟡 建议 | `MerchantAppServer.php` (`index` 方法) | **魔法数字与硬编码泛滥**：`case '0005'`、`$permission_id = 534`、`$unsetMenuIds = [694, 849...]` 等缺乏语义化定义，维护成本极高。 | 提取为类常量或独立配置文件（如 `config/permissions.php`），使用枚举或常量映射。 | `const FUNC_LOGIN = '0005';<br>const PERM_VIP_RECHARGE_INVALID = 534;` |
| 🟡 建议 | `MerchantAppServer.php` (约第200行) | **数组过滤逻辑低效**：使用 `foreach` + `unset` + `array_values()` 过滤菜单，可读性差且性能不佳。 | 改用 `array_filter()` 结合闭包函数，代码更简洁且符合函数式编程规范。 | `$menus = array_values(array_filter($menus, function($v) use ($unsetMenuIds) {<br> return !in_array($v['id'], $unsetMenuIds) && !in_array($v['parentid'], $unsetMenuIds);<br>}));` |
| 🟡 建议 | `MerchantAppServer.php` / `Ahead_book_model.php` | **命名规范与拼写错误**：`AplicationController` 拼写错误；变量命名混用驼峰与下划线；注释含大量历史标记（如 `add by nan 17.10.25`）。 | 遵循 PSR-12 规范：类名 PascalCase，方法/属性 camelCase，常量 UPPER_SNAKE_CASE。清理过期注释。 | `class MerchantAppServer extends ApplicationController` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除硬编码密钥**：将 `xfyun_tts_config` 等敏感配置迁移至环境变量或加密配置文件中，避免凭证泄露。
2. **修复 SQL 注入风险**：全面审查 `Ahead_book_model.php` 中的 `$where_str` 拼接逻辑，统一替换为 CI Query Builder 的安全绑定方法。
3. **纠正框架生命周期调用**：删除 `Ahead_book_model.php` 文件顶部的 `$CI = &get_instance();`，防止框架初始化冲突。
### 🛠 后续重构与优化方向
1. **架构拆分（Controller -> Service/Repository）**：
- 当前 `MerchantAppServer` 承担了路由分发、鉴权、权限校验、数据组装、业务逻辑等所有职责，违反单一职责原则。
- **建议**：按业务域拆分为独立控制器（如 `AuthController`, `OrderController`, `PrinterController`），并将复杂业务逻辑下沉至 `Service` 层，模型仅负责数据持久化。
2. **性能优化策略**：
- 解决 `get_book_list` 中的 N+1 查询问题，采用批量加载或 `JOIN` 预加载。
- 将重复的 `$this->load->model()` 移至构造函数或使用 CI 的自动加载配置。
- 对高频调用的权限校验（如 `check_priv`）引入 Redis 缓存，降低数据库压力。
3. **规范化与可维护性提升**：
- 建立全局常量/配置中心管理魔法数字（接口号、权限ID、菜单ID等）。
- 统一输入校验层：在 `__construct` 或中间件中统一解析 JSON、校验 Token 格式、过滤非法字符，避免在每个 `case` 中重复处理。
- 补充异常处理与日志记录：当前 `try-catch` 仅返回失败提示，建议接入统一日志组件（如 Monolog）记录堆栈，便于线上排查。
> 📌 **注**：项目代码结构、加载方式（`$this->load->`、`get_instance()`、`BASEPATH`）与 **CodeIgniter 3** 高度一致。若实际使用的是内部封装的 `phpci` 框架，请核对上述 CI3 特性是否被框架兼容或重写。建议查阅框架官方文档确认路由分发、模型加载及安全过滤的最佳实践。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780995146
|
1780995146
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
310
|
22
|
30
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 请求参数该json
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `3cb0eccba ## 自动代码审查报告
**分支**: app-260616
**提交**: `3cb0eccbae21e2151f4db6856d18d5869042b67c`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-26 09:43:17
---
## 1. 审查摘要
- **代码质量评分**：4/10 分
- **总体评价**：该文件承担了过多职责，将工具函数、业务逻辑、第三方 SDK 调用、数据库查询及缓存操作全部耦合在单一 Helper 中。存在严重的安全隐患（硬编码云密钥、弱加密算法）、明显的性能瓶颈（频繁创建/销毁 Redis 连接）、多处 PHP 7.2+/8.0+ 已废弃语法，以及非原子的分布式锁实现。整体可维护性与扩展性较差。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `alioss_deleteObject` / `alioss_addObject` | **硬编码云存储密钥**：AccessKey 与 SecretKey 直接写死在代码中，极易泄露导致数据被恶意删除或盗刷。 | 将密钥迁移至 `config/oss.php` 或环境变量，通过 `$CI->config->item()` 读取。 | `$param = $CI->config->item('aliyun_oss');` |
| 🔴 严重 | `passport_encrypt` / `passport_decrypt` | **弱加密算法**：使用 `srand/rand` + XOR 异或实现加密，随机数可预测，极易被逆向破解，不符合现代安全标准。 | 废弃该实现，改用 PHP 原生 `openssl_encrypt/decrypt` 或 CI3 内置的 `Encryption` 库。 | `openssl_encrypt($str, 'AES-256-CBC', $key, 0, $iv);` |
| 🔴 严重 | `decodeUnicode` | **使用已废弃函数**：`create_function` 在 PHP 7.2 已废弃，PHP 8.0 已彻底移除，会导致 Fatal Error。 | 替换为匿名函数（Closure）。 | `preg_replace_callback('/\\\\u([0-9a-f]{4})/i', function($m){ return mb_convert_encoding(pack("H*", $m[1]), "UTF-8", "UCS-2BE"); }, $str);` |
| 🔴 严重 | `doRedisLockRelease` | **分布式锁竞态条件**：先 `get()` 判断再 `del()` 是非原子操作。高并发下可能误删其他进程持有的锁。 | 使用 Lua 脚本保证 `GET` 与 `DEL` 的原子性，或升级 Redis 2.6+ 的 `EVAL`。 | `return $redis->eval("if redis.call('get',KEYS[1]) == ARGV[1] then return redis.call('del',KEYS[1]) else return 0 end", 1, $key, $value);` |
| 🟠 警告 | 所有 `rs_*` 函数 | **频繁建立/关闭 Redis 连接**：每个函数内部都调用 `get_aliyun_redis_conn()` 并执行 `$obj->close()`，造成严重的 TCP 握手开销与性能损耗。 | 移除 `$obj->close()`，采用单例模式或复用 CI 的 Redis 驱动缓存连接。请求结束时统一释放。 | 封装 `RedisService` 类，内部维护 `private static $instance;` |
| 🟠 警告 | `get_mac_by_url` | **重复加载模型与实例化**：多次调用 `get_instance()` 和 `$CI->load->model()`，逻辑分支冗长，难以测试与维护。 | 提取为独立 Service 类，模型在构造函数中注入一次。使用策略模式或配置映射替代硬编码 `strpos`。 | `$this->familyModel = $CI->load->model('ahead_family_servers_model', '', TRUE);` |
| 🟠 警告 | `doSingleFromTable` | **键名处理逻辑缺陷**：`substr($k, 1)` 强依赖键名以 `_` 开头。若传入普通键名会导致数据覆盖或丢失。 | 增加前缀判断，安全剥离下划线。 | `if (str_starts_with($k, '_')) { $data[substr($k, 1)] = $v; unset($data[$k]); }` |
| 🟠 警告 | `curlRequest` | **禁用 SSL 证书验证**：`CURLOPT_SSL_VERIFYPEER => false` 会暴露于中间人攻击（MITM）风险中。 | 配置有效的 CA 证书路径，或至少记录安全警告。生产环境严禁关闭验证。 | `curl_setopt($curl, CURLOPT_CAINFO, '/path/to/cacert.pem');` |
| 🟠 警告 | `checkWXClient` | **类型比较错误**：`preg_match` 返回的 `$useragent` 是数组，直接与字符串 `'5.0'` 比较会触发 Warning 且逻辑失效。 | 应比较捕获组 `$useragent[1]`。 | `if (isset($useragent[1]) && version_compare($useragent[1], '5.0', '<'))` |
| 🟡 建议 | `rs_hmset` | **函数重复定义**：文件中存在两个完全相同的 `rs_hmset` 函数，违反 PHP 语法规范（会报 Cannot redeclare）。 | 删除其中一个冗余定义。 | 无 |
| 🟡 建议 | `getFirstCharter` | **废弃的字符串访问语法**：`$str{0}` 在 PHP 8.0 中已移除，会引发 Fatal Error。 | 统一改为方括号语法 `$str[0]`。 | `$fchar = ord($str[0]);` |
| 🟡 建议 | `parseQrcodeContent` | **依赖外部不稳定服务**：调用 `zxing.org` 公共接口解析二维码，无超时控制，易受网络波动或接口下线影响。 | 改用本地 PHP 二维码解析库（如 `chillerlan/php-qrcode` 或 `endroid/qr-code`）。 | 引入 Composer 包替代 `file_get_contents` |
| 🟡 建议 | 全局 | **违反框架分层规范**：Helper 文件不应包含模型查询、第三方 SDK 实例化及复杂业务流。代码结构明显为 CodeIgniter 3 风格，非 `phpci`。 | 将业务逻辑迁移至 `application/libraries/` 或 `application/services/`，Helper 仅保留纯函数工具。 | 遵循 CI3 `libraries` 规范，使用 `$this->load->library()` 调用。 |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **立即移除硬编码密钥**：将阿里云 OSS、Redis、短信平台的 AccessKey/Secret 全部抽离至配置文件或 `.env`，并通过 CI 的 Config 组件读取。
2. **替换弱加密算法**：废弃 `passport_*` 系列函数，全面迁移至 `openssl` 或框架内置加密组件。
3. **修复分布式锁竞态条件**：使用 Lua 脚本重写 `doRedisLockRelease`，确保 `GET` 与 `DEL` 的原子性。
4. **消除 PHP 8 兼容性问题**：替换 `create_function`，修正 `$str{0}` 为 `$str[0]`，修复 `checkWXClient` 的数组比较逻辑。
### 🛠 后续重构与优化方向
1. **架构解耦（单一职责原则）**：
- 当前文件是一个“上帝文件”。建议按功能拆分为：`RedisService.php`、`CryptoService.php`、`SmsService.php`、`UrlParserService.php`、`OssService.php`。
- Helper 文件仅保留无状态、无副作用的纯函数（如 `getDistance`、`floor_4`、`create_random_num`）。
2. **Redis 连接池优化**：
- 移除所有 `$obj->close()` 调用。在 CI3 中，建议封装一个 `RedisClient` 单例类，利用 `__destruct()` 或 CI 的 `shutdown` 钩子统一释放连接，或直接使用 CI 内置的 `Cache` 驱动（`$this->load->driver('cache', ['adapter' => 'redis'])`）。
3. **框架适配说明**：
- 代码中大量使用 `get_instance()`、`load->model()`、`defined('BASEPATH')`，这是典型的 **CodeIgniter 3** 架构特征，而非 `phpci`。若项目确为 CI3，建议充分利用其 `Hooks`、`Libraries` 和 `Config` 机制；若计划迁移至 `phpci` 或其他现代框架，需彻底重构依赖注入方式。
4. **代码规范与可测试性**：
- 遵循 PSR-12 命名规范，统一使用驼峰或下划线。
- 为复杂逻辑（如 `get_mac_by_url`）编写单元测试，剥离 `get_instance()` 依赖，改用构造函数注入模型实例，提升可测试性。
> 💡 **提示**：由于提供的代码片段末尾 `import($file)` 函数被截断，且文件整体体积庞大，本次审查基于已提供内容。建议在重构前使用 `phpstan` 或 `psalm` 进行静态分析，并配合 `php-cs-fixer` 自动化格式化。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779759797
|
1779759797
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
316
|
22
|
32
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 计时开房不需要定时消息
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `390d057d9 ## 自动代码审查报告
**分支**: app-260616
**提交**: `390d057d9ce0881b930cae57cefb0d148883de9c`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-26 10:21:54
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：该 Helper 文件承载了大量业务工具函数，但存在明显的“上帝文件”特征。代码中混杂了硬编码凭证、已废弃的 PHP 语法、非原子操作、低效的数据库/Redis 调用模式以及不严谨的安全校验。整体架构偏向 PHP 5.x/早期 7.x 时代，未适配现代 PHP 特性与 PSR 规范，存在较高的安全与性能风险。
- **风险等级**：🔴 高
> 📌 **框架说明**：从目录结构（`system/`, `application/helpers/`）及 `get_instance()`、`BASEPATH` 等特征判断，该项目实际基于 **CodeIgniter 3** 架构。以下审查将基于 CI3 最佳实践与现代 PHP (7.4+/8.x) 标准进行。若 `phpci` 为内部定制框架，请结合其官方文档调整组件加载方式。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `alioss_deleteObject` / `alioss_addObject` | **硬编码云厂商密钥**。AccessKey/SecretKey 直接写死在代码中，极易通过版本库泄露导致 OSS 数据被恶意删除或盗刷。 | 将密钥移至 `application/config/oss.php` 或环境变量，通过 CI 配置加载。 | `'accessId' => $CI->config->item('oss_access_id')` |
| 🔴 严重 | `decodeUnicode` | 使用已废弃的 `create_function()`。PHP 7.2 标记废弃，8.0 已彻底移除，且存在 `eval` 级代码注入风险。 | 替换为匿名函数（Closure）。 | `preg_replace_callback('/\\\\u([0-9a-f]{4})/i', function($m){ return mb_convert_encoding(pack("H*", $m[1]), "UTF-8", "UCS-2BE"); }, $str);` |
| 🔴 严重 | `checkDateFormate` | 日期校验逻辑脆弱。`strtotime()` 会自动修正非法日期（如 `2023-02-30` 转为 `2023-03-02`），导致格式比对失效或产生隐蔽 Bug。 | 使用 `DateTime::createFromFormat` 进行严格解析。 | `return DateTime::createFromFormat($formate, $str) !== false;` |
| 🟠 警告 | Redis 系列函数 (`rs_sMembers`, `rs_sAdd` 等) | **频繁创建/销毁连接**。每个函数独立调用 `get_aliyun_redis_conn()` 并 `$obj->close()`，高并发下将耗尽连接池并引发 TCP 握手风暴。 | 采用单例模式缓存连接，或直接使用 CI 内置的 Cache/Redis 驱动。 | `static $redis = null; if(!$redis) $redis = get_aliyun_redis_conn(); return $redis;` |
| 🟠 警告 | `passport_encrypt` / `decrypt` | **弱加密算法**。依赖 `rand()` 与 XOR 异或，非密码学安全，易被频率分析或已知明文攻击破解。 | 替换为 `openssl_encrypt` 或 `sodium_crypto_secretbox`。 | `openssl_encrypt($str, 'AES-256-CBC', $key, 0, $iv);` |
| 🟠 警告 | `doRedisLockRelease` | **非原子性解锁**。先 `GET` 判断再 `DEL`，在并发场景下可能被其他进程抢先删除，导致锁失效或误删他人锁。 | 使用 Lua 脚本保证 `GET` 与 `DEL` 的原子性。 | `if redis.call("get",KEYS[1]) == ARGV[1] then return redis.call("del",KEYS[1]) else return 0 end` |
| 🟠 警告 | `curlRequest` | 强制关闭 SSL 验证 (`CURLOPT_SSL_VERIFYPEER = false`)，生产环境极易遭受中间人攻击 (MITM)。 | 配置系统 CA 证书路径，或至少对内部域名开启验证。 | `curl_setopt($curl, CURLOPT_CAINFO, '/etc/ssl/certs/ca-certificates.crt');` |
| 🟠 警告 | `getClientIP` | 盲目信任 `HTTP_X_FORWARDED_FOR`，未做 IP 格式校验，攻击者可伪造任意 IP 绕过风控或日志审计。 | 优先使用 `REMOTE_ADDR`，对代理头使用 `filter_var` 严格校验。 | `if (filter_var($ip, FILTER_VALIDATE_IP)) return $ip;` |
| 🟠 警告 | `asyncRequest` | **命名误导**。内部仍使用同步 `curl_exec()`，并未实现真正的异步请求，会阻塞当前进程。 | 若需真异步，应改用 `curl_multi`、消息队列或外部 Worker 进程。 | 使用 `curl_multi_init()` 或投递至 Redis Queue 异步消费。 |
| 🟡 建议 | `rs_hmset` | 函数被完整复制定义了两次，属于冗余代码，增加维护成本。 | 删除重复定义，保留一份即可。 | N/A |
| 🟡 建议 | `getFirstCharter` | 使用 `$str{0}` 访问字符串字符，PHP 7.4 已废弃，8.0 将抛出致命错误。 | 改为标准数组语法 `$str[0]`。 | `$fchar = ord($str[0]);` |
| 🟡 建议 | `doSingleFromTable` | 遍历数组时直接 `unset` 原键并赋新键，会破坏内部数组指针，可能导致数据丢失或死循环。 | 构建新数组返回，避免原地修改。 | `$new = []; foreach($data as $k=>$v) $new[substr($k,1)] = $v; return $new;` |
| 🟡 建议 | 整体结构 | 单文件超 1200 行，职责严重混杂（Redis、OSS、加密、短信、排序、地理计算等），违反单一职责原则。 | 按领域拆分为 `redis_helper.php`, `oss_helper.php`, `crypto_helper.php` 等。 | N/A |
## 3. 总结与行动建议
### 🚨 优先修复项（P0/P1）
1. **移除硬编码凭证**：立即将 OSS `accessId`/`accessKey` 抽离至配置文件或 `.env`，并轮换已泄露的密钥。
2. **替换废弃语法**：全局替换 `create_function()` 为匿名函数，将 `$str{0}` 改为 `$str[0]`，确保兼容 PHP 8.x。
3. **修复分布式锁缺陷**：将 `doRedisLockRelease` 改为 Lua 脚本执行，避免高并发下的竞态条件。
4. **优化 Redis 连接管理**：引入连接复用机制（单例或 CI Cache Driver），消除每次请求的 TCP 握手开销。
### 🛠 后续重构与优化方向
- **架构拆分**：当前 `common_helper.php` 已演变为“垃圾桶”文件。建议按业务域拆分为独立 Helper，并在 `autoload.php` 中按需加载，降低内存占用。
- **安全加固**：
- 废弃自定义的 `passport_encrypt`，全面迁移至 `openssl` 或 `libsodium`。
- 为所有外部请求（cURL、IP 解析、二维码解析）增加超时控制、重试机制与输入白名单校验。
- **规范对齐**：
- 统一命名规范（推荐 `snake_case` 或 `camelCase`，避免 `rs_sMembers` 与 `get_mac_by_url` 混用）。
- 补充类型声明（PHP 7+ 支持 `function foo(string $key, int $timeout): bool`），提升静态分析能力。
- 遵循 PSR-12 缩进与括号规范，移除冗余注释。
- **框架适配提示**：CI3 的 Helper 设计初衷是轻量级工具函数。频繁在 Helper 中调用 `get_instance()->load->model()` 会破坏 MVC 边界。建议将涉及复杂业务逻辑（如 `get_mac_by_url`）的代码迁移至 `Service` 层或 `Model` 层，Helper 仅保留纯数据处理函数。
> ⚠️ **局限性说明**：提供的代码在末尾 `import($file)` 函数处被截断，无法评估该函数的完整逻辑。若该函数涉及动态文件包含（如 `include $file`），需重点审查路径遍历漏洞（Path Traversal）。建议补充完整代码以便进行闭环审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779762114
|
1779762114
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
568
|
22
|
68
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 用户续费二维码
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `387674004 ## 自动代码审查报告
**分支**: app-260616
**提交**: `387674004b33a862e7a9cd60a048c980faab1d6a`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-05 16:10:58
---
## 1. 审查摘要
- **代码质量评分**：4/10 分
- **总体评价**：代码实现了较为复杂的包厢状态管理、计费转房及权限控制逻辑，但存在多处严重的安全隐患（SQL注入）、架构反模式（全局实例滥用、职责混杂）及类型安全缺陷。整体技术债务较重，需优先修复安全漏洞并重构核心业务流。
- **风险等级**：🔴 高
> 📌 **框架说明**：代码中大量使用 `$CI =& get_instance()`、`$this->load->model()`、`$this->db` 链式调用，语法特征高度符合 **CodeIgniter 3** 架构。若 `phpci` 为贵司内部定制或衍生框架，请以官方文档为准，以下建议基于通用 PHP 规范及 CI 生态最佳实践。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `list_rooms_info`<br>`list_nearby_family_servers_info`<br>`get_nearby_ids`<br>`get_family_server_ids_by_shop_ids` | **SQL 注入漏洞**：多处直接使用字符串拼接构造 SQL 条件（如 `WHERE " . $addsql`、`in " . $shop_ids`），未进行参数绑定或过滤。若参数来自前端或外部接口，将导致数据库被恶意篡改或拖库。 | 全面废弃原生 SQL 拼接，改用 CI Query Builder 或参数化查询。禁止将外部输入直接拼接入 SQL 字符串。 | `$this->db->select('_family_server_id')->where_in('_shop_id', explode(',', $shop_ids))->get('ahead_family_servers')->result_array();` |
| 🔴 严重 | 文件头部 (第 8-9 行) | **全局实例滥用**：在类外部声明 `$CI =& get_instance();` 并加载 Model。CI 框架中 Model 已继承 `$this->load`，此写法会破坏框架生命周期，易引发内存泄漏或上下文污染。 | 删除文件头部的 `$CI` 声明。在类内部直接使用 `$this->load->model()` 或 `$this->db`。若需在非 CI 类中调用，应在方法内部按需获取。 | `// 删除文件开头的：<br>$CI =& get_instance();<br>$CI->load->model('Simple_model');` |
| 🔴 严重 | `get_count_status_room`<br>`get_count_room_by_shop` | **Token 解析越权风险**：`list($merchant_id, $uid, $utype, $sign) = explode("_", $token);` 未校验 Token 分段数量。若格式不符，PHP 8+ 会抛出 Warning，且变量错位将导致商户/用户身份混淆，引发严重越权。 | 增加结构校验，失败时直接拦截。建议使用 `sscanf` 或严格数组解构。 | `$parts = explode('_', $token);<br>if (count($parts) !== 4) return ['status' => -1, 'msg' => 'Token格式非法'];<br>[$merchant_id, $uid, $utype, $sign] = $parts;` |
| 🟠 警告 | `update_status`<br>`update_room_status` | **缺乏事务保护**：状态更新涉及 DB 写入、操作日志记录、Redis/MQTT 通知。若 DB 成功但后续环节失败，将导致“房态与日志/缓存不一致”。 | 使用 `$this->db->trans_start()` 包裹核心逻辑，并校验 `$this->db->trans_status()`。失败时自动回滚。 | `$this->db->trans_start();<br>$re = $this->update(...);<br>$this->load->model(...)->change_room_status(...);<br>$this->db->trans_complete();<br>return $this->db->trans_status() ? ['status'=>1] : ['status'=>-5];` |
| 🟠 警告 | `update_status` 第 78 行 | **松散比较导致逻辑漏洞**：`if ($pre_status == $status)` 使用 `==`。在 PHP 中 `0 == ""` 为 `true`，若传入空字符串或 `0` 将错误拦截合法状态变更。 | 统一使用严格比较 `===`，并在入口处强制类型转换。 | `if ((int)$pre_status === (int)$status) { return ['status' => -3, 'msg' => '当前状态与要修改的状态一致']; }` |
| 🟠 警告 | `update_room_status` 第 108 行 | **死代码/资源浪费**：`$redis_conn = get_aliyun_redis_conn();` 赋值后全程未调用任何 Redis 方法，白白占用连接池资源。 | 移除未使用的变量，或补充实际的 Redis 状态同步逻辑。 | `// 删除 $redis_conn = get_aliyun_redis_conn();` |
| 🟡 建议 | 全局多处 | **魔术数字与类型混杂**：状态值 `-1,0,1,2,3` 硬编码且类型不统一（字符串/整型混用），`in_array` 未开启严格模式，降低可读性且易引发隐式类型转换 Bug。 | 定义类常量，统一输入类型，`in_array` 启用第三个参数 `true`。 | `const STATUS_FREE = 0; const STATUS_CONSUMING = 1; ...<br>if (!in_array((int)$status, self::$room_status, true))` |
| 🟡 建议 | `get_change_room_info` 第 268 行 | **错误抑制符滥用**：`$openRoomFlags = @json_decode($openRoomFlags, true);` 使用 `@` 掩盖解析错误，导致后续逻辑在非法 JSON 时静默失败。 | 移除 `@`，使用 `json_last_error()` 校验，或封装安全解析方法。 | `$openRoomFlags = json_decode($openRoomFlags, true);<br>if (json_last_error() !== JSON_ERROR_NONE) { $openRoomFlags = []; }` |
| 🟡 建议 | `get_room_detail` 等 | **单一职责违背**：`get_room_detail` 超 300 行，混合了权限校验、价格计算、状态映射、视图数据组装。Model 层不应承载复杂业务编排。 | 将计费逻辑、权限过滤、状态机映射抽离至独立的 `RoomService` 或 `BillingCalculator` 类。Model 仅负责 CRUD。 | (架构级重构建议) |
| 🟡 建议 | 文件末尾 | **代码截断**：代码在 `$priv_where['_role_i` 处突然中断，无法审查 `get_room_detail` 的完整权限校验与功能列表生成逻辑。 | 请补充完整代码以便进行闭环审查。 | N/A |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **彻底消除 SQL 注入风险**：立即替换所有字符串拼接的 SQL 语句。使用 `$this->db->where()`、`$this->db->where_in()` 或 `$this->db->query($sql, $bindings)`。
2. **修复 Token 解析与状态比较漏洞**：增加 Token 分段数量校验；将 `==` 替换为 `===` 并统一类型转换，防止越权与状态机错乱。
3. **引入数据库事务**：为 `update_status`、`update_room_status` 等涉及多表/多系统（DB+Redis+MQTT）的状态变更操作包裹事务，确保数据最终一致性。
### 🛠 后续重构与优化方向
1. **架构分层**：当前 Model 承担了过多业务逻辑（计费、权限、状态机、MQTT通知）。建议遵循 **MVC + Service 层** 架构：
- `Model`：仅负责数据持久化与基础查询。
- `Service`：处理转房差价计算、状态流转校验、权限过滤。
- `Helper/Library`：封装 Redis 操作、MQTT 推送、金额格式化（如 `smallChangeFormat`）。
2. **规范框架用法**：
- 移除全局 `$CI =& get_instance()`，依赖 CI 内置的 `$this` 上下文。
- 将频繁调用的 `$this->load->model()` 移至构造函数或采用懒加载，避免重复初始化开销。
- 公开属性 (`public $tableName` 等) 改为 `protected`，遵循封装原则。
3. **类型安全与常量管理**：
- 使用 `const` 或 PHP 8.1+ `enum` 统一管理房态、开房类型、操作码。
- 统一 API 返回结构（如始终返回 `['code' => int, 'msg' => string, 'data' => mixed]`），避免混用 `status`、`success`、布尔值。
4. **性能优化**：
- `get_nearby_ids` 中的字符串拼接可替换为 `implode(',', array_column(...))` 或直接使用 `where_in`。
- 对高频查询（如包厢列表、状态统计）增加 Redis 缓存层，并设置合理的过期策略与缓存击穿防护。
> ⚠️ **局限性说明**：由于提供的代码在 `get_room_detail` 方法末尾被截断，权限校验逻辑、功能按钮动态生成及后续业务流未能完整审查。建议补充完整文件后，可进一步针对权限越权、并发状态冲突及缓存一致性进行深度审计。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780647059
|
1780647059
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
432
|
22
|
46
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `2cbeb8c33 ## 自动代码审查报告
**分支**: app-260616
**提交**: `2cbeb8c33a65d65046e103dc44a6abcac4ac25c0`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 17:25:50
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：该模型文件承担了极其繁重的数据查询与报表统计职责，属于典型的“上帝类（God Class）”。代码整体呈现早期 CodeIgniter 3 风格，存在大量原生 SQL 拼接、硬编码密钥、返回值类型不一致及未清理的调试代码。核心业务逻辑（如退款、报表）缺乏安全防护与边界校验，存在较高的安全与稳定性风险。
- **风险等级**：🔴 高
- **⚠️ 局限性说明**：您提供的代码在末尾 `get_goods_sales` 方法处被截断（`$privShopIds = $this->ahead_yc_merchant_user_model->get_one(['_id' => $para`），本次审查仅基于已提供部分。若截断处包含关键权限校验或 SQL 逻辑，请补充后重新评估。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 全局多处方法 | **SQL 注入漏洞**：`$addsql` 变量被直接拼接到 SQL 字符串中（如 `where a." . $addsql . "`）。若该参数源自前端或外部接口，攻击者可轻易闭合引号执行恶意 SQL。 | 彻底废弃字符串拼接。统一使用 CI Query Builder 的数组条件传入，或在 Model 内部构建白名单过滤逻辑。 | `// ❌ 危险<br>$sql = "... WHERE a." . $addsql . " ...";`<br>`// ✅ 安全<br>$this->db->where($addsql_array);` |
| 🔴 严重 | `refund()` 方法 | **硬编码密钥与弱加密**：退款签名使用硬编码字符串 `'1441600902'` 等结合 `md5()` 生成。MD5 已不具备抗碰撞性，且密钥硬编码极易泄露，导致伪造退款请求。 | 将密钥迁移至 `config.php` 或环境变量。使用 `hash_hmac('sha256', ...)` 替代 `md5()`。 | `$secret = config_item('refund_sign_key');`<br>`$data['refund_key'] = hash_hmac('sha256', $payload, $secret);` |
| 🔴 严重 | `get_consumption_trend_data` 等多处 | **动态 IN 子句注入风险**：`_shop_id in (" . $shop_ids . ")` 直接拼接逗号分隔字符串。未做类型强转与过滤，存在注入风险且无法利用索引。 | 将字符串转为整型数组，使用 `$this->db->where_in()` 安全绑定。 | `$ids = array_map('intval', explode(',', $shop_ids));`<br>`$this->db->where_in('_shop_id', $ids);` |
| 🟠 警告 | `get_new_add_people_trend_data` | **SQL 语法错误/逻辑缺陷**：`NOT IN (select DISTINCT(_ahead_user_id))` 子查询缺失 `FROM` 表名，执行将直接报错。且 `COUNT(DISTINCT)` 在大数据量下性能极差。 | 补全子查询表名，或改用 `LEFT JOIN ... IS NULL` 优化执行计划。 | `NOT IN (SELECT _ahead_user_id FROM ahead_user WHERE 1=1)` |
| 🟠 警告 | 全局顶部 | **全局实例化反模式**：文件顶部 `$CI =& get_instance(); $CI->load->model('Simple_model');` 会在文件被 `include` 时立即执行，破坏框架生命周期，易引发内存泄漏与依赖混乱。 | 移至 `__construct()` 中，或依赖框架自动加载。 | `public function __construct() { parent::__construct(); }` |
| 🟠 警告 | 多处查询方法 | **返回值类型不一致**：部分方法返回 `json_encode()` 字符串，部分返回数组，部分返回 `false`。增加 Controller 层处理负担，易引发 `TypeError`。 | Model 层统一返回结构化数组/对象。JSON 序列化严格交由 Controller 或 API 响应层处理。 | `return ['status' => true, 'data' => $rows, 'total' => $count];` |
| 🟠 警告 | `set_select_db()` 调用 | **非标准数据库切换**：`$this->set_select_db(1/2)` 非 CI3 原生方法，疑似自定义读写分离扩展。频繁切换可能引发连接池耗尽或事务状态不一致。 | 查阅 `phpci` 官方文档确认连接池机制。若为读写分离，建议使用 `$this->load->database('read_group')` 显式指定。 | 建议封装为独立的数据源路由服务，避免在业务 Model 中硬编码切换。 |
| 🟡 建议 | 全文件 | **违反 PSR-12 与可维护性规范**：变量命名带冗余前缀（如 `$_merchant_id`）、缺乏 PHP 7+ 类型声明、大量注释掉的代码、魔法数字散落。 | 遵循 PSR-12，添加严格类型提示，清理死代码，提取业务常量。 | `public function get_order_info(int $merchantId, string $orderId = '', ...): array` |
| 🟡 建议 | `get_business` 等方法 | **重复的权限校验逻辑**：子账号门店权限校验代码在多个方法中重复出现，违反 DRY 原则。 | 提取为私有方法 `checkUserShopPermission($uid, $userType)` 或使用中间件/基类统一拦截。 | `protected function filterByUserPermission(array &$where, int $uid, int $type) { ... }` |
---
## 3. 总结与行动建议
### 🚨 优先修复的关键问题（P0/P1）
1. **立即阻断 SQL 注入路径**：全局搜索 `$addsql` 与 `" . $shop_ids . "` 的拼接点。在未完成参数化改造前，必须在入口 Controller 层对传入的 `$addsql` 进行严格的正则白名单过滤（仅允许 `字段名 = 值` 格式），或临时关闭相关报表接口。
2. **修复退款签名逻辑**：将 `refund()` 中的硬编码字符串移至 `application/config/` 或 `.env`，并将 `md5()` 升级为 `hash_hmac('sha256', ...)`。同时增加退款金额校验（如 `refund_amount <= actual_pay` 且 `refund_amount > 0`）。
3. **修正语法错误**：修复 `get_new_add_people_trend_data` 中缺失 `FROM` 的子查询，避免线上 500 错误。
### 🛠 后续重构与优化方向
1. **架构拆分（上帝类解耦）**：当前 Model 承载了订单查询、报表统计、分页计算、退款调用等 20+ 个职责。建议按业务域拆分为：
- `OrderQueryModel`（基础查询）
- `OrderReportModel`（数据魔方/报表聚合）
- `OrderRefundService`（支付退款逻辑，建议移至 Service 层而非 Model）
2. **统一数据访问层规范**：
- 废弃原生 SQL 拼接，全面拥抱 Query Builder 或 Doctrine/ORM。
- 统一返回类型：`Model` 永远返回 `array` 或 `object`，由 `Response` 类统一处理 JSON/HTTP 状态码。
3. **性能调优**：
- 报表类查询涉及大量 `GROUP BY`、`COUNT(DISTINCT)` 与 `SUM()`，建议在 `_timestamp`、`_merchant_id`、`_shop_id` 上建立复合索引。
- 对于 `get_consumption_trend_data` 等高频统计接口，强烈建议引入 Redis 缓存或定时任务预计算（ClickHouse/物化视图），避免实时全表扫描拖垮主库。
4. **框架适配确认**：代码中大量使用 `$this->set_select_db()`、`$this->setTablename()` 等非标准 CI3 方法。请核对 `phpci` 框架文档，确认这些方法是否已封装连接池复用与事务管理。若为自研扩展，建议补充单元测试覆盖。
> 💡 **专家提示**：该文件历史包袱较重（注释显示最早可追溯至 2016 年）。建议采用“绞杀者模式（Strangler Fig Pattern）”逐步替换：先为新增接口编写符合现代规范的 Service/Repository，再逐步迁移旧报表逻辑，避免一次性重写引发业务中断。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780305950
|
1780305950
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
399
|
22
|
42
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 需求 包厢停用报表记录维修 16437
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `2babef389 ## 自动代码审查报告
**分支**: app-260616
**提交**: `2babef3899284f6a8961257ab999996cebce6e4b`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-28 13:34:20
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：该模型承载了大量核心业务逻辑（房态管理、计费、VIP折扣、转房等），但实现方式偏向“脚本化”，存在严重的 SQL 注入风险、全局变量滥用、方法职责过重（God Method）及返回值不一致等问题。代码风格与 PSR-12 规范存在较大差距，且部分逻辑未充分利用框架提供的查询构建器与生命周期机制。
- **风险等级**：🔴 高
- **⚠️ 局限性说明**：您提供的代码在末尾处被截断（`$priv_where['_role_i`），本次审查基于已提供的完整方法进行分析。若截断部分包含关键鉴权或事务逻辑，请补充后二次审查。
- **📌 框架说明**：根据目录结构、`get_instance()`、`$this->load->` 及 `$this->db->` 等特征，判定该代码基于 **CodeIgniter 3** 架构。若 `phpci` 为内部定制分支，请结合其官方文档核对生命周期与组件加载差异。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `list_rooms_info`<br>`list_nearby_family_servers_info`<br>`get_nearby_ids`<br>`get_family_server_ids_by_shop_ids` | **SQL 注入漏洞**：多处直接将外部传入的 `$addsql`、`$shop_ids` 拼接至 SQL 语句中，未进行任何转义或参数绑定，攻击者可构造恶意输入执行任意 SQL。 | 1. 优先使用 CI3 Query Builder 构建查询。<br>2. 若必须拼接，使用 `$this->db->escape_str()` 或严格白名单校验。<br>3. `IN` 查询使用 `$this->db->where_in()`。 | ```php<br>// 原危险写法<br>$sql = "... WHERE _shop_id in " . $shop_ids;<br><br>// 安全写法<br>$ids = array_filter(explode(',', $shop_ids), 'is_numeric');<br>$this->db->where_in('_shop_id', $ids)<br> ->order_by('_id', 'DESC')<br> ->get('ahead_family_servers')<br> ->result_array();<br>``` |
| 🔴 严重 | 文件顶部 (第 9-10 行) | **全局 `$CI` 实例滥用**：在类外部执行 `$CI =& get_instance();` 会在文件被 `require` 时立即触发，破坏框架路由与生命周期，易导致内存泄漏或上下文污染。 | 删除类外部的 `$CI` 声明。CI 框架会自动处理模型继承与加载。如需在方法内使用，应在方法内部按需 `$this->load->helper()`。 | ```php<br>// ❌ 删除文件顶部的这两行<br>$CI =& get_instance();<br>$CI->load->model('Simple_model');<br><br>// ✅ 在构造函数或具体方法中按需加载<br>public function __construct() {<br> parent::__construct();<br> $this->load->helper('common');<br>}<br>``` |
| 🟠 警告 | `get_count_status_room`<br>`get_count_room_by_shop` | **Token 解析未做边界校验**：`list($merchant_id, $uid, $utype, $sign) = explode("_", $token);` 若 token 格式不符（如缺少 `_` 或数量不对），将直接触发 `Warning` 并导致变量未定义，后续逻辑崩溃。 | 解析前校验数组长度，或使用 `sscanf`/正则匹配。建议将 Token 解析逻辑抽离至统一的鉴权中间件/Helper。 | ```php<br>$parts = explode('_', $token);<br>if (count($parts) !== 4) {<br> return ['status' => -1, 'msg' => 'Token格式非法'];<br>}<br>[$merchant_id, $uid, $utype, $sign] = $parts;<br>``` |
| 🟠 警告 | `update_status` vs `update_room_status` | **逻辑重复与状态机不一致**：两个方法功能高度重叠，但一个校验前置状态，一个不校验；且 Redis 更新逻辑分散。易导致并发场景下房态不一致。 | 合并为单一入口方法，通过参数 `$check_prev_status = true/false` 控制校验逻辑。将 Redis 状态同步封装为独立私有方法 `syncRoomStatusToRedis()`。 | ```php<br>public function updateRoomStatus($family_server_id, $status, $pre_status = null, $msg = '', $add_up = []) {<br> if ($pre_status !== null && $pre_status != $this->getCurrentStatus($family_server_id)) {<br> return ['status' => -2, 'msg' => '状态已变更'];<br> }<br> // 统一执行 DB 更新 -> 日志记录 -> Redis 同步<br>}<br>``` |
| 🟠 警告 | `get_change_new_room_info`<br>`get_room_detail` | **方法职责过重（God Method）**：单方法超 150 行，混合了订单查询、VIP折扣计算、低消逻辑、权限校验、按钮权限拼接等。违反单一职责原则，极难测试与维护。 | 引入 **Service 层**（如 `RoomChangeService`, `BillingCalculator`）。Model 仅负责数据存取，业务规则与计算逻辑下沉至 Service。 | 建议重构结构：<br>`Model` -> 数据查询<br>`Service` -> 业务编排、价格计算、状态流转<br>`Controller` -> 参数校验、调用 Service、返回响应 |
| 🟡 建议 | 全局多处 | **返回值类型不一致**：部分返回 `['status' => -1, 'msg' => '...']`，部分返回 `['status' => false]`，部分直接返回 `true`/`array()`。上游调用方需编写大量兼容逻辑。 | 统一响应结构，建议遵循：`['code' => int, 'msg' => string, 'data' => mixed]`。成功统一返回 `code: 0` 或 `code: 1`。 | ```php<br>// 统一规范<br>return ['code' => 0, 'msg' => 'success', 'data' => $result];<br>return ['code' => 1001, 'msg' => '包厢不存在', 'data' => null];<br>``` |
| 🟡 建议 | `self::$room_status`<br>`$function_list` 数组 | **魔法数字与硬编码**：大量使用 `-1, 0, 1, 2, 3` 表示状态，`$function_list` 映射关系冗长且无注释。可读性差，后期扩展易出错。 | 使用 `const` 或 `Enum`（PHP 8.1+）定义状态常量。将功能映射表移至配置文件或独立策略类。 | ```php<br>class RoomStatus {<br> const UNCONNECTED = -1;<br> const FREE = 0;<br> const CONSUMING = 1;<br> const REPAIRING = 2;<br> const CLEANING = 3;<br>}<br>// 使用时：if ($status === RoomStatus::REPAIRING) { ... }<br>``` |
| 🟡 建议 | 全局 | **PSR-12 规范与代码整洁度**：混用 `array()` 与 `[]`；变量命名不规范（`$addsql`, `$_id`）；存在大量注释掉的代码块；包含非专业注释（如 `//无敌了简直`）。 | 1. 统一使用短数组语法 `[]`。<br>2. 遵循 `snake_case` 命名，移除前缀 `_`（除非框架强制）。<br>3. 清理废弃代码，使用 Git 管理历史。<br>4. 移除情绪化/非技术注释。 | 使用 `PHP_CodeSniffer` 或 `PHP-CS-Fixer` 配置 PSR-12 规则进行自动化格式化。 |
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **彻底修复 SQL 注入**：立即替换所有字符串拼接 SQL，全面启用 `$this->db->query_builder()` 或 `$this->db->query($sql, $bindings)`。这是当前最高危的安全漏洞。
2. **移除类外 `$CI =& get_instance();`**：避免框架初始化阶段产生不可预知的副作用。
3. **Token 解析防御**：增加格式校验，防止 `explode` 导致数组越界或变量未定义错误。
### 🛠 后续重构方向
1. **架构分层（Model-Service-Controller）**：
- `Model` 仅保留 CRUD、基础查询与数据映射。
- 将 `get_change_new_room_info`、`get_room_detail` 中的计费、折扣、权限按钮生成逻辑抽离至 `RoomBusinessService`。
- 降低模型耦合度，提升单元测试覆盖率。
2. **统一状态机与响应规范**：
- 定义全局状态常量类，消除魔法数字。
- 制定统一的 API 返回结构，配合全局异常处理器（`show_error` / `show_404` 或自定义 `ApiResponse` 类）。
3. **性能与缓存优化**：
- `get_count_status_room` 等高频统计接口建议引入 Redis 缓存或物化视图，避免每次请求执行 `COUNT` + `GROUP BY`。
- 批量加载模型：在构造函数或初始化方法中统一 `load` 常用模型，避免在循环或条件分支中重复 `$this->load->model()`。
4. **代码规范治理**：
- 接入 CI/CD 静态扫描（PHPStan / Psalm + PHP-CS-Fixer），强制 PSR-12 规范。
- 清理所有注释代码，使用 Git 提交历史替代。
> 💡 **专家提示**：该文件已演变为典型的“大泥球（Big Ball of Mud）”架构。建议在下一个迭代周期中，**以业务域为边界进行垂直拆分**（如 `RoomStatusModel`, `BillingModel`, `PermissionModel`），并配合 Service 层进行逻辑收敛。若需针对截断部分的权限校验逻辑（`$priv_where['_role_i...`）进行专项安全审查，请提供完整代码片段。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779946460
|
1779946460
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
436
|
22
|
49
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 1
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `2862c341e ## 自动代码审查报告
**分支**: app-260616
**提交**: `2862c341e1b1477c2b8b263a94dce3580c17cfc2`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 17:34:41
---
## 1. 审查摘要
- **代码质量评分**：`待评估` (0-10 分)
- **总体评价**：当前输入仅提供了项目目录结构，**未包含具体的变更代码内容**。该目录结构高度符合传统 CodeIgniter 3 架构特征。受限于缺失实际代码，暂无法执行逻辑、安全、性能及规范维度的深度审查。
- **风险等级**：`未知` (需补充代码后判定)
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 全局/未提供 | **缺失变更代码**：未提供 `## 变更文件内容` 的具体实现，无法进行实质性审查。 | 请补充具体的代码变更片段（推荐使用 Git Diff 格式，或明确标注 `文件路径:行号` 及完整上下文）。 | 无 |
| 🟠 警告 | `system/` 目录下任意文件 | **直接修改框架核心文件**：若变更直接修改了 `system/helpers/` 或 `system/libraries/` 等核心文件，将导致框架升级冲突、全局副作用及难以追踪的 Bug。 | 采用框架扩展机制：通过 `application/core/` 或 `app/` 目录创建前缀类（如 `MY_`），或使用 Hooks/Events 拦截，避免覆盖源码。 | `class MY_Email extends CI_Email { public function __construct() { parent::__construct(); } }` |
| 🟡 建议 | `system/database/` & `system/helpers/` | **编码规范与现代化适配**：目录结构呈现传统 PHP 风格（无命名空间、下划线命名）。若为现代项目，建议逐步对齐 PSR-12 与 PSR-4。 | 新增代码请严格遵循 PSR-12；若为遗留系统维护，请保持内部命名一致性，避免新旧规范混用导致可读性下降。 | 无 |
## 3. 总结与行动建议
- **优先修复的关键问题**：
1. **补充代码上下文**：请提供具体的变更文件内容（Diff 或完整代码块），以便我按照逻辑、安全、性能、规范、框架适配五个维度输出精准审查。
2. **规避核心目录修改**：若您的变更涉及 `system/` 目录，请立即评估是否可通过继承、钩子或配置覆盖实现，以保障系统可维护性。
- **后续重构或优化方向**：
- **安全基线**：针对数据库操作，确保全面使用查询构建器（Query Builder）或 PDO 预处理语句；针对用户输入输出，严格使用 `htmlspecialchars()` 或框架内置的 XSS 过滤；敏感操作需校验 CSRF Token 与权限中间件。
- **性能优化**：重点排查循环内的数据库查询（N+1 问题）、大数组/对象的内存泄漏、未合理使用的缓存驱动（Redis/Memcached），以及重复的 I/O 操作。
- **框架适配说明**：您提及的 `phpci` 框架在公开生态中较少见，当前目录结构与 **CodeIgniter 3** 完全一致。若确为 CI3，请确保遵循其生命周期规范（如构造函数中加载资源、使用 `$this->load->`、正确调用 `$this->db->` 等）；若为自研/定制框架，请补充其核心加载机制、路由规则与生命周期钩子说明，以便我进行更精准的架构级审查。
- **下一步**：请粘贴具体的代码变更内容，我将立即基于上述维度输出完整的深度审查报告与可直接落地的优化代码。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780306481
|
1780306481
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
322
|
22
|
33
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 需求 赠时报表记录 16382
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `264128049 ## 自动代码审查报告
**分支**: app-260616
**提交**: `2641280494f07cc9cd1c2e260898c2107b7d80ee`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-26 14:02:06
---
## 1. 审查摘要
- **代码质量评分**：4 / 10 分
- **总体评价**：代码承载了较复杂的订单、支付、交接班及退款业务逻辑，但存在**高危 SQL 注入风险**、**关键逻辑判断错误**、**事务管理不规范**及**严重性能瓶颈**。代码结构特征（如 `$CI = &get_instance()`、`$this->load->model()`、`system/` 目录规范）明确指向 **CodeIgniter 3 (CI3)** 框架，而非 `phpci`（注：`phpci` 为 CI 服务，非框架）。以下审查基于 CI3 最佳实践进行。文件末尾代码截断，影响对 `add_exchange_order` 方法的完整评估。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_sales_record_v2` / `shifting_turnover_v2` | **SQL 注入风险**：多处直接使用字符串拼接构造 SQL 条件（如 `"a._merchant_id=" . $param['merchant_id']`），未使用参数绑定或查询构造器。即使部分使用 `intval()`，仍无法覆盖所有输入路径。 | 全面替换为 CI3 Query Builder 或 `$this->db->escape()`。复杂条件建议使用预处理或严格类型转换。 | `$this->db->where('a._merchant_id', (int)$param['merchant_id']);` |
| 🔴 严重 | `repay_order` (~L340) | **逻辑判断错误**：`if (!$orderInfo['_pay_scene'] != 5)` 为双重否定，实际等价于 `if ($orderInfo['_pay_scene'] == 5)`，极大概率违背业务原意（应为 `!= 5`）。 | 修正为单层判断，或明确注释业务意图。建议开启 PHP 静态分析工具（如 PHPStan）拦截此类错误。 | `if ($orderInfo['_pay_scene'] != 5) { ... }` |
| 🔴 严重 | `cancel_present` (~L450) | **事务管理不规范**：使用 `trans_begin()` 但未配合 `trans_status()` 检查。若中间 `throwError()` 抛出异常中断执行，事务将无法自动回滚，导致数据不一致。 | 改用 CI3 推荐的自动事务 `trans_start()` / `trans_complete()`，或手动校验状态。 | `$this->db->trans_start(); ... if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); throwError('...'); }` |
| 🔴 严重 | `correct_order_params` (~L105) | **隐式依赖未初始化**：直接读取 `$this->_openRoomData['_order_id']`，该属性仅在 `timing_to_package()` 中赋值。若外部独立调用本方法将触发 `Undefined property` 致命错误。 | 增加前置状态校验，或改为通过参数显式传入依赖数据。 | `if (empty($this->_openRoomData)) { throwError('开房日志数据未初始化，请先调用 timing_to_package'); }` |
| 🟠 警告 | `get_sales_record_v2` (~L150) | **严重性能瓶颈**：使用 `UNION` 拼接三张大表查询，外层嵌套 `GROUP BY` 与 `LIMIT`。同时执行 4 次独立查询统计金额，全表扫描与临时表排序风险极高。 | 1. 优化为单次查询+窗口函数或临时表。2. 使用 `SQL_CALC_FOUND_ROWS` 替代重复 `COUNT`。3. 确保 `_merchant_id`, `_order_id` 等关联字段建立复合索引。 | 建议拆分统计逻辑，或改用 CI3 分页类配合 `select()`/`get()` 优化。 |
| 🟠 警告 | `shifting_turnover_v2` (~L230) | **PHP 8+ 兼容性隐患**：`do_log($res . '--' . $this->db->last_query()...)` 中 `$res` 为布尔值/对象，PHP 8+ 会触发 `Implicit conversion` 弃用警告。 | 显式转换类型后再拼接。 | `do_log((int)$res . '--' . $this->db->last_query(), 'hljceshi');` |
| 🟠 警告 | 全局多处 | **魔法数字泛滥**：`2, 3, 4, 10, 11, 14, 15, 669` 等硬编码散落在业务逻辑中，严重降低可读性与后期维护成本。 | 提取为类常量或独立配置类，如 `const PAY_PLATFORM_WECHAT = 4;`。 | `const ORDER_TYPE_PACKAGE = 2; const PERM_REPAY = 669;` |
| 🟡 建议 | 全局 | **模型重复加载**：多个方法内重复调用 `$this->load->model()`。CI3 虽会缓存实例，但影响代码整洁度与执行效率。 | 统一移至构造函数 `__construct()` 中加载。 | `public function __construct() { parent::__construct(); $this->load->model(['model_a', 'model_b']); }` |
| 🟡 建议 | `get_multi_pay_sales_count` (~L290) | **疑似占位/废弃代码**：直接返回 `['total' => 0, ...]`，未执行实际查询逻辑，可能导致上层报表数据缺失。 | 确认业务状态。若已废弃请添加 `@deprecated` 注释并清理；若需保留请补全逻辑。 | `// @deprecated 该方法已废弃，请使用 get_multi_pay_sales_count_v2` |
| 🟡 建议 | `add_exchange_order` (末尾) | **代码截断**：文件末尾数组定义未闭合，存在语法错误，无法通过 PHP 解析。 | 补全代码并确保语法正确。受限于当前片段，无法评估该方法完整逻辑。 | `... '_amount' => $value['cost_price'], ); } }` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **彻底消除 SQL 注入风险**：立即将 `get_sales_record_v2`、`shifting_turnover_v2` 等所有原生 SQL 拼接替换为 CI3 Query Builder (`$this->db->where()`, `$this->db->join()`, `$this->db->update()`) 或预处理语句。
2. **修复双重否定逻辑漏洞**：修正 `repay_order` 中的 `!$orderInfo['_pay_scene'] != 5`，避免支付场景校验失效导致资损。
3. **规范事务生命周期**：全局统一使用 `$this->db->trans_start()` 与 `$this->db->trans_complete()`，确保任何异常或中断都能安全回滚。
4. **解除隐式属性依赖**：为 `correct_order_params` 增加数据初始化校验，或重构为纯函数式传参，避免状态污染。
### 🛠 后续重构与优化方向
- **查询性能重构**：`get_sales_record_v2` 的 `UNION + GROUP BY + LIMIT` 结构在数据量增长后将迅速拖垮数据库。建议：
- 将统计逻辑下沉至数据库视图或物化表。
- 使用 `EXPLAIN` 分析执行计划，补充缺失的联合索引（如 `(_merchant_id, _shop_id, _status, _order_type)`）。
- **架构规范化**：
- 提取所有业务状态码、支付方式、权限 ID 至独立配置类或枚举（PHP 8.1+ 推荐 `enum`）。
- 统一错误处理机制：建议将全局 `throwError()` 替换为自定义异常类（如 `BusinessException`），配合全局异常处理器记录堆栈，避免 `try...catch` 吞没原始错误信息。
- **框架适配说明**：当前代码完全遵循 **CodeIgniter 3** 规范。若项目确需迁移至其他框架或升级至 CI4，请优先完成 SQL 注入修复与 Query Builder 替换，CI4 已移除 `$this->db->query()` 的隐式转义，直接拼接将导致致命错误。建议查阅 [CodeIgniter 3 官方文档 - Database Class](https://codeigniter.com/userguide3/database/query_builder.html) 进行平滑过渡。
> ⚠️ **局限性说明**：由于 `add_exchange_order` 方法在文件末尾被截断，本次审查无法评估其事务完整性、数据校验逻辑及潜在的安全风险。请提供完整代码以便进行二次深度审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779775326
|
1779775326
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
154
|
22
|
7
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - Merge pull request '合并05 🔍 代码审查报告：app-260616 - Merge pull request '合并0519' (#5) from app into app...
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `234bbc930 ## 自动代码审查报告
**分支**: app-260616
**提交**: `234bbc930020fa11e114dd4f1fd5fa7202f11281`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-19 09:35:01
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为完整的业务路由与支付回调逻辑，但存在**严重的安全隐患**（硬编码敏感密钥、CORS 通配、支付回调缺乏幂等性）、**架构设计缺陷**（基类职责严重过载、Helper 耦合数据库查询）以及**规范问题**（拼写错误、调试代码未清理、文件截断）。整体可维护性与安全性亟待提升。
- **风险等级**：🔴 高
> 📌 **框架说明**：提交代码实际基于 **CodeIgniter 3.x** 架构（特征：`defined('BASEPATH')`、`$this->load->model()`、`$this->db->` 等）。以下审查将基于 CI 最佳实践与通用 PHP 规范进行。若项目为 `phpci` 定制分支，请同步对照其官方文档调整。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `MerchantAppServer.php` (约 L430-L435) | 登录接口响应中**硬编码并明文返回**科大讯飞 TTS 密钥（`APPID`, `APISecret`, `APIKey`），极易导致云服务被盗刷及敏感数据泄露。 | 移除前端直传密钥逻辑。改为服务端代理调用，或下发临时签名/Token。若必须下发，需加密传输并配合 IP 白名单。 | `// ❌ 错误：直接暴露密钥<br>'xfyun_tts_config' => ["APPID"=>"5bea616f", "APISecret"=>"...", "APIKey"=>"..."]<br><br>// ✅ 建议：移除或改为服务端代理接口` |
| 🔴 严重 | `WxNotify.php` (L118) | 支付宝回调验签使用硬编码测试公钥 `"test"`，生产环境将导致验签失败或恶意伪造请求绕过。 | 从配置文件读取真实公钥，并严格校验签名与金额。 | `$aopClient->alipayPublicKey = $this->config->item('alipay_public_key');` |
| 🔴 严重 | `WxNotify.php` (全文件) | 支付回调接口**缺乏幂等性控制**。微信/支付宝在网络超时会重试回调，可能导致重复发货、重复充值或状态覆盖。 | 处理前校验订单状态，结合数据库唯一索引或 Redis 分布式锁保证幂等。 | `if ($order['status'] === 'PAID') { exit('SUCCESS'); }` |
| 🟠 警告 | `MerchantAppServer.php` (L38-L40) | 全局设置 `Access-Control-Allow-Origin: *`，存在 CSRF 攻击与数据越权读取风险。 | 限制为可信域名白名单，或根据 `Origin` 请求头动态匹配。 | `header("Access-Control-Allow-Origin: " . ($allowed_origin ?: 'https://yourdomain.com'));` |
| 🟠 警告 | `MerchantAppServer.php` (L60-L150) | 构造函数承担路由解析、鉴权、权限校验、配置加载、日志记录等过多职责，违反单一职责原则，难以单元测试与维护。 | 拆分为独立中间件/钩子（如 `AuthMiddleware`、`PermissionMiddleware`），控制器仅保留业务分发逻辑。 | `// 架构建议：使用 CI Hooks 或自定义 Middleware 处理鉴权与权限` |
| 🟠 警告 | `common_helper.php` (L1-L80) | `get_mac_by_url` 辅助函数中直接 `load->model()` 并执行多次 DB 查询。Helper 应保持轻量无状态，耦合 DB 会导致性能下降与循环依赖。 | 将 DB 查询移至 Model/Service 层，Helper 仅负责 URL 字符串解析并返回结构化参数。 | `// Helper 仅返回解析后的 room_id 或 qrcode_type<br>return ['type' => 'weixin', 'raw' => $family_server_id];` |
| 🟠 警告 | `common_helper.php` (L150+) | Redis 封装函数每次调用都新建连接并 `close()`，高并发下会导致连接池耗尽、TCP 握手延迟及性能瓶颈。 | 使用 CI 内置 Cache 驱动或单例模式复用连接，避免频繁创建/销毁。 | `$this->load->driver('cache', ['adapter' => 'redis', 'backup' => 'file']);` |
| 🟡 建议 | `routes_method.php` (多处 & 末尾) | 1. 多处键名 `'renark'` 拼写错误（应为 `'remark'`）<br>2. 文件末尾截断，缺失闭合括号 `],` 与 `];`，将直接导致 `Parse Error`。 | 全局替换拼写错误，补全数组结构。建议将路由配置迁移至数据库或独立 JSON/YAML 管理。 | `'a617' => ['class' => 'Vip', 'method' => 'changeVipCardPoints', 'remark' => '修改会员积分'],` |
| 🟡 建议 | `WxNotify.php` (L145-L175) | 遗留调试方法 `aliHallNativeNotifytest` 未清理，可能干扰路由分发或暴露测试逻辑。 | 彻底删除或移至独立的 `tests/` 目录，生产代码严禁保留调试入口。 | `// 删除整个 aliHallNativeNotifytest 方法` |
| 🟡 建议 | `common_helper.php` (L138) | `is_float($float)` 类型检查过于严格，传入字符串数字（如 `'1.5'` 或 `$_GET` 参数）会返回 `false` 导致逻辑中断。 | 改用 `is_numeric()` 兼容字符串数字格式。 | `if (!empty($keyName) && is_numeric($float))` |
## 3. 总结与行动建议
### 🚨 优先修复（P0）
1. **移除硬编码敏感信息**：立即下线 `MerchantAppServer.php` 中的讯飞 TTS 密钥，替换为服务端代理或动态签名机制。
2. **修复支付验签与幂等**：修正 `WxNotify.php` 支付宝公钥配置，并在所有支付回调入口增加订单状态校验与防重放锁（如 `Redis SETNX` 或 DB `UPDATE ... WHERE status = 'PENDING'`）。
3. **修复语法错误**：补全 `routes_method.php` 末尾截断的数组结构，全局修正 `'renark'` 拼写错误，避免部署时直接崩溃。
### 🛠 架构与规范优化（P1）
1. **基类瘦身**：`MerchantAppServer` 构造函数代码已超 200 行，建议将 Token 解析、权限校验、日志记录抽离为 CI `Hooks` 或独立 `Middleware` 类，控制器仅保留 `switch` 路由分发。
2. **Helper 职责净化**：`common_helper.php` 中的 Redis 与 DB 操作应迁移至 `libraries/` 或 `models/`。Helper 仅保留纯函数（如字符串处理、格式转换）。
3. **CORS 安全收敛**：将 `Access-Control-Allow-Origin: *` 替换为白名单机制，防止恶意站点跨域调用商家接口。
### 📈 后续重构方向
- **配置外置化**：路由映射、微信模板 ID、支付公钥等配置建议迁移至数据库或 `.env`/`config` 文件，避免硬编码与频繁发版。
- **统一响应与异常处理**：当前 `throwError`、`error_response`、`success_response` 散落在各处，建议封装为统一的 `ApiResponse` 类，结合 CI 的 `Exceptions` 机制实现全局异常拦截。
- **引入静态分析工具**：建议接入 `PHPStan` 或 `Psalm` 进行类型检查，配合 `PHP_CodeSniffer` 强制落地 PSR-12 规范，提升代码可维护性。
> 💡 **局限性说明**：`routes_method.php` 文件末尾存在明显截断，本次审查仅基于已提供片段。若实际文件包含更多逻辑或依赖未提供的 Model/Helper，建议补充完整上下文以便进行更精准的调用链分析。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779154501
|
1779154501
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
427
|
22
|
44
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 自助转房接口
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `17f28d49e ## 自动代码审查报告
**分支**: app-260616
**提交**: `17f28d49efaa709d5f32331b5ffaca71425346f7`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 16:26:49
---
## 1. 审查摘要
- **代码质量评分**：4 / 10 分
- **总体评价**：代码呈现明显的遗留系统特征，大量使用原生 SQL 拼接、直接访问超全局变量（`$_GET`/`$_POST`）、手动管理输出缓冲及分页逻辑。存在严重的 SQL 注入风险与 N+1 查询性能瓶颈，且未遵循现代 PHP 编码规范与框架生命周期管理。
- **风险等级**：🔴 高
> 📌 **框架说明**：根据代码特征（`CI_Controller`、`defined('BASEPATH')`、`$this->load->`、`$this->db->` 等），判断该项目基于 **CodeIgniter 3.x** 架构（或 `phpci` 为其内部定制分支）。以下审查建议均基于 CI3 官方最佳实践与 PHP 7+ 现代标准。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_yc_order_model.php` (多处方法) | **SQL 注入高危漏洞**：大量方法接收 `$addsql` 参数并直接拼接到 SQL 字符串中（如 `where a." . $addsql`）。若该参数由外部传入或动态生成，将导致严重注入。日期条件也使用字符串拼接绕过查询构造器转义。 | 彻底移除 `$addsql` 拼接模式。统一使用 CI 查询构造器（Query Builder）或严格参数绑定（`$this->db->query($sql, $binds)`）。 | `$this->db->where($where)->get('ahead_yc_order');`<br>替代 `where a." . $addsql` |
| 🔴 严重 | `Api.php::binding()` | **未校验的输入与未定义函数**：直接读取 `$_GET` 且未做类型/存在性校验；调用全局函数 `throwError()` 但未确认是否已加载，若不存在将触发 Fatal Error 中断请求。 | 使用 `$this->input->get()` 获取参数；增加严格校验；统一使用控制器内置的 `error_response()` 替代未定义的全局函数。 | `if (!$this->input->get('state') || !$this->input->get('code')) { return $this->error_response('参数异常'); }` |
| 🟠 警告 | `Api.php::jsonEcho()` | **输出缓冲与生命周期破坏**：滥用 `ob_end_clean()`、`ob_start()`、`die()`。若缓冲区未开启会触发 Warning；`die()` 会跳过 CI 的 `post_controller` 钩子与日志记录。 | 使用 CI 标准输出机制，交由框架处理响应头与缓冲区。 | `$this->output->set_content_type('application/json')->set_output(json_encode($result, JSON_UNESCAPED_UNICODE));` |
| 🟠 警告 | `Ahead_room_change_model.php::get_change_room_info()` | **N+1 查询性能瓶颈**：在 `foreach` 循环中反复调用 `get_one()` 查询数据库。数据量稍大时将导致数据库连接耗尽与响应延迟。 | 使用 `where_in` 一次性获取所有房间数据，在 PHP 内存中构建 ID 映射表后组装字符串。 | `$rooms = $this->ahead_family_servers_model->get_list(['_id' => $all_room_ids], '_id,_name,_room_type_name');`<br>`$map = array_column($rooms, null, '_id');` |
| 🟠 警告 | `Ahead_room_change_model.php` 顶部 | **全局实例化反模式**：在类文件顶部直接执行 `$CI =& get_instance();` 并加载模型。该代码在每次请求（无论是否调用该模型）时都会执行，浪费内存且违反 CI 加载规范。 | 将依赖加载移至 `__construct()` 方法中，或通过 `config/autoload.php` 预加载。 | `public function __construct() { parent::__construct(); $this->load->model('Simple_model'); }` |
| 🟡 建议 | 全局文件 | **PSR-12 规范缺失**：命名风格混乱（驼峰/下划线混用）、缺乏类型声明、魔法数字/字符串泛滥、注释过时。未使用现代 PHP 特性（如 `??`、`??=`、类型提示）。 | 引入 `PHP-CS-Fixer` 统一格式化；为方法参数与返回值添加类型声明；提取硬编码常量至配置或类常量。 | `public function getBillDetail(): void`<br>`const ORDER_STATUS_ACTIVE = 1;` |
| 🟡 建议 | `Ahead_yc_order_model.php` | **分页逻辑重复造轮子**：多处手动计算 `offset`、`totalPage`、`pageStatus`，未复用 CI 内置 `Pagination` 库或统一基类。 | 封装独立的分页服务类（`PaginationService`）或使用框架组件，保持 Model 职责单一。 | 使用 `$this->load->library('pagination');` 或统一返回 `['data' => $list, 'meta' => $pagination]` |
---
## 3. 总结与行动建议
### 🔑 优先修复项（P0/P1）
1. **消除 SQL 注入风险**：立即审查所有包含 `$addsql`、`$_order_id`、日期拼接的查询方法。强制使用 `$this->db->where()`、`$this->db->where_in()` 或参数绑定 `$this->db->query($sql, $params)`。禁止任何未经过滤的字符串拼接。
2. **规范 API 响应与输入处理**：移除 `Api.php` 中的 `ob_*` 与 `die()` 操作，全面改用 `$this->output->set_output()`。所有外部输入必须通过 `$this->input->post()` / `$this->input->get()` 获取，并配合 `form_validation` 或手动类型强转。
3. **修复 N+1 查询**：将 `Ahead_room_change_model::get_change_room_info()` 中的循环查询重构为批量查询+内存映射，预计可降低 70% 以上的数据库交互耗时。
### 🛠 后续重构方向
1. **架构分层与职责分离**：当前 `Ahead_yc_order_model` 承担了大量报表统计、分页计算、数据格式化职责，严重违反单一职责原则（SRP）。建议拆分为：
- `OrderRepository`（数据访问）
- `ReportService`（统计逻辑）
- `PaginationHelper`（分页封装）
2. **引入现代 PHP 特性**：若运行环境支持 PHP 7.4+，建议全面启用类型声明（`declare(strict_types=1);`）、属性类型提示、空合并运算符，并逐步替换老旧的 `array()` 为 `[]`。
3. **安全基线建设**：
- 为所有 API 接口增加统一的鉴权中间件/钩子（Token 校验、权限路由）。
- 敏感操作（如退款、绑定）需补充 CSRF 防护或签名验证机制。
- 移除代码中硬编码的加密串（如 `$encrypt = "Vs!Fs7VT";`），迁移至环境变量或 CI 配置文件中。
> 💡 **局限性说明**：本次审查基于提供的代码片段。由于未提供 `Simple_model` 基类实现、`throwError` 全局函数定义及路由/中间件配置，部分框架适配建议需结合完整项目上下文微调。建议后续提交时附带关键依赖文件以便进行更精准的架构级评估。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780302409
|
1780302409
|
0
|
0
|
0
|
0
|
Edit
Delete
|