|
341
|
21
|
102
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 需求 订单回执
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `f158b010d ## 自动代码审查报告
**分支**: pay-260519
**提交**: `f158b010de88daf8611f124162ad501ba4e3fc30`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-26 17:15:40
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：业务功能覆盖较全，模型职责划分基本合理。但存在**高危 SQL 注入漏洞**、**全局实例滥用**、**异常静默吞没**及**同步阻塞推送**等架构与安全问题。代码风格与 PSR-12 存在一定偏差，魔法值泛滥，可维护性有待提升。
- **风险等级**：🔴 高
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `checkWriteable()` 方法内 | 使用字符串拼接构造 SQL 条件：`'_unique_key = "' . $uniqueKey . '" AND FIND_IN_SET(' . $uid . ',_join_customer)'`，未做参数过滤，存在严重 SQL 注入风险。 | 使用框架查询构建器或参数绑定，彻底隔离数据与结构。 | `$this->db->where('_unique_key', $uniqueKey)->where("FIND_IN_SET(?, _join_customer)", $uid);` |
| 🔴 严重 | 文件顶部第 1-2 行 | 在类外部执行 `$CI = &get_instance();` 并加载模型。违反框架生命周期，文件被 `include` 时即执行，易导致上下文污染、内存泄漏及测试困难。 | 移除顶部代码。模型内部应直接使用 `$this->load->model()` 或 `$this->db`。 | `// 删除顶部两行代码<br>class Ahead_shop_comment_model extends Simple_model { ... }` |
| 🔴 严重 | `add_shop_comment()` / `add_comment()` 的 `catch` 块 | 捕获 `Exception` 后直接返回 `'评价失败'`，未记录堆栈或错误详情，导致线上故障无法排查，且掩盖了数据库约束冲突等真实异常。 | 记录详细错误日志后返回通用提示，符合安全与运维规范。 | `catch (\Exception $e) {<br> log_message('error', 'Comment insert failed: ' . $e->getMessage());<br> return ['success' => false, 'msg' => '评价失败'];<br>}` |
| 🟠 警告 | `sent_news_message()` 方法 | `foreach ($openIds as $openId)` 循环内同步调用微信 API。若用户量较大（>50），将导致 HTTP 请求阻塞、超时甚至触发微信频率限制。 | 改为异步消息队列（Redis/RabbitMQ）消费，或使用微信批量模板消息接口。 | `// 建议将推送数据打包推入队列<br>$queue->push('wx_push_job', $pushData);` |
| 🟠 警告 | `get_comment_list_mini()` 方法 | 直接访问 `$data['data']` 未校验上游 `get_comment_list()` 的返回状态。若上游校验失败抛出异常或返回错误结构，将引发 `Undefined index` 或 `foreach` 警告。 | 增加状态与类型校验，防御性编程。 | `if (empty($data['status']) || !is_array($data['data'] ?? [])) { return []; }` |
| 🟠 警告 | 全局多处 | 魔法数字/字符串泛滥（如 `10`, `2`, `6`, `'-1'`, `'1'`, `'30'`），业务语义不透明，后续扩展极易出错。 | 提取为类常量，统一状态枚举管理。 | `const VOUCHER_TYPE_JUHAI = 1;<br>const VOUCHER_TYPE_UBOX = 2;<br>const COMMENT_STATUS_UNREVIEWED = '-1';` |
| 🟡 建议 | 全局日志调用 | 混用 `doLog()` 与 `do_log()`，且直接 `var_export` 敏感数据（如 OpenID、用户数组），存在信息泄露风险。 | 统一使用框架标准日志函数（如 `log_message()`），敏感字段脱敏后再记录。 | `log_message('info', '关房推送用户数: ' . count($openIds));` |
| 🟡 建议 | `add_shop_comment()` 图片处理 | `foreach ($img as $k => &$v)` 配合 `unset($v)` 虽可行，但可读性差且易引发引用残留。PHP 7+ 推荐使用函数式处理。 | 使用 `array_map` 或 `array_walk` 替代引用遍历。 | `$img = array_map(fn($url) => explode('?', $url)[0], $img);<br>$img_str = implode(',', $img);` |
| 🟡 建议 | 参数接收处 | `$params['service_star'] ?? 0` 未做类型强转，若前端传入字符串 `"3"` 或非法字符，入库可能引发类型错误或逻辑异常。 | 增加类型过滤或强转，PHP 7+ 建议补充类型声明。 | `$params['service_star'] = (int) ($params['service_star'] ?? 0);` |
---
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **修复 SQL 注入**：立即替换 `checkWriteable()` 中的字符串拼接 SQL，全面使用查询构建器或参数绑定。
2. **移除全局实例**：删除文件顶部的 `$CI = &get_instance();`，确保模型符合框架自动加载规范。
3. **完善异常处理**：所有 `try...catch` 必须记录完整堆栈日志（`log_message` 或项目统一日志组件），禁止静默吞没异常。
### 🛠 后续重构与优化方向
1. **架构与规范对齐**：
- 严格遵循 PSR-12：统一使用 `[]` 数组语法，补充方法参数类型提示与返回值声明（如 `public function add_shop_comment(int $uid, string $nickname, array $params): array`）。
- 提取魔法值为 `const` 常量，集中管理业务状态枚举。
- 统一日志与错误抛出机制，废弃全局 `throwError`/`doLog`，改用框架标准或项目统一中间件。
2. **性能与并发优化**：
- 将 `sent_news_message()` 中的微信推送剥离至异步队列，避免阻塞主业务流程。
- 模型内频繁调用 `$this->load->model()` 可考虑在 `__construct()` 中预加载，或使用依赖注入容器（若框架支持）。
3. **安全加固**：
- 对 `$params` 中的评分、内容等字段增加 `filter_var` 或正则校验，防止越权或脏数据入库。
- 敏感日志输出前进行脱敏处理（如 OpenID、手机号掩码）。
> 💡 **框架适配说明**：当前代码结构高度契合 CodeIgniter 3 规范。若 `phpci` 为内部定制框架，请确认其查询构建器是否支持 `FIND_IN_SET` 参数绑定，以及是否提供统一的异步任务组件。建议查阅 `phpci` 官方文档中关于 `DB Query Builder` 与 `Model Lifecycle` 的章节进行对齐。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779786940
|
1779786940
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
270
|
21
|
58
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 巨嗨管理pc社区支付流水退款
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `ee8e61359 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `ee8e61359ad6d16b2e91d9ed11481f9112f3a94b`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-21 14:24:36
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了多场景微信退款及营收流水记录的核心业务，但存在**致命逻辑缺陷**、**硬编码安全密钥**、**控制器职责过重**及**框架规范偏离**等问题。整体可维护性较差，部分写法（如模型内 `exit()`、输出缓冲层手动干预）违背了现代 PHP 与 CI 框架的最佳实践。
- **风险等级**：🔴 高（存在恒真条件导致接口不可用、硬编码密钥易泄露、模型中断流程等隐患）
> 📌 注：提示词中提及的 `phpci` 框架从代码结构（`CI_Controller`、`system/`、`application/`、`$this->load->model()`）判断实为 **CodeIgniter (CI3/CI4)**。以下审查建议均基于 CI 框架规范与 PHP 现代标准。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `OrderWxRefund.php` ~248 | `refundQuery` 中条件判断逻辑恒为真：`if (isset($param['order_id']) \|\| empty($param['order_id']))` 无论参数是否存在都会触发报错，导致该接口永远无法成功执行。 | 修正逻辑运算符，改为 `!isset(...) \|\| empty(...)` | `if (!isset($param['order_id']) \|\| empty($param['order_id'])) $this->error_response('订单号不为空');` |
| 🔴 严重 | `OrderWxRefund.php` ~45, ~135, ~215 | 退款签名密钥硬编码在代码中（`'1441600902'`、`'1621353600'`），且使用弱哈希算法 MD5，极易被逆向或碰撞，存在严重资金安全风险。 | 将密钥迁移至 `application/config/config.php` 或环境变量；建议改用 `hash_hmac('sha256', ...)` 或框架内置签名组件。 | `if ($param['refund_key'] !== hash_hmac('sha256', $param['order_id'].$param['trade_no'], config_item('refund_secret'))) $this->error_response('密钥有误');` |
| 🟠 警告 | `OrderWxRefund.php` ~15 | 构造函数中声明 `global $config;` 但全程未使用，且 CI 框架内不应依赖全局变量。 | 直接删除该行。如需读取配置，使用 `$this->config->item('key')`。 | 删除 `global $config;` |
| 🟠 警告 | `OrderWxRefund.php` ~305-315 | `jsonEcho` 手动操作 `ob_*` 缓冲层并使用 `die()`，会绕过 CI 的 `Output` 类，可能引发 `Headers already sent` 警告，且不利于中间件/钩子拦截。 | 使用 CI 标准输出方式，统一设置响应头与状态码。 | `$this->output->set_content_type('application/json')->set_status_header($status)->set_output(json_encode($response)); exit;` |
| 🟠 警告 | `Jh_community_shop_revenues_detail_model.php` ~1-3 | 类外部直接执行 `$CI = &get_instance(); $CI->load->model('Report_model');`。文件被 `include` 时立即执行，破坏封装且可能在多次加载时引发重复初始化。 | 移至模型 `__construct()` 中，并确保调用 `parent::__construct()`。 | `public function __construct() { parent::__construct(); $this->load->model('Report_model'); }` |
| 🟠 警告 | `Jh_community_shop_revenues_detail_model.php` ~185, ~203 | 模型方法中使用 `exit('商家id错误')` 直接终止脚本。模型层不应控制程序生命周期，会破坏事务回滚与上层异常捕获。 | 改为抛出异常或返回错误数组，由控制器统一处理。 | `if ($merchant_id <= 0) throw new \InvalidArgumentException('商家id错误');` |
| 🟡 建议 | `OrderWxRefund.php` ~18-25 | `json_decode` 未校验解析结果，若传入非法 JSON 字符串，后续 `$this->stream['request']` 访问将触发 `Warning: Illegal string offset`。 | 增加 `json_last_error()` 校验，失败时直接返回错误响应。 | `if (json_last_error() !== JSON_ERROR_NONE) $this->error_response('请求数据格式错误');` |
| 🟡 建议 | `OrderWxRefund.php` ~30-130 | `doRefund` 中存在超长 `if-elseif` 分支处理十余种订单类型，违反单一职责原则，后续新增类型需修改核心控制器。 | 采用**策略模式**或**映射表+动态加载**，将订单校验逻辑下沉至独立 Service 类。 | `$modelMap = ['order' => 'Ahead_yc_order_model', 'vip_recharge' => 'ahead_vip_recharge_order_model']; $this->load->model($modelMap[$param['type']] ?? null);` |
| 🟡 建议 | 全局多处 | 日志记录大量使用 `var_export($param, true)`，在大数据量或循环场景下极易引发内存溢出与性能瓶颈。 | 替换为 `json_encode($param, JSON_PARTIAL_OUTPUT_ON_ERROR)` 或限制输出深度。 | `do_log('退款申请：'.json_encode($param, JSON_PARTIAL_OUTPUT_ON_ERROR), 'OrderWxRefund_doRefund');` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复恒真逻辑 BUG**：立即修正 `refundQuery` 方法中的 `isset() || empty()` 条件，否则该查询接口将完全不可用。
2. **密钥安全加固**：将硬编码的退款签名密钥抽离至配置文件或 `.env`，并升级哈希算法。建议引入 CI 的 `Encryption` 库或自定义 HMAC 签名机制。
3. **规范输出与异常处理**：移除 `jsonEcho` 中的 `ob_*` 手动操作，改用 CI `$this->output`；将模型中的 `exit()` 替换为 `throw new Exception()`，确保数据库事务可正常回滚。
### 🛠 后续重构与优化方向
- **控制器瘦身（Service 层拆分）**：当前 `OrderWxRefund` 承担了参数校验、多模型路由、支付网关适配、日志记录、响应格式化等全部职责。建议将退款核心逻辑抽离至 `RefundService`，控制器仅负责请求接收与响应返回。
- **统一参数校验机制**：当前使用大量 `if (!isset(...) || empty(...))` 手动校验，冗长且易漏。建议引入 CI 的 `form_validation` 库或自定义 `RequestValidator` 类，集中管理校验规则。
- **模型加载优化**：避免在方法内部重复 `$this->load->model()`。可在构造函数中预加载高频模型，或使用 CI 的自动加载配置（`$autoload['model']`）。
- **遵循 PSR-12 规范**：统一使用 `[]` 数组语法、补充方法参数类型声明（如 `public function doRefund(): void`）、规范缩进与命名空间。可使用 `PHP_CodeSniffer` 配合 `PSR12` 标准进行自动化格式化。
- **框架适配确认**：若项目已升级至 CI4，需将 `$this->load->model()` 替换为 `$this->model()`，并全面转向命名空间与依赖注入架构。
> 💡 **提示**：涉及资金流转的退款接口，建议在修复上述问题后，补充**幂等性控制**（如基于 `out_refund_no` 的唯一索引防重）、**分布式锁**（防并发重复退款）及**异步对账补偿机制**，以保障财务数据绝对一致。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779344676
|
1779344676
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
408
|
21
|
132
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `eb5b4dbe1 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `eb5b4dbe1e21990dc4ce9ae1f3ef659c98f1c761`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 17:06:11
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：业务链路覆盖较全（支付回调、退款、下单、消息推送等），但存在**高危 SQL 注入风险**、**事务状态管理混乱**及**全局变量滥用**等架构缺陷。代码中大量使用魔法数字、重复加载模型、错误处理机制不统一，导致可维护性与扩展性较差。
- **风险等级**：🔴 高
- **⚠️ 局限性说明**：提供的代码在 `create_community_shop_book_order` 方法末尾被截断，本次审查仅基于已提供片段。若截断部分包含核心支付或状态流转逻辑，建议补充后二次复核。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `refund_by_notify` ~L240 | `$log_where` 使用字符串拼接构造 WHERE 条件，若 `_id` 未严格过滤或未来传入恶意字符，将直接导致 **SQL 注入**。且 `$log_up` 同样为裸字符串，绕过框架安全转义。 | 废弃裸字符串拼接，全面改用 CI 查询构造器（Query Builder）或 `$this->db->escape()`。 | `$this->db->where('_relation_id', $order_data['_id'])<br>->where('_status', 1)<br>->where_in('_type', [5, 13])<br>->update('pay_log_table', $update_data);` |
| 🔴 严重 | 文件顶部 L7 | `$CI = &get_instance();` 定义在类外部。PHP 每次 `include/require` 该文件都会执行此赋值，破坏单例模式且可能在未初始化环境下报错。 | 移除全局定义，改为在类内部方法中按需获取，或在 `__construct()` 中赋值给类属性。 | `protected $CI;<br>public function __construct() { parent::__construct(); $this->CI =& get_instance(); }` |
| 🔴 严重 | `check_notify` L88-L150 | 在 `try` 块中手动调用 `$this->db->trans_rollback()` 后直接 `return`，但后续逻辑仍可能触发 `$this->db->trans_complete()`。CI 事务状态机在手动回滚后调用 `trans_complete()` 会返回 `FALSE` 并可能引发隐式状态冲突。 | 移除手动 `trans_rollback()`，统一交由 `trans_complete()` 根据 `trans_status()` 自动决定提交或回滚。 | `// 移除所有 $this->db->trans_rollback();<br>// 在方法末尾统一：<br>$this->db->trans_complete();<br>if ($this->db->trans_status() === FALSE) { return ['status'=>false, 'msg'=>'事务失败']; }` |
| 🟠 警告 | 全局多处 | 大量使用魔法数字（如 `-1, 1, 2, 3, 4, 5, 14, 58, 56, 9`）表示订单状态、支付渠道、短信模板等。硬编码导致后期维护极易出错。 | 提取为类常量或独立配置文件，增强语义化。 | `const STATUS_PENDING = -1; const STATUS_PAID = 1; const PAY_SCENE_WX = '5';` |
| 🟠 警告 | `send_success_msg` 等 | 方法内部频繁调用 `$this->load->model()`。虽然 CI 有加载缓存，但破坏了单一职责原则，增加耦合度与初始化开销。 | 统一在 `__construct()` 中预加载，或采用依赖注入思想按需传递。 | `public function __construct() { parent::__construct(); $this->load->model(['ahead_merchant_room_type_model', 'ahead_yc_notice_model', 'ahead_user_model']); }` |
| 🟠 警告 | `check_notify` L142 | `json_encode($e->getTrace(), 256)` 记录完整调用栈。生产环境高频支付失败时会导致日志文件暴增，且可能泄露服务器绝对路径等敏感信息。 | 仅记录异常核心信息、行号及关键业务标识。 | `doLog('支付失败: ' . $e->getMessage() . ' (Line:' . $e->getLine() . ') Order:' . $order_id, 'book_order');` |
| 🟡 建议 | `refund` / `check_notify` | 错误处理机制不统一：部分方法返回 `['status'=>false]` 数组，部分直接调用 `throwError()` 中断执行。调用方难以统一捕获。 | 统一契约：Model 层建议全部返回结构化数组，由 Controller 层统一处理异常或跳转。 | 保持全量 `return ['status' => false, 'msg' => '...', 'code' => 500];` 风格 |
| 🟡 建议 | `get_list` L308 | 循环内虽做了 `$merchant_business_model` 缓存，但变量命名易混淆，且未处理 `$order_info` 为空时的边界情况。 | 使用 `array_column` 批量查询，提升可读性与性能。 | `$ids = array_column($order_info, 'merchant_id');<br>$merchants = $this->ahead_merchant_model->get_batch(['_id' => $ids], '_id,_business_model');` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入漏洞**：将 `refund_by_notify` 中的 `$log_where` 和 `$log_up` 替换为 CI 查询构造器链式调用，杜绝字符串拼接。
2. **规范事务生命周期**：移除 `check_notify` 中所有手动 `trans_rollback()`，统一在方法末尾调用 `trans_complete()`，并通过 `trans_status()` 判断结果。避免事务状态机紊乱导致的数据不一致。
3. **清理全局变量**：删除文件顶部的 `$CI = &get_instance();`，改为类属性或方法内局部变量，符合 PHP 面向对象规范。
### 🛠 后续重构与优化方向
1. **常量与枚举化**：建立 `OrderStatus`、`PayPlatform`、`PayScene` 等常量类或配置文件，替换所有魔法数字。可大幅提升代码可读性并降低误改风险。
2. **模型加载优化**：将高频使用的 Model 移至 `__construct()` 中统一加载。对于超长方法（如 `refund_by_notify` 超 200 行），建议按职责拆分为 `processRefund()`、`notifyThirdParty()`、`updateInventory()` 等私有方法。
3. **统一错误契约**：Model 层应作为纯数据与业务逻辑层，避免直接调用 `throwError()` 或输出视图。建议全量采用 `return ['status' => bool, 'msg' => string, 'data' => mixed]` 结构，由 Controller 层统一处理 HTTP 响应。
4. **日志脱敏与分级**：支付、退款等核心链路日志需进行敏感字段脱敏（如手机号、交易号掩码）。建议引入 `Monolog` 或 CI 内置日志分级（`log_message('error', ...)`），避免 `doLog` 泛滥。
5. **框架适配说明**：基于 `system/`、`application/models/` 结构判断，本项目高度疑似基于 **CodeIgniter 3** 架构（提示中 `phpci` 可能为笔误）。上述事务、查询构造器及模型加载建议均严格遵循 CI3 官方最佳实践。若实际为自研框架，请核对 `trans_start/complete` 与 `load->model` 的底层实现是否一致。
> 💡 **下一步建议**：优先完成安全与事务修复后，可引入 `PHPStan` 或 `PHP_CodeSniffer (PSR-12)` 进行静态扫描，逐步建立自动化代码质量门禁。如需对截断的 `create_community_shop_book_order` 进行深度审查，请补充完整代码。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779959171
|
1779959171
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
366
|
21
|
110
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `eb0f6c752 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `eb0f6c752ec531d38f10fc74a1315f68591405a9`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:10:04
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了复杂的业务逻辑（时段预订计算、评价发券、触摸屏设备交互），但存在明显的架构与安全缺陷。模型层承担了过多服务层与控制器职责，存在 SQL 注入隐患、`goto` 滥用、异常静默吞没、异步状态不同步等问题。整体耦合度高，可维护性与扩展性较弱。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `ScreenApi.php` / `case "2001"` | 使用 `goto famail_close;` 破坏控制流，且标签拼写为 `famail`（应为 `family`），极易引发逻辑跳跃与维护灾难。 | 提取关房后置逻辑为独立私有方法，使用条件分支或 `return` 替代 `goto`。 | `if ($family_data['_status'] == 1) { return $this->_handle_auto_close($family_data, $open_room_data); }` |
| 🔴 严重 | `Ahead_shop_comment_model.php` / `checkWriteable()` | `$this->db->where($openLogWhereStr)` 直接拼接外部参数 `$uniqueKey` 与 `$uid`，存在 SQL 注入风险。 | 使用 CI3 查询构造器或参数绑定，避免原生字符串拼接。 | `$this->db->where('_unique_key', $uniqueKey)->where("FIND_IN_SET($uid, _join_customer) > 0");` |
| 🔴 严重 | `ScreenApi.php` / `case "2001"` | `$upOpenLogStr` 直接拼接 `$cost` 到 SQL 更新语句中，违反安全编码规范，且易因类型转换引发语法错误。 | 使用 Query Builder 的 `set()` 方法，并强制类型转换。 | `$this->db->set('_unpaid_amount', '_unpaid_amount + ' . floatval($cost), FALSE)->update('table', $where);` |
| 🔴 严重 | `ScreenApi.php` / 文件头部 | `header("Access-Control-Allow-Origin:*");` 允许任意域名跨域，易被恶意站点利用发起 CSRF 或数据窃取。 | 根据业务需求配置可信域名白名单，或动态读取 `HTTP_ORIGIN` 校验后返回。 | `header("Access-Control-Allow-Origin: " . ($allowed_origin ?: 'https://yourdomain.com'));` |
| 🟠 警告 | `Ahead_shop_book_time_info_model.php` / `get_book_day_time_info()` | `array_intersect(...array_values($all_room_book_time))` 当数组元素不足 2 个时，PHP 8+ 会抛出 `ArgumentCountError` 致命错误。 | 增加数量校验，或使用兼容写法。 | `if (count($all_room_book_time) > 1) { $un_book_time = array_intersect(...array_values($all_room_book_time)); }` |
| 🟠 警告 | `Ahead_shop_comment_model.php` / `add_shop_comment()` | `catch (Exception $e)` 仅返回“评价失败”，未记录异常堆栈，导致线上故障无法定位。 | 捕获后写入日志，并返回脱敏提示。 | `log_message('error', '评价提交异常: ' . $e->getMessage()); return ['success'=>false, 'msg'=>'系统繁忙，请稍后重试'];` |
| 🟠 警告 | `service-receipt.js` / `addService()` | 图片上传为异步操作，但提交时直接读取 `this.data.imageList`，未等待上传完成，可能导致提交空数组或部分失败数据。 | 使用 `Promise.all` 聚合上传任务，全部成功后再调用提交接口。 | `Promise.all(uploadTasks).then(urls => this.submitComment(urls)).catch(err => wx.showToast({title:'上传失败'}))` |
| 🟠 警告 | `Ahead_shop_book_time_info_model.php` / 多处 | 频繁在方法内部调用 `$CI = &get_instance()`，且部分逻辑重复加载 Model。 | 在构造函数中统一获取并赋值给实例属性，后续直接复用。 | `protected $ci; public function __construct(){ parent::__construct(); $this->ci =& get_instance(); }` |
| 🟡 建议 | `ScreenApi.php` / 全局 | 控制器过于臃肿（God Object），`switch` 包含数百行业务逻辑，违反单一职责与开闭原则。 | 按功能域拆分为独立 Service 类，控制器仅负责路由分发、参数校验与响应格式化。 | 引入策略模式：`$handler = ScreenHandlerFactory::create($function); $handler->handle($params);` |
| 🟡 建议 | `Ahead_shop_book_time_info_model.php` / 多处 | 大量使用 `self::$xxx` 静态变量缓存数据。在长连接/CLI 环境下易导致内存泄漏或请求间数据污染。 | 改用实例属性缓存，或接入 Redis 等外部缓存并设置 TTL。 | `private $requestCache = [];` 替代 `public static $xxx = [];` |
| 🟡 建议 | 全局 | 代码风格未严格遵循 PSR-12（缩进不一致、大括号位置混用、命名规范不统一）。 | 配置 `PHP-CS-Fixer` 或 `PHP_CodeSniffer` 进行自动化格式化与静态检查。 | `php-cs-fixer fix . --rules=@PSR12` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **安全漏洞修复**：立即替换 `checkWriteable()` 与关房逻辑中的原生 SQL 拼接，全面改用 CI3 Query Builder 或预处理语句；限制 CORS 白名单。
2. **控制流重构**：彻底移除 `goto` 语句，将关房后的状态更新、消息推送、任务生成等逻辑封装为独立方法，通过 `return` 或条件判断流转。
3. **致命错误防御**：修复 `array_intersect` 空数组展开问题，增加 `json_decode` 后的类型校验（如 `is_array()`），避免线上 500 错误。
4. **前端异步治理**：小程序端 `addService` 需引入 `Promise.all` 等待图片上传完成，并增加 loading 状态与失败重试机制。
### 🛠 后续重构与优化方向
1. **架构分层解耦**：当前 Model 层严重越权（承担了 Service、Helper、甚至部分 Controller 职责）。建议引入 `Service` 层处理复杂业务（如时段计算、发券逻辑、微信推送），Model 仅保留数据存取与基础查询。
2. **控制器瘦身**：`ScreenApi.php` 建议采用 **命令模式（Command Pattern）** 或 **策略模式（Strategy Pattern）** 替代巨型 `switch`。每个 `function` 对应一个独立 Handler 类，便于单元测试与后续扩展。
3. **缓存策略升级**：静态变量缓存改为请求级缓存（实例属性）或 Redis 分布式缓存。对于高频查询的门店配置、包厢状态，建议增加缓存失效机制（如发布订阅或版本号控制）。
4. **框架适配说明**：
> ⚠️ 注：提交代码实际基于 **CodeIgniter 3** 架构（特征：`get_instance()`、`load->model()`、`BASEPATH`、`$this->db`）。若 `phpci` 为内部定制框架，请对照其官方生命周期文档调整组件加载方式。CI3 已停止官方维护，若项目处于长期迭代期，建议评估平滑迁移至 CI4 或现代 PHP 框架（如 Laravel/Symfony）的可行性，以获得更好的类型安全、依赖注入与中间件支持。
5. **质量保障**：引入 PHPStan 或 Psalm 进行静态类型分析；为核心时段计算逻辑补充 PHPUnit 单元测试，覆盖边界条件（如跨天、24小时营业、最低时长限制、并发预订冲突）。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779869404
|
1779869404
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
217
|
21
|
28
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `e8251a226 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `e8251a2266f827bc49723a378a3b4b21e1c8a779`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 17:02:26
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：代码实现了多平台团购券的核心业务逻辑（验券、核销、时间计算、Redis缓存等），整体功能完整。但存在明显的逻辑死代码、N+1 查询性能瓶颈、硬编码与封装性不足等问题。时间计算模块复杂度高且依赖逐分钟循环，可维护性与扩展性有待提升。
- **风险等级**：🟠 中（存在性能隐患与逻辑缺陷，需优先修复）
> 📌 **框架说明**：根据目录结构（`system/`、`get_instance()`、`$CI->load->library()` 等）判断，本项目基于 **CodeIgniter 3.x** 架构。若 `phpci` 为贵司内部定制框架，请结合其特定生命周期与组件规范微调建议。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_duration_in_hours` 方法 | 正则 `/(\d+)(?=小时)/u` 仅匹配阿拉伯数字，导致后续“汉字数字转阿拉伯数字”分支永远无法执行，属于逻辑死代码。若商品名含“两小时”将返回 `0`。 | 修改正则同时兼容阿拉伯数字与中文数字，或拆分匹配逻辑。 | `preg_match('/(\d+|[一二三四五六七八九十两]+)(?=小时)/u', $goods_title, $matches);` |
| 🔴 严重 | `get_tuangou_platform_list` 方法 | 循环内调用 `get_tuangou_platform_shop_id`，每次触发独立 DB 查询。平台越多，N+1 查询越严重，高并发下易拖垮数据库。 | 改为批量查询或一次性读取缓存。利用 CI 的 `where_in` 或 Redis 批量获取。 | 见下方优化建议 |
| 🟠 警告 | 类属性定义区 | 所有业务状态属性均声明为 `public`，破坏面向对象封装原则，外部可随意篡改导致验券状态不一致。 | 改为 `protected` 或 `private`，对外暴露必要的 `get/set` 方法。 | `protected $platform = '';`<br>`public function setPlatform(string $p): void { $this->platform = $p; }` |
| 🟠 警告 | `_common_processing` 方法 | `switch` 分支中大量使用硬编码字符串 `'-1'`, `'1'`, `'2'` 等，未复用顶部定义的类常量，增加维护成本与出错概率。 | 统一替换为 `self::JUHAISHOP`, `self::DOUYINTUANGOU` 等常量。 | `case self::JUHAISHOP:`<br>`case self::DOUYINTUANGOU:` |
| 🟠 警告 | `build_use_time_info` 方法 | 使用 `for` 循环按 `min_minute_unit_time` 粒度逐分钟生成时间区间。当跨度大或跨天时，循环次数呈指数增长，消耗 CPU 与内存。 | 采用区间数学计算或时间戳范围映射替代逐分钟迭代。可考虑将可用时间存为 `[start, end]` 区间数组。 | 建议重构为区间合并算法，避免 `for ($i = $start; $i <= $end; $i += $unit)` |
| 🟡 建议 | 全局 DocBlock | 多处 `@return true` 不符合 PHPDoc 规范；`throwError` 为全局函数，未使用标准异常机制，不利于统一错误处理与测试。 | 修正为 `@return bool`；逐步迁移至 `throw new \RuntimeException()` 或 CI 的 `show_error()`。 | `@return bool`<br>`throw new \InvalidArgumentException('参数错误');` |
| 🟡 建议 | `_common_processing` 方法 | 分支内频繁调用 `$CI->load->library()` 与 `$CI->load->model()`。CI3 虽会检查重复加载，但仍增加框架解析开销。 | 在类构造函数或首次调用时统一加载，或配置 `config/autoload.php`。 | `public function __construct() { $this->CI->load->model('ahead_shop_model'); }` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复正则逻辑死代码**：立即修正 `get_duration_in_hours` 中的正则表达式，确保中文数字时长能被正确解析，避免业务侧核销失败。
2. **消除 N+1 查询**：重构 `get_tuangou_platform_list`，将循环内的单条查询改为批量查询。示例：
```php
// 优化前：循环查库
// 优化后：一次性查询所有平台店铺ID
$platforms = array_keys($this->platform_arr);
$shop_ids = $this->CI->db->select('_id, _douyin_shop_id, _open_shop_uuid')
->where('_merchant_id', $merchant_id)
->where('_id', $shop_id)
->get('your_platform_table')
->row_array();
// 根据返回数组映射各平台ID，避免循环查库
```
3. **统一平台标识常量**：将 `_common_processing` 中的硬编码字符串全部替换为类常量，提升可读性与重构安全性。
### 🛠 后续重构与优化方向
- **引入策略模式 (Strategy Pattern)**：当前 `_common_processing` 承担过多平台路由职责，违反单一职责原则。建议为每个平台（抖音、美团、巨嗨）创建独立的策略类，实现统一的 `VoucherInterface`，通过工厂类动态实例化。可大幅降低 `switch-case` 的圈复杂度。
- **时间计算逻辑降维**：`build_use_time_info` 的分钟级循环在业务扩展后极易成为性能瓶颈。建议将可用时间抽象为“时间区间数组”，利用区间交集/差集算法（如 `array_reduce` 或专用时间库）进行计算，避免逐分钟遍历。
- **规范异常与错误处理**：逐步废弃全局 `throwError`，改用 PHP 原生异常或 CI3 的 `show_error()`。配合全局异常处理器（`set_exception_handler`）实现日志记录与统一响应格式，便于排查线上问题。
- **封装与类型约束**：为类属性添加 `protected` 修饰符，并在 PHP 7.4+ 环境下使用类型声明（如 `public string $platform = '';`），提升静态分析工具（如 PHPStan）的覆盖率。
> ⚠️ **局限性说明**：您提供的代码在 `check_goods` 方法处被截断，未能完整审查该方法的后续逻辑（如套餐查询、状态校验等）。建议补充完整代码以便进行全链路安全与逻辑验证。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779181346
|
1779181346
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
276
|
21
|
60
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `e5c5ca71d ## 自动代码审查报告
**分支**: pay-260519
**提交**: `e5c5ca71d6b9fc7e2037ae7b3165e84bab8d83c1`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-21 15:49:02
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该模型承载了预订、支付回调、退款、消息推送等核心交易链路，业务逻辑较为完整。但存在**严重的事务管理缺陷、SQL注入隐患、支付回调同步阻塞**等高风险问题。代码结构冗长，违反单一职责原则，且存在多处框架使用反模式与性能瓶颈。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `refund_by_notify` ~L230 | **SQL注入风险**：`$log_where = '_relation_id="' . $order_data['_id'] . '" ...'` 直接拼接变量到SQL条件中，未做转义或参数绑定。若 `_id` 被恶意构造，将导致注入。 | 废弃字符串拼接，全面改用 CI 查询构造器（Query Builder）或 `$this->db->escape()`。 | `$this->db->where('_relation_id', $order_data['_id'])<br>->where('_status', 1)<br>->where_in('_type', [5, 13])<br>->update('pay_log_table', $update_data);` |
| 🔴 严重 | `check_notify` ~L60-115 | **事务管理混乱**：混用 `trans_start()`、手动 `trans_rollback()` 与 `trans_complete()`。`trans_complete()` 被放在 `else` 分支中，若前置逻辑失败直接 `return`，事务未正确关闭，极易导致数据库连接泄漏或死锁。 | 统一使用 `trans_begin()` / `trans_commit()` / `trans_rollback()` 显式控制，或依赖 CI 的 `trans_start()` / `trans_complete()` 自动回滚机制，移除手动回滚。 | `$this->db->trans_begin();<br>try { /* 业务逻辑 */ $this->db->trans_commit(); }<br>catch (\Exception $e) { $this->db->trans_rollback(); /* 记录日志 */ }` |
| 🟠 警告 | `check_notify` ~L100-120 | **支付回调同步阻塞**：在支付成功回调中同步执行微信模板消息、短信发送、外部API调用。极易导致接口响应超时，支付平台会触发重试机制，引发重复扣款或状态覆盖。 | 将非核心链路（消息推送、日志、第三方同步）剥离，通过消息队列（Redis/RabbitMQ）或异步任务执行。回调仅更新核心状态并立即返回 `SUCCESS`。 | `// 回调末尾<br>Queue::push(new SendOrderSuccessJob($order_data));<br>return ['status' => true, 'msg' => 'success'];` |
| 🟠 警告 | `get_list` ~L280-295 | **N+1 查询性能瓶颈**：在 `foreach` 循环中调用 `$this->ahead_merchant_model->get_one()`。当列表数据量大时，会产生大量冗余查询，严重拖慢接口响应。 | 提取所有 `merchant_id`，使用 `where_in` 批量查询，构建映射数组后在循环中赋值。 | `$ids = array_column($order_info, 'merchant_id');<br>$merchants = $this->ahead_merchant_model->get_many(['_id' => $ids]);<br>$map = array_column($merchants, '_business_model', '_id');` |
| 🟠 警告 | 文件顶部 L1-3 | **框架反模式**：在类外部直接调用 `$CI = &get_instance();` 并加载模型。该代码会在每次文件被 `include` 时执行，破坏框架生命周期与单例模式。 | 移除顶部全局代码，将依赖模型加载移至 `__construct()` 或按需延迟加载。 | `public function __construct() {<br> parent::__construct();<br> $this->load->model('Simple_model');<br>}` |
| 🟡 建议 | `create_book_order` ~L240 | **浮点数精度丢失**：金额计算使用普通浮点运算 `($price * $discount_rate) / 100`。金融场景下浮点数存在精度丢失风险（如 `0.1+0.2=0.30000000000000004`）。 | 财务计算统一使用 `BCMath` 扩展，或统一以“分”为单位进行整数运算，展示时再转换。 | `$actual_pay = bcdiv(bcmul($price, $discount_rate, 2), 100, 2);` |
| 🟡 建议 | 全局多处 | **魔法数字泛滥**：大量硬编码状态码（`-1, 1, 2, 3, 14, 56, 99` 等），可读性差，后期维护极易出错。 | 在类顶部定义语义化常量，统一引用。 | `const STATUS_PENDING = -1; const STATUS_PAID = 1;`<br>`if ($status === self::STATUS_PAID) { ... }` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入漏洞**：立即替换 `refund_by_notify` 中的字符串拼接 SQL 条件，全面启用查询构造器或参数绑定。
2. **重构事务控制流**：清理 `check_notify` 中的事务逻辑，确保 `begin/commit/rollback` 成对出现，避免连接池耗尽与数据不一致。
3. **解耦支付回调阻塞**：将 `send_success_msg` 及短信、微信推送逻辑移出同步回调链路，改为异步队列处理。这是保障支付系统稳定性的核心。
4. **消除 N+1 查询**：优化 `get_list` 方法，采用批量查询替代循环单查。
### 🛠 后续重构与优化方向
- **拆分巨型方法**：`check_notify`、`refund_by_notify`、`send_success_msg` 均超过 150 行，严重违反单一职责原则（SRP）。建议按业务域拆分为 `PaymentCallbackService`、`RefundService`、`NotificationService` 等独立服务类，Model 仅负责数据持久化。
- **统一金额处理规范**：引入 `Money` 值对象或全局 `bcmath` 封装函数，杜绝浮点数直接参与交易计算。
- **规范框架使用**：当前代码结构高度契合 **CodeIgniter 3** 架构。若 `phpci` 为基于 CI 的定制框架，请严格遵循其生命周期规范（如模型依赖注入、配置项读取 `$this->config->item()` 替代全局常量）。
- **补充单元测试**：针对支付回调、退款金额计算、事务回滚等核心链路编写 PHPUnit 测试用例，覆盖正常流、异常流与边界条件。
> ⚠️ **局限性说明**：您提供的代码片段在 `if ($this->tuangou->verify_token) {` 处被截断，未能包含完整的方法实现与后续逻辑。本次审查仅基于已提供部分进行深度分析。若后续补充完整代码，可进一步评估团购核销、预购单退款等链路的完整性与安全性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779349743
|
1779349743
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
225
|
21
|
35
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `e27faf6c5 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `e27faf6c59c786fd0d6b4123593926e0cbeb73b4`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 19:27:38
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：代码实现了自助台球/包厢业务的核心链路（状态判断、计费、支付路由、消息推送），业务逻辑覆盖较全。但存在严重的架构反模式（滥用 `$CI` 全局实例导致状态污染）、大量魔法值、SQL 拼接隐患以及不符合现代 PHP 规范的问题。代码末尾存在截断，部分自定义函数未提供源码，影响完整评估。
- **风险等级**：🔴 高（主要因全局状态污染、潜在 SQL 注入风险及高耦合架构导致）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `check_room` / `get_room_package_list` 等多处 | **全局实例状态污染**：在 Model 中直接修改 `$CI->merchant_id`、`$CI->open_room_ignore_time_info`、`$CI->is_scan_open_room` 等属性。在并发请求、CLI 任务或同一请求多次调用时，会导致严重的数据串扰与逻辑错乱。 | 彻底移除对 `$CI` 属性的直接赋值。改为通过方法参数传递、返回值返回，或封装独立的 `RequestContext` / `DTO` 对象管理请求级状态。 | `// ❌ 错误：$CI->shop_id = $this->room_data['_shop_id'];`<br>`// ✅ 正确：将 shop_id 作为参数传入后续方法，或封装为配置数组返回。` |
| 🔴 严重 | `get_room_page_info` 约第 145-150 行 | **SQL 条件直接拼接**：`$where_str[] = 'FIND_IN_SET(' . $week . ', _week_cycle)';` 等使用字符串拼接构造 SQL。虽当前变量源自 `date()`，但违反安全编码规范，易被后续维护者误用导致注入，且不利于查询计划缓存。 | 使用框架查询构造器（Query Builder）或参数绑定（Prepared Statements）。 | `$this->db->where("FIND_IN_SET(?, _week_cycle)", $week);`<br>`$this->db->where("(_start_time <= ? AND _end_time >= ?)", [$hour_time, $hour_time]);` |
| 🟠 警告 | 全局多处 | **魔法值泛滥**：大量硬编码 `'1'`, `'2'`, `'-1'`, `'2333'` 表示业务状态、场景或错误码。可读性差，后期维护极易引发逻辑分支错误。 | 定义常量类或 PHP 8.1+ `Enum` 统一管理。例如 `class OperationalScene { const KTV = '1'; const BILLIARDS = '2'; ... }` | `if ($this->room_data['operational_scene'] === OperationalScene::TAVERN) { ... }` |
| 🟠 警告 | `check_room` 方法 | **实例属性缓存隐患**：`public $room_data = [];` 在方法内缓存数据。若 Model 实例被复用（如循环处理不同桌台或队列任务），将返回陈旧数据。 | 移除 `public` 可见性，改为私有属性，并在每次调用前重置，或改为纯方法局部变量。 | `private $currentRoomData = null;`<br>`// 方法入口: $this->currentRoomData = null;` |
| 🟠 警告 | `get_actual_pay` / `buy_room_package` 等 | **异常处理不规范**：使用全局函数 `throwError()` 而非 PHP 原生 `Exception`。不利于全局异常捕获、统一日志记录、API 标准化响应及事务回滚。 | 替换为 `throw new \InvalidArgumentException($msg, $code);` 或框架标准异常类，在 Controller 层统一 `try-catch` 并格式化输出。 | `throw new \RuntimeException('该包厢已关房，无法续费', 2333);` |
| 🟡 建议 | 全局 | **未遵循 PSR-12 规范**：缺少参数/返回值类型声明，未开启严格模式，方法可见性不一致，PHPDoc 注释不完整。 | 补充 `declare(strict_types=1);`，添加类型提示，统一命名与注释规范。 | `public function check_room_status(int $uid, int $merchant_id, array $params): array` |
| 🟡 建议 | `get_room_package_list` | **方法过长且职责混杂**：单方法超 150 行，混合了时间计算、套餐过滤、数组重组、配置读取等多重逻辑，违反单一职责原则（SRP）。 | 拆分为独立私有方法：`calculateAvailableTimeRange()`, `filterPackagesByConstraints()`, `buildHourOptions()` 等。 | *(重构建议见第 3 节)* |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **解除 `$CI` 全局状态依赖**：这是当前架构的最大隐患。建议将 `check_room` 返回一个包含 `room_data`、`shop_id`、`merchant_id` 的数组或 DTO，后续方法通过参数接收，彻底切断 Model 与全局实例的隐式耦合。
2. **统一异常与错误处理**：将 `throwError()` 替换为标准 `Exception`，并在入口层（Controller/Router）配置全局异常处理器，确保错误码、堆栈信息不直接暴露给前端，同时支持事务自动回滚。
3. **消除 SQL 拼接隐患**：全面审查 `where` 条件构造逻辑，强制使用参数绑定或框架提供的 `where()` 链式调用，杜绝字符串拼接。
### 🛠 后续重构与优化方向
- **引入常量/枚举管理**：创建 `config/constants.php` 或独立的 `Enums/` 目录，集中管理 `RoomStatus`、`OperationalScene`、`PayPlatform`、`RedirectPage` 等业务标识，替换所有魔法值。
- **拆分臃肿方法**：`get_room_package_list` 和 `get_pay_page_info` 建议按“数据获取 -> 规则计算 -> 视图组装”三层拆分。例如将时间窗口计算、套餐过滤逻辑抽离至独立的 `RoomPackageCalculator` 服务类。
- **性能优化**：
- `FIND_IN_SET` 在数据量大时会导致全表扫描。建议将 `_week_cycle` 改为 `TINYINT` 位运算字段，或使用关联表/JSON 字段配合索引优化。
- 提取 `time()`、`date()` 调用为方法首行的局部变量（如 `$now = time();`），避免重复系统调用。
- **框架适配说明**：当前代码结构高度类似 **CodeIgniter 3**。若 `phpci` 为基于 CI 的定制框架，建议遵循其官方文档中关于 `Model` 生命周期与 `$CI` 实例使用的规范。若为自研框架，强烈建议引入依赖注入（DI）容器替代 `get_instance()`，以提升可测试性与架构清晰度。
> ⚠️ **局限性说明**：提供的代码在 `get_valid_room_package_coupon` 方法末尾截断，无法审查该方法的完整逻辑与返回值。此外，`throwError`、`send_mini_content`、`hourToTime` 等全局辅助函数未提供源码，本次审查基于其常规行为假设。建议补充完整代码以便进行更精准的边界条件与异常流分析。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779190058
|
1779190058
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
327
|
21
|
93
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 需求 订单回执
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `e25a79139 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `e25a791399f376796aa1bda907f9e91d527c9051`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-26 15:20:37
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：业务功能覆盖较全，评价、发券、微信推送等核心流程已实现。但存在**高危 SQL 注入漏洞**、**同步阻塞型外部 API 调用**、**PHP 8+ 类型安全隐患**及**命名/规范不一致**等问题。整体可维护性与安全性需重点提升。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `checkWriteable()` / ~L158 | **SQL 注入漏洞**：使用字符串拼接构造 `$openLogWhereStr` 并直接传入 `$this->db->where()`，未使用查询构建器的参数绑定，恶意构造的 `$uniqueKey` 或 `$uid` 可绕过验证或破坏数据。 | 使用 CI 查询构建器的安全绑定方式，或改用数组条件。避免直接拼接 SQL 片段。 | `$this->db->where('_unique_key', $uniqueKey)->where("FIND_IN_SET(?, _join_customer)", $uid);` |
| 🔴 严重 | 文件顶部 (~L2) | **全局实例化副作用**：`$CI = &get_instance();` 在类外部执行，文件被 `include/require` 时即触发。若框架未完全初始化或文件被静态分析工具扫描，将引发 Fatal Error。 | 移除文件顶部的 `$CI` 赋值。在类内部方法中按需调用 `get_instance()`，或依赖 CI 的自动加载机制。 | `// 删除顶部两行代码，在方法内部使用：$CI =& get_instance();` |
| 🟠 警告 | `sent_news_message()` / ~L215 | **循环内同步调用外部 API**：在 `foreach` 中直接调用微信推送接口，请求耗时叠加易导致 PHP 超时，且极易触发微信接口频率限制，阻塞主业务流程。 | 将推送任务写入消息队列（如 Redis/RabbitMQ/数据库任务表），由独立 Worker 异步消费。 | 记录任务到 `wx_push_queue` 表，返回成功；后台脚本定时拉取并调用 `send_wx_tmplmsg`。 |
| 🟠 警告 | `checkWriteableByComMsgLog()` / ~L168 | **PHP 8+ 类型安全警告**：`strpos($id, 'roast')` 在 PHP 8.0+ 中若 `$id` 为整型或非字符串类型，将直接抛出 `TypeError`。 | 增加类型校验或强制转换，确保传入 `strpos` 的参数为字符串。 | `if (is_string($id) && strpos($id, 'roast') !== false)` |
| 🟠 警告 | `add_shop_comment()` / ~L45 | **图片 URL 处理逻辑脆弱**：`explode("?", $v)` 未校验 `$v` 是否为字符串，且未处理空值或非法格式，可能引发 Warning 或产生脏数据。 | 增加类型过滤与空值处理，使用 `filter_var` 或正则清理 URL 参数。 | `if (is_string($v) && $v !== '') { $v = explode('?', $v)[0]; }` |
| 🟠 警告 | `sent_news_message()` / ~L230 | **变量作用域混淆**：循环内 `if` 分支重新获取 `$merchant_token` 和 `$accessToken`，但后续逻辑仍可能依赖外部变量，易导致 Token 错配或重复请求。 | 统一在循环外获取 Token，或明确区分不同场景的 Token 获取逻辑。 | 将 Token 获取逻辑提取至循环前，按需传入不同参数。 |
| 🟡 建议 | 全局方法 | **命名规范不一致**：方法名混用 `snake_case` (`add_shop_comment`) 与 `camelCase` (`checkWriteable`, `sent_news_message`)，不符合 PSR-12 及 CI 惯例。 | 统一采用 `snake_case`（推荐）或 `camelCase`，保持项目级一致性。 | `checkWriteable` → `check_writeable`<br>`sent_news_message` → `send_news_message` |
| 🟡 建议 | 全局方法 | **缺少现代 PHP 类型声明**：未使用参数类型提示与返回值类型声明，降低 IDE 提示能力与运行时健壮性。 | 为方法签名添加类型约束（PHP 7.4+ 推荐）。 | `public function add_shop_comment(int $uid, string $nickname, array $params): array` |
| 🟡 建议 | `sent_news_message()` / ~L208 | **敏感信息日志泄露**：`doLog("关房微信用户图文推送" . var_export($openIds, true))` 直接记录用户 OpenID 等隐私数据，违反数据合规要求。 | 日志脱敏处理，仅记录关键统计信息或哈希值。 | `doLog("推送用户数: " . count($openIds), "sent_news_message");` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入**：`checkWriteable()` 中的 `$this->db->where($raw_string)` 必须改为参数绑定形式。这是最高危的安全漏洞，可能被恶意利用进行越权或数据篡改。
2. **异步化微信推送**：`sent_news_message()` 中的同步循环推送是系统性能瓶颈与稳定性隐患。建议引入队列机制（如 Redis `LPUSH` + 后台 Worker `RPOP`），将推送耗时移出主请求链路。
3. **清理全局 `$CI` 实例化**：移除文件顶部的 `&get_instance()`，避免框架加载时序问题与静态分析报错。
### 🛠 后续重构与优化方向
- **数据库结构优化**：`_join_customer` 字段使用逗号分隔存储用户 ID，导致必须使用 `FIND_IN_SET` 查询，无法命中索引且扩展性差。建议拆分为关联表（如 `room_user_relation`），提升查询效率与数据一致性。
- **统一错误处理机制**：代码中混用 `return ['success'=>false...]` 与 `throwError()`。建议统一采用异常抛出机制（如 `throw new BusinessException('msg')`），由全局异常处理器捕获并格式化返回，保持控制器层逻辑纯净。
- **模型职责单一化**：当前 Model 承担了业务校验、数据组装、外部 API 调用、日志记录等多重职责。建议将微信推送、发券逻辑抽离至独立的 `Service` 层（如 `CommentService`, `VoucherService`），Model 仅负责数据持久化与基础查询。
- **框架适配说明**：基于代码特征（`$CI=&get_instance()`, `$this->load->model()`, `$this->db->where()`），该代码高度符合 **CodeIgniter 3** 架构。若 `phpci` 为内部定制框架，请确认其是否兼容 CI3 的查询构建器与模型加载机制。对于不确定的组件用法，建议查阅 `phpci` 官方文档中关于 `Query Builder` 与 `Model 生命周期` 的说明。
> 💡 **提示**：若需对特定方法（如 `receipt()` 中的演唱值计算逻辑或 `get_comment_list()` 的分页查询）进行深度性能剖析，可提供对应的数据库表结构或执行计划（`EXPLAIN`），以便给出更精准的索引优化建议。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779780037
|
1779780037
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
259
|
21
|
54
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - Merge branch 'pay-260519 🔍 代码审查报告：pay-260519 - Merge branch 'pay-260519' of https://gitea.g-hi.co...
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `e22a68ad1 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `e22a68ad122d6c6f12ebc50a10a022d5ade96570`
**提交人**: linyangrui (yangruilin888@gmail.com)
**时间**: 2026-05-21 09:52:27
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：代码整体呈现典型的“快速迭代/调试期”特征，业务逻辑覆盖较广，但存在大量硬编码敏感信息、未授权调试接口、密码学逻辑混乱及架构规范缺失问题。控制器文件 `Test.php` 承担了过多非生产职责，严重违反 MVC 分层原则。部分核心计算逻辑（如金额、签名）缺乏精度控制与安全校验，需优先重构。
- **风险等级**：🔴 高（存在凭证泄露、越权访问、中间人攻击及密码学误用风险）
> 📌 **框架说明**：从 `BASEPATH`、`get_instance()`、`$this->load->model()` 等特征判断，当前项目实际基于 **CodeIgniter 3** 架构。以下审查建议将基于 CI3 最佳实践与 PSR-12 规范提供。若 `phpci` 为内部定制框架，请对照其生命周期文档调整组件加载方式。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Test.php` (多处) | **敏感凭证硬编码**：阿里云 AK/SK、Redis 密码、OSS 密钥、微信/支付宝配置直接写死在代码中，极易随版本库泄露。 | 统一迁移至环境变量或 `config/production/` 配置文件，通过 `getenv()` 或 CI3 配置类读取。 | `// .env 或 config.php<br>$config['aliyun_oss']['access_key'] = getenv('ALIYUN_OSS_AK');` |
| 🔴 严重 | `Test.php` (`get_redis_memory`) | **越权访问风险**：允许通过 `$_GET['id']` 任意指定 Redis 数据库索引，且无任何权限校验，攻击者可读取/清空任意库数据。 | 移除该接口或增加严格鉴权（如后台登录态+IP白名单），固定 DB 索引，禁止外部参数传入。 | `// 移除动态参数<br>$redis->select(2); // 固定业务库` |
| 🔴 严重 | `GuoTong.php` (`request`) | **禁用 SSL 验证**：`CURLOPT_SSL_VERIFYPEER => false` 导致请求易受中间人攻击，支付回调数据可能被篡改。 | 生产环境必须开启 SSL 验证，配置系统 CA 证书路径。 | `curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);<br>curl_setopt($ch, CURLOPT_CAINFO, '/path/to/cacert.pem');` |
| 🔴 严重 | `GuoTong.php` (`create_sing`/`checksign`) | **密码学逻辑错误**：使用公钥进行“签名”（实为公钥加密），且变量 `$privateKey` 实际存储公钥。标准签名应使用私钥 `openssl_sign`，验签使用公钥 `openssl_verify`。当前实现可能导致验签失败或伪造签名。 | 修正为标准的 RSA 签名/验签流程，重命名变量避免歧义。 | `// 签名<br>openssl_sign($str, $sign, $privateKey, OPENSSL_ALGO_SHA256);<br>$sign = base64_encode($sign);` |
| 🔴 严重 | `GuoTong.php` (`get_client_ip`) | **IP 伪造漏洞**：直接信任 `HTTP_X_FORWARDED_FOR` 等请求头，未做格式校验，攻击者可伪造 IP 绕过风控或日志追踪。 | 优先使用 `REMOTE_ADDR`，若需代理 IP 需严格正则校验并限制可信代理列表。 | `// 安全获取 IP<br>$ip = filter_var($_SERVER['REMOTE_ADDR'], FILTER_VALIDATE_IP) ? $_SERVER['REMOTE_ADDR'] : '0.0.0.0';` |
| 🟠 警告 | `Test.php` (整体) | **调试接口暴露**：包含大量 `exit`、`echo`、`debug_backtrace`、JS 跳转分页，且无路由鉴权，生产环境极易被恶意调用导致服务阻塞或数据异常。 | 将测试逻辑剥离至独立 CLI 脚本或受保护的 Admin 模块；生产环境通过路由中间件禁用 `/test/*`。 | `// 路由配置中屏蔽<br>$route['test/(:any)'] = 'errors/404';` |
| 🟠 警告 | `Rocketmqs.php` (`__construct`) | **配置硬编码与非标准加载**：Endpoint、AK/SK 写死；`import()` 非 PHP 原生函数，依赖框架自定义加载器，不利于 Composer 生态集成。 | 配置抽离至 `config/rocketmq.php`；使用 Composer `require 'vendor/autoload.php'` 替代 `import()`。 | `// 标准自动加载<br>require_once APPPATH . 'third_party/aliyun-mq/vendor/autoload.php';` |
| 🟠 警告 | `Neworderservice.php` (多处) | **浮点数精度丢失**：金额计算使用 `sprintf("%.2f")` 和浮点乘除，在累加或折扣场景下易出现 `0.000000001` 误差，导致对账不平。 | 金额统一转为“分”（整数）计算，或使用 `bcmath` 扩展进行高精度运算。 | `// 使用 bcmath<br>$actual_pay = bcdiv(bcmul($price, $quantity, 2), 100, 2);` |
| 🟠 警告 | `Test.php` (`checkJspk`/`sendHzBill`) | **JS 跳转实现批处理**：依赖浏览器 `window.location.href` 分页执行服务端逻辑，易因网络中断、并发刷新导致重复执行或数据不一致。 | 改用 CLI 脚本 + 队列/定时任务，或提供标准 RESTful 分页 API 供前端/脚本调用。 | `// CLI 脚本示例<br>php index.php cli process_jspk --page=1` |
| 🟡 建议 | `Juhai.php` & `Tuangou.php` | **代码重复 (DRY)**：`prepare()` 与 `room_package_prepare()` 中套餐校验、时间交集计算、不可用日期处理逻辑高度重复。 | 提取公共方法（如 `validatePackageTimeWindow()`、`calculateAvailableHours()`），提升可维护性。 | `// 提取公共逻辑<br>protected function resolvePackageTimeWindow($package_info, $shop_business_time) { ... }` |
| 🟡 建议 | `Test.php` (`ToXml`) | **XML 注入风险**：直接拼接 XML 字符串，若 `$val` 包含 `<`、`&` 或换行符，将破坏 XML 结构。 | 使用 `htmlspecialchars()` 转义，或统一包裹 `<![CDATA[]]>`，推荐改用 `DOMDocument`。 | `$xml .= "<{$key}><![CDATA[{$val}]]></{$key}>";` |
| 🟡 建议 | `Neworderservice.php` (循环内) | **残留调试输出**：`echo $vip_upgrade_data_actual_pay;` 未清理，会污染 JSON/HTML 响应流，导致前端解析失败。 | 移除所有 `echo`/`var_dump`，统一使用日志系统记录调试信息。 | `// 替换为日志<br>log_message('debug', 'Upgrade pay: ' . $vip_upgrade_data_actual_pay);` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0）
1. **凭证与配置脱敏**：立即将 `Test.php`、`Rocketmqs.php`、`GuoTong.php` 中的 AK/SK、Redis 密码、OSS 密钥、支付证书路径迁移至环境变量或加密配置文件。生产环境严禁硬编码。
2. **修复密码学与网络请求安全**：
- 修正 `GuoTong.php` 的签名逻辑，使用 `openssl_sign`/`openssl_verify` 标准流程。
- 开启 cURL 的 `CURLOPT_SSL_VERIFYPEER`，配置 CA 证书。
- 严格校验客户端 IP，禁用不可信代理头。
3. **下线/隔离调试接口**：`Test.php` 中的 `get_redis_memory`、`copyoss`、`delGgOss` 等接口具备高危操作能力，必须立即添加鉴权中间件或移至内网/CLI 环境，禁止公网暴露。
### 🛠 后续重构与优化方向
1. **架构分层与职责分离**：
- `Test.php` 已演变为“上帝控制器”，建议按业务域拆分为独立的 CLI 脚本（如 `cli/migrate/`、`cli/debug/`）或 Admin 后台模块。
- 控制器仅负责接收请求、参数校验、调用 Service 层、返回响应。将订单计算、券校验、支付签名等逻辑下沉至 `application/services/` 或 `application/libraries/` 中。
2. **金额与精度规范**：
- 全局统一金额存储与计算单位为“分”（整数），或强制使用 `bcmath` 扩展。禁止在业务逻辑中直接使用浮点数进行乘除累加。
3. **框架适配与 PSR-12 规范**：
- 逐步替换全局函数（`throwError`、`do_log`、`curlRequest`、`import`）为类方法或依赖注入服务，提升单元测试覆盖率。
- 统一命名规范（如 `Neworderservice` → `NewOrderService`），移除冗余的 `exit`/`echo`，确保响应格式统一（JSON/HTML 分离）。
4. **批处理任务改造**：
- 将 `checkJspk`、`sendHzBill`、`delGgOss` 等依赖 JS 跳转的“伪异步”逻辑改造为基于队列（如 Redis Queue / RabbitMQ）的异步任务，配合 Supervisor 守护进程执行，提升系统稳定性与可观测性。
> ⚠️ **局限性说明**：`Neworderservice.php` 与 `Tuangou.php` 代码在末尾被截断，未能完整审查订单状态机流转与团购平台路由分发逻辑。建议补充完整文件后再次进行深度审计。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779328347
|
1779328347
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
353
|
21
|
107
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - bug-服务回执
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `e114eff88 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `e114eff885d59b5d088c1a4b7b89e2e96f8457fc`
**提交人**: caihongyuchy (1091045324@qq.com)
**时间**: 2026-05-27 10:51:36
---
## 📋 审查摘要
- **变更文件数**: 1
- **严重问题**: 1
- **高危问题**: 3
- **中危问题**: 2
- **建议优化**: 2
> 💡 **注**：提供的代码为 **微信小程序 JavaScript** 文件，但项目结构仅列出了 PHP CodeIgniter 框架文件。本次审查将严格基于实际提供的 JS 代码进行，PHP 框架规范检查不适用当前文件。
## 🐛 发现的问题
### <font color="red">[跨文件调用] 引用的模块文件在提供的项目结构中不存在</font>
- **严重程度**: <font color="red">严重</font>
- **文件**: `web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js`
- **行号**: 1-8
- **问题描述**: 代码顶部引入了 `../../../config.js`、`../../../models/public`、`../../../models/reserve` 和 `../../../utils/uploadFile`。但提供的项目结构仅包含 `system/` 目录下的 PHP 文件，**未包含任何 JS/TS 模块文件**。无法验证 `PublicModel`、`ReserveModel`、`uploadFile` 及其调用的方法（`getReceipt`、`getOssSignature`、`addShopComment`）是否存在或签名是否匹配。
- **修复建议**: 确保对应相对路径下存在这些文件，并核对默认导出/命名导出名称。若为 TypeScript 项目，需补充 `.d.ts` 类型声明或检查 `tsconfig.json` 路径映射。
### [逻辑 BUG] 提交评论时存在异步竞态条件与数据未同步风险
- **严重程度**: 高危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js`
- **行号**: 约 145-160 (`addService` 方法)
- **问题描述**: `addService` 直接读取 `this.data.imageList` 作为提交参数，但图片是通过 `uploadImage` 异步上传并动态 `push` 进数组的。若用户快速点击提交，可能部分图片尚未上传完成，导致提交给后端的 `img` 字段为空或不完整。注释掉的代码也印证了此处原本应有同步等待逻辑。
- **修复建议**: 使用 `Promise` 或状态标志控制提交流程。例如：
```javascript
// 维护一个上传完成状态或等待 Promise.all
const uploadPromises = this.data.image_list.map(item =>
new Promise(resolve => this.uploadImage(item.tempFilePath, resolve))
);
Promise.all(uploadPromises).then(urls => {
let data = { img: urls, ... };
reserveModel.addShopComment(data, res => { ... });
});
```
### [安全隐患] 跨小程序跳转传递完整用户信息存在泄露风险
- **严重程度**: 高危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js`
- **行号**: 约 85 (`toMyRecords` 方法)
- **问题描述**: `wx.openEmbeddedMiniProgram` 的 `extraData` 中直接透传了 `wx.getStorageSync('userInfo')` 的完整对象。若该对象包含敏感字段（如 `openid`、`phone`、`token`、`unionid` 等），可能被目标小程序非法读取、缓存或记录到第三方日志中，违反最小权限原则。
- **修复建议**: 仅传递目标小程序业务必需的字段（如 `merchant_id`、`content_url`）。用户身份应由目标小程序通过微信授权登录或后端接口自行校验获取。
### [逻辑 BUG] 动态键名可能为 null 导致 setData 异常
- **严重程度**: 高危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js`
- **行号**: 约 128-135 (`selectStar` 方法)
- **问题描述**: 当遍历 `comment_set` 未找到匹配的 `key` 时，`comment_set_index` 保持初始值 `null`。执行 ``[`comment_set[${comment_set_index}].star_num`]`` 会生成非法路径 `comment_set[null].star_num`，在部分基础库版本中会抛出运行时错误或导致数据绑定静默失败。
- **修复建议**: 增加边界校验：
```javascript
if (comment_set_index === null) return; // 或 wx.showToast 提示异常
this.setData({ [`comment_set[${comment_set_index}].star_num`]: index });
```
### [代码质量] 直接修改 this.data 违反小程序规范
- **严重程度**: 中危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js`
- **行号**: 约 118 (`uploadImage` 成功回调内)
- **问题描述**: `this.data.imageList.push(result)` 直接修改了页面数据对象。微信小程序官方明确禁止直接修改 `this.data`，必须通过 `this.setData()` 更新，否则会导致视图层与逻辑层数据不同步，且可能引发后续 `setData` 性能问题。
- **修复建议**: 改为不可变更新方式：
```javascript
this.setData({
imageList: [...this.data.imageList, result]
});
```
### [代码质量] 网络请求与 API 调用缺乏错误处理
- **严重程度**: 中危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js`
- **行号**: 约 55, 155 (`getReceiptInfo`, `addService`)
- **问题描述**: 模型调用仅提供了成功回调 `res => {}`，未处理失败/异常回调。若网络超时、接口返回 5xx 或业务码非 200，页面将无响应、按钮无法点击或处于假死状态，严重影响用户体验。
- **修复建议**: 补充失败回调，统一处理错误提示：
```javascript
reserveModel.addShopComment(data,
res => { /* 成功逻辑 */ },
err => { wx.showToast({ title: err.msg || '提交失败', icon: 'none' }); }
);
```
## ✅ 代码亮点
1. **生命周期使用规范**：合理使用了 `onLoad` 获取参数、`onShow` 同步本地缓存，符合小程序页面生命周期最佳实践。
2. **动态数据绑定**：在 `selectStar` 中使用了 ``[`comment_set[${comment_set_index}].star_num`]`` 动态路径更新数组子项，避免了全量替换，提升了渲染性能。
3. **图片数量限制**：在 `addImage` 中正确限制了最多 9 张图片，并做了截断处理，符合微信 `chooseMedia` 规范。
## 📝 总体建议
1. **补充模块依赖**：当前代码强依赖外部 JS 模块，但项目结构中缺失。请优先确认 `models/`、`utils/`、`config.js` 的路径与导出方式，确保跨文件引用可解析。
2. **统一异步流控制**：涉及多图上传+表单提交的场景，务必使用 `Promise.all` 或 `async/await` 确保所有异步操作完成后再发起最终请求，避免数据丢失。
3. **清理冗余代码**：`addService` 中存在大段注释代码，建议移除或移至版本控制系统历史中，保持代码库整洁。
4. **硬编码治理**：路径 `'/pages/coupon/my-coupons/my-coupons'`、业务标识 `'4'`、OSS 目录 `'bistro'` 建议提取至 `config.js` 或常量文件中，便于后续维护与环境切换。
5. **类型安全**：若项目后续升级为 TypeScript，建议为 `ReserveModel`、`PublicModel` 补充接口定义，避免 `res.result` 等隐式 `any` 类型带来的运行时隐患。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779850296
|
1779850296
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
179
|
21
|
11
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `e0309e97c ## 自动代码审查报告
**分支**: pay-260519
**提交**: `e0309e97c19e9542fbbf526e45cc4d0aff8b24e8`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 13:22:54
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该 Model 承载了大量门店业务逻辑，功能覆盖较全，但存在明显的架构与编码规范问题。核心隐患集中在 **SQL 注入风险、N+1 查询性能瓶颈、框架生命周期误用** 以及 **变量拼写错误**。代码整体偏向“脚本式”堆砌，缺乏面向对象设计原则（如单一职责、依赖注入）的约束，后期维护与扩展成本较高。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 全局/第3-4行 | 文件顶部直接调用 `get_instance()` 并加载 `Simple_model`。此代码在文件被 `include/require` 时即执行，而非实例化时，严重违反 CI/PHPCI 框架生命周期，易导致类未定义或单例污染。 | 移除全局调用。模型依赖应通过 CI 自动加载配置或移至 `__construct()` 中。 | `// 删除顶部这两行<br>$CI = &get_instance();<br>$CI->load->model('Simple_model');` |
| 🔴 严重 | `get_shop_list_order_by_distance` (~L750) | 原始 SQL 拼接未对 `$shop_name`、`$satisfy_shop_ids`、`$city_id` 进行转义或参数绑定，存在高危 **SQL 注入** 漏洞。 | 使用 CI 查询构建器（Query Builder）或 `$this->db->escape()` / `escape_like_str()` 进行安全过滤。 | `$safe_name = $this->db->escape_like_str($shop_name);<br>$sql .= " AND _name LIKE '%{$safe_name}%'";` |
| 🔴 严重 | `get_community_shop_list` (~L630) | 变量名拼写错误：`if (!empty($param['bookFrom']))`，实际入参为 `$params`。将导致 `Undefined variable` 警告，且后续 JOIN 逻辑永远不执行。 | 修正为 `$params['bookFrom']`，并建议开启 `error_reporting(E_ALL)` 在开发环境拦截此类错误。 | `if (!empty($params['bookFrom'])) { ... }` |
| 🟠 警告 | `get_community_shop_list` & `get_shop_list_order_by_distance` | **N+1 查询性能瓶颈**：在 `foreach` 循环中逐条调用 `$this->ahead_shop_config_second_model->get_miniprogram_consumption_methods()`。若返回 100 家门店，将产生 100+ 次额外 DB 请求。 | 提取所有 `shop_id` 数组，编写批量查询方法 `get_batch_methods($merchant_id, $shop_ids)`，在循环外一次性获取，再在内存中映射。 | `$ids = array_column($shop_data, 'shop_id');<br>$batch_data = $this->ahead_shop_config_second_model->get_batch_methods($merchant_id, $ids);<br>foreach ($shop_data as &$v) { $config = $batch_data[$v['shop_id']] ?? []; ... }` |
| 🟠 警告 | `get_date_shop_no_business_time` (~L840) | 循环步长依赖外部模型属性 `$this->ahead_shop_book_time_info_model->min_minute_unit_time`。若该值为 `0` 或未初始化，将导致 **死循环** 耗尽 CPU/内存。 | 增加步长安全校验，或提取为类常量。 | `$step = max(1, $this->ahead_shop_book_time_info_model->min_minute_unit_time);<br>for ($i = 0; $i < $business_from; $i += $step) { ... }` |
| 🟠 警告 | 全局属性 `$shop_no_business_time` | 使用 `public $shop_no_business_time = [];` 累积状态。在并发请求或多次调用时会产生 **数据污染**，且破坏方法纯函数特性。 | 改为方法局部变量返回，或封装为独立 DTO/Value Object。 | `// 移除 public 属性<br>public function get_date_shop_no_business_time(...) {<br> $no_business_times = []; // 局部变量<br> // ... 逻辑<br> return ['result' => $result, 'no_business_times' => $no_business_times];<br>}` |
| 🟡 建议 | 全文 | 方法命名风格不统一（如 `getAliAuthInfo` 驼峰 vs `get_list_for_search` 下划线），不符合 PSR-12 规范。 | 统一使用 `camelCase` 命名方法，属性使用 `snake_case`。 | `public function getAliAuthInfo()` → `public function getAliAuthInfo()` (保持) 或 `get_ali_auth_info()` (统一) |
| 🟡 建议 | `get_cache_shop_data` | Redis 过期时间使用 `expireAt` 配合 `time()+86400` 非原子操作。若 `set` 成功但 `expireAt` 失败，将产生永久缓存。 | 使用原子命令 `setex` 或 `set($key, $val, ['ex' => 86400])`。 | `$redis->setex($redis_key, 86400, json_encode($shop_data));` |
| 🟡 建议 | `get_list_by_id` | `explode(",", $shop_id)` 在传入空字符串时会返回 `['']`，导致后续 `WHERE IN ('')` 语法错误或全表扫描。 | 增加空值过滤与类型转换。 | `$shop_id = array_filter(array_map('intval', explode(',', $shop_id)));<br>if (empty($shop_id)) return [];` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **立即修复 SQL 注入**：`get_shop_list_order_by_distance` 中的原始 SQL 拼接必须替换为 CI Query Builder 或严格转义。这是最高优先级的安全红线。
2. **修正致命拼写错误**：`get_community_shop_list` 中的 `$param` 必须改为 `$params`，否则业务逻辑将静默失效。
3. **清理全局实例化代码**：删除文件顶部的 `$CI = &get_instance();`，将其移至 `__construct()` 或依赖 CI 的 `autoload.php` 配置。
### 🛠 后续重构与优化方向
1. **性能架构升级**：
- **批量查询替代循环查询**：针对 `get_community_shop_list` 等列表接口，将配置、评论、距离计算等依赖改为 `IN` 批量查询或 Redis Pipeline 获取。
- **距离计算下沉**：PHP 循环计算 `get_distance()` 在数据量大时极慢。建议改用 MySQL 空间函数（如 `ST_Distance_Sphere`）或 Redis `GEO` 模块在数据库/缓存层完成排序。
2. **代码规范与可维护性**：
- **统一命名与类型声明**：全面采用 PSR-12 规范，为所有方法添加 PHP 7.4+ 类型提示（如 `public function get_info(array $param): array`），提升 IDE 提示与静态分析能力。
- **消除魔法数字**：将 `86400`、`1`、`-1`、`5` 等硬编码提取为类常量（如 `const CACHE_TTL = 86400; const STATUS_ACTIVE = 1;`）。
- **异常处理标准化**：当前混用 `throwError()` 和 `showErrorView()`。建议统一使用 PHP 原生 `throw new \RuntimeException()` 或框架标准异常，便于全局异常拦截与日志记录。
3. **框架适配建议**：
- 基于代码结构，该项目高度类似 **CodeIgniter 3**。若确为 `phpci` 定制框架，请确认其是否支持 CI4 的依赖注入容器。若支持，建议逐步将 `$this->load->model()` 替换为构造函数注入，以提升单元测试覆盖率。
- `Simple_model` 作为基类，建议封装统一的 `batchSelect()`、`cache()` 方法，避免各子类重复实现缓存与批量逻辑。
> 💡 **注**：由于未提供 `Simple_model` 基类及全局辅助函数（如 `locationTurnTxMap`, `get_distance`）的实现，部分性能与逻辑评估基于常规实践推断。建议在修复上述高危问题后，结合 Xdebug 或 Blackfire 进行实际压测，验证 N+1 与距离计算优化效果。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779168174
|
1779168174
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
409
|
21
|
133
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `d971b2acc ## 自动代码审查报告
**分支**: pay-260519
**提交**: `d971b2acce158758365aee22d773f29ebaa4e171`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 17:08:50
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：该模型承载了极其复杂的预订时间计算、团购券规则校验、跨天时段合并及多场景配置逻辑。整体功能完整，但存在**静态缓存键缺失业务维度**、**内部状态过度暴露**、**循环内高频数组运算**等隐患。代码结构偏向“过程式堆砌”，未遵循单一职责原则（SRP），在并发或多门店切换场景下易引发数据串扰与性能瓶颈。
- **风险等级**：🟠 中（逻辑与缓存缺陷可能导致错误展示可预订时段；性能问题在高并发下可能引发响应延迟）
> 📌 **框架说明**：根据目录结构（`system/`、`application/`、`get_instance()`）及加载方式，推断 `phpci` 实为 **CodeIgniter 3** 框架。以下审查基于 CI3 架构规范进行。若为内部定制框架，请以官方文档为准。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_days_info` / `get_book_day_time_info` | **静态缓存未隔离业务维度**：`self::$book_days_info`、`self::$shop_data`、`self::$date_room_book_time_info` 等静态属性直接缓存数据，但未将 `merchant_id`、`shop_id`、`date` 纳入缓存键。同一请求内切换门店或并发请求不同门店时，会直接返回脏数据，导致严重超售或不可预订误判。 | 移除静态缓存，改用实例属性缓存或带业务维度的键。若需请求级缓存，建议使用 `$this->cache->save()` 或明确包含参数的数组键。 | `$cache_key = "book_days_{$merchant_id}_{$shop_id}_{$add_day}";`<br>`if (!isset($this->cache_pool[$cache_key])) { ... }` |
| 🔴 严重 | `get_book_day_time_info` (~L150) | **多包厢占用时间计算逻辑歧义**：`$un_book_time = array_intersect(...array_values($all_room_book_time));` 此代码返回的是**所有包厢同时被占用的时间**。若业务意图是“智能推荐任意可用包厢”，该逻辑会导致系统认为只要有一个包厢空闲，该时段就完全可用，但实际未过滤已被占用的具体包厢，极易引发预订冲突。 | 明确业务意图。若需合并所有包厢的占用时间，应使用 `array_merge` + `array_unique`。建议抽离为独立方法并添加明确注释。 | `$un_book_time = array_unique(array_merge(...array_values($all_room_book_time)));` |
| 🟠 警告 | 全文多处 | **频繁调用 `&get_instance()`**：在多个方法中重复调用 `$CI = &get_instance();`。虽 CI3 中开销较小，但破坏封装性且不符合框架最佳实践。 | 在构造函数中统一获取一次并赋值给实例属性，后续直接通过 `$this->ci` 访问。 | `protected $ci;`<br>`public function __construct() { parent::__construct(); $this->ci =& get_instance(); }` |
| 🟠 警告 | `get_book_day_time_info` (~L200-L350) | **循环内高频数组运算与时间转换**：核心 `foreach` 中反复调用 `array_intersect`、`array_merge`、`array_unique`、`sort` 及 `strtotime()`/`date()`。当全天按 5 分钟切分（约 288 个时间点）时，时间复杂度呈指数级增长，内存与 CPU 消耗显著。 | 将时间戳计算提前至循环外；使用区间合并算法替代频繁交集运算；将复杂时间校验逻辑抽离至独立 `BookingTimeCalculator` 服务类。 | *(见下方重构建议)* |
| 🟠 警告 | 全文多处 | **魔法值散落**：状态码 `'1'`、`'-1'`、场景标识 `'merchantApp'`、`'7'` 等硬编码遍布逻辑分支，可读性差且易引发维护错误。 | 定义类常量统一管理，提升语义化与可维护性。 | `const STATUS_AVAILABLE = '1';`<br>`const STATUS_UNAVAILABLE = '-1';`<br>`const SOURCE_MERCHANT_APP = 'merchantApp';` |
| 🟡 建议 | 类属性定义 | **内部状态过度暴露**：大量 `public` 属性（如 `$book_time_limit_un_book_time`、`$now_room_book_time`）用于存储中间计算结果。外部可直接修改，破坏封装且易引发不可预知的副作用。 | 改为 `protected` 或 `private`，通过方法返回值或 DTO 对象传递数据。 | `protected $book_time_limit_un_book_time = [];` |
| 🟡 建议 | 文件末尾 | **代码片段截断**：代码在 `$this->next_date_room_book_time = [...]` 处中断，缺失后续跨天逻辑处理、返回值组装及异常边界处理。当前审查仅基于可见片段。 | 请补充完整方法体以便进行闭环审查。 | N/A |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复静态缓存串扰**：立即为所有 `self::$xxx` 静态缓存添加 `merchant_id` + `shop_id` + `date` 组合键，或改为实例级缓存。这是防止多门店数据污染的最关键一步。
2. **明确多包厢占用计算逻辑**：与产品/业务方确认 `array_intersect` 的真实意图。若为“找任意可用包厢”，需改为 `array_merge` 并记录具体包厢 ID 映射；若为“找全满时段”，需补充注释说明。
3. **统一 CI 实例获取**：将 `&get_instance()` 收敛至构造函数，消除重复调用。
### 🛠 后续重构与优化方向
1. **职责分离（SRP）**：当前模型同时承担了 `数据查询`、`时间区间数学计算`、`团购券规则校验`、`缓存管理` 四大职责。建议：
- 保留 Model 仅负责 DB 读写（`get_one`, `get_shop_config`）。
- 抽离 `BookingTimeService` 或 `TimeRangeCalculator` 类，专门处理时段合并、交集/差集运算、跨天逻辑。
- 抽离 `VoucherRuleValidator` 处理团购券可用性校验。
2. **性能优化策略**：
- **预计算时间戳**：在循环外将 `$time_info` 中的时间字符串统一转为 Unix 时间戳，避免循环内重复 `strtotime()`。
- **位图/区间树替代数组交集**：对于高频的时段重叠判断，可考虑将时间轴离散化为位图（BitMap）或使用区间树（Interval Tree）算法，将 `O(N²)` 降至 `O(N log N)`。
- **批量查询优化**：`prev_date` 与 `next_date` 的查询可合并为一次 `WHERE _date IN (...)` 查询，减少 DB 往返次数。
3. **规范与可维护性提升**：
- 引入 PHP 7+ 类型声明（如 `public function get_book_days_info(int $merchant_id, int $shop_id, string $check_date = '', bool $add_day = false): array`）。
- 使用常量替换魔法值，配合 IDE 可实现跳转与重构保护。
- 补充单元测试：针对 `_get_un_book_time` 和时段交集逻辑编写边界用例（跨天、24小时营业、最低时长限制、清扫时间叠加等）。
> 💡 **提示**：若需对截断部分或完整业务流程进行深度审查，请提供剩余代码。当前建议已覆盖核心风险点，按优先级实施可显著提升系统稳定性与可维护性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779959330
|
1779959330
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
307
|
21
|
82
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `d712d39b4 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `d712d39b4237953f9e9cd9a4623af65a0e6a1259`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-25 15:29:04
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：业务逻辑覆盖较全面，能支撑 AI 预订、多业态（KTV/台球/棋牌/酒馆）套餐推荐与支付流程。但代码存在明显的架构反模式：大量使用公开属性存储中间状态、频繁修改全局 `$CI` 对象、静态缓存未隔离导致跨店数据污染、超长方法违反单一职责原则。性能与可维护性存在较大优化空间。
- **风险等级**：🟠 中高（存在数据隔离缺陷、全局状态污染、潜在 N+1 查询瓶颈）
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_merchant_room_type_model.php`<br>L15, L28-40 | **静态缓存未隔离导致跨店数据污染**：`self::$room_type_data` 为扁平数组，首次查询门店A后，后续查询门店B会直接返回门店A的缓存数据。 | 移除静态缓存或改为带唯一键的缓存结构，或交由框架缓存组件管理。 | `if (!isset(self::$room_type_data[$merchant_id . '_' . $shop_id])) { ... }`<br>`return self::$room_type_data[$merchant_id . '_' . $shop_id] ?? [];` |
| 🔴 严重 | `Ahead_ai_book_model.php`<br>`Ahead_billiards_model.php`<br>文件头部 L1-3 | **类外部使用 `$CI = &get_instance();` 违反框架规范**：在模型文件顶部直接获取实例并加载模型，易引发未初始化错误，且破坏 CI 生命周期。 | 删除文件头部代码。依赖加载应移至 `__construct()` 或具体业务方法内。 | `// 删除顶部代码`<br>`public function __construct() { parent::__construct(); $this->load->model('Simple_model'); }` |
| 🟠 警告 | `Ahead_ai_book_model.php`<br>L18-27 | **公开属性滥用存储中间状态**：`$time_eligible_package_data` 等大量公开数组用于累积计算结果，破坏封装性，若实例复用会导致状态残留。 | 改为 `private` 属性，并在方法入口处显式重置，或改为局部变量通过返回值传递。 | `private $time_eligible_package_data = [];`<br>`// 方法开头：$this->time_eligible_package_data = [];` |
| 🟠 警告 | `Ahead_ai_book_model.php`<br>L102, L360<br>`Ahead_billiards_model.php`<br>L52 | **频繁修改 `$CI` 超全局属性**：如 `$CI->operational_scene = $operational_scene;` 污染全局上下文，极易引发并发请求或后续逻辑的隐蔽冲突。 | 避免修改 `$CI`。应通过方法参数传递业务上下文，或使用独立的 `Context` 对象。 | 移除 `$CI->xxx = ...`，改为参数传递或依赖注入。 |
| 🟠 警告 | `Ahead_ai_book_model.php`<br>L250-260 | **循环逐日查询引发性能瓶颈**：`for ($i = 0; $i < 7; $i++)` 每次循环调用 `_get_date_room_list_info`，触发完整模型加载与 DB 查询，存在严重 N+1 问题。 | 改为批量查询未来 7 天数据，或在 SQL 层使用 `BETWEEN` 一次性拉取，内存中过滤。 | `WHERE book_date BETWEEN ? AND ?` 替代循环查询。 |
| 🟠 警告 | `Ahead_ai_book_model.php`<br>L130-160 | **手动括号匹配解析 JSON 脆弱**：依赖 `strpos` 和计数器提取 JSON，若 AI 返回嵌套字符串或格式微调，极易解析失败或越界。 | 使用正则提取或要求 AI 严格输出 JSON 块，配合 `json_decode` 与异常捕获。 | `preg_match('/book_params=\s*(\{.*\})/s', $str, $m);`<br>`$data = json_decode($m[1], true);` |
| 🟡 建议 | 全局多处 | **重复加载模型/库**：每个方法内部频繁调用 `$this->load->model()`，浪费 I/O 与内存。 | 将高频依赖移至构造函数，或配置框架自动加载。 | `public function __construct() { parent::__construct(); $this->load->model(['xxx','yyy']); }` |
| 🟡 建议 | `Ahead_billiards_model.php`<br>L180-200 | **存在大量注释死代码**：如 `/*if ($result['operational_scene'] == '2')...*/` 影响可读性与静态分析。 | 彻底清理注释掉的代码，历史版本交由 Git 管理。 | 直接删除注释块。 |
| 🟡 建议 | 全局 | **违反 PSR-12 与类型规范**：命名不统一（`minToStr` vs `mintoStr`）、使用 `array()`、缺乏类型声明、方法过长（>300行）。 | 统一驼峰/蛇形命名，使用 `[]`，为 PHP 7.4+ 添加类型提示，拆分超长方法。 | `public function get_page_info(int $uid, int $mid, int $sid, array $params): array` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复静态缓存隔离缺陷**：立即修改 `Ahead_merchant_room_type_model::get_shop_room_type_list` 中的 `self::$room_type_data`，按 `merchant_id_shop_id` 键值隔离，否则会导致严重的跨店数据错乱。
2. **清理全局状态污染**：移除所有 `$CI = &get_instance();` 及 `$CI->xxx = ...` 赋值。业务上下文（如 `operational_scene`、`merchant_id`）应通过方法参数或独立的 `RequestContext` 对象传递。
3. **优化 7 天循环查询**：将 `get_ai_book_recommend` 中的 `for ($i=0; $i<7; $i++)` 替换为单次范围查询（如 `WHERE date >= CURDATE() AND date <= DATE_ADD(CURDATE(), INTERVAL 7 DAY)`），在 PHP 层按日期分组处理，预计可降低 60%+ DB 交互耗时。
### 🛠 后续重构与优化方向
- **遵循单一职责原则 (SRP)**：`get_ai_book_recommend` 方法已超 400 行，建议拆分为：
- `resolve_booking_time()`：处理时间解析、模糊时间转换、卡券时间校验。
- `fetch_available_rooms()`：批量获取空闲包厢与套餐。
- `calculate_recommendation_priority()`：封装推荐权重排序逻辑。
- **引入数据校验层**：当前 `$params` 仅使用 `??` 默认值，建议在入口增加严格校验（如 `book_date` 格式、`book_hour` 范围），可使用框架自带的 `Form_validation` 或自定义 DTO 类。
- **统一异常处理**：`throwError()` 若为自定义函数，建议统一替换为 `throw new \DomainException()` 或 `BusinessException`，便于全局捕获与标准化错误码返回。
- **框架适配说明**：代码结构高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制框架，请确认其是否支持依赖注入容器（DIC）或 PSR-11 规范。若支持，建议逐步将 `$this->load->model()` 替换为构造函数注入，以提升可测试性与生命周期可控性。
> 💡 **提示**：`Ahead_billiards_model.php` 末尾代码被截断，若包含支付回调或订单状态机逻辑，请补充完整以便进行事务一致性审查。当前审查基于已提供片段，建议结合完整调用链进行集成测试。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779694144
|
1779694144
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
378
|
21
|
116
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `d51040a64 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `d51040a64d4ca444a5aa3542ab2812879528d3ff`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:34:53
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为复杂的订单计价、会员折扣、包厢预订时段计算等核心业务逻辑，但存在明显的调试代码残留、变量覆盖、SQL 拼接隐患及方法过长等问题。整体架构偏向“过程式堆砌”，缺乏模块化拆分与常量管理，可维护性与扩展性较弱。
- **风险等级**：🔴 高（存在破坏 API 响应、服务费计算错误及潜在 SQL 注入风险）
> 📌 **框架说明**：代码结构、`BASEPATH`、`get_instance()` 及 `$this->CI->load->model()` 等特征高度符合 **CodeIgniter 3** 规范。若 `phpci` 为贵司内部定制分支，请确保以下建议与底层核心兼容。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Neworderservice.php` ~L450 | 遗留 `echo $vip_upgrade_data_actual_pay;` 调试语句。在 API 场景下会直接输出到响应体，破坏 JSON/XML 结构，导致客户端解析崩溃。 | 立即移除 `echo`，如需记录日志请使用 CI 日志组件 `$this->CI->log->write_log()`。 | `// 删除该行，或替换为：<br>$this->CI->log->write_log('debug', 'vip_upgrade_actual_pay: ' . $vip_upgrade_data_actual_pay);` |
| 🔴 严重 | `Neworderservice.php` ~L520 | 变量重复赋值覆盖：`$order['_prime_service_charge']` 先被赋值为 `$prime_after_paid_service_charge`，紧接着又被 `$service_charge` 覆盖，导致原始服务费计算结果丢失。 | 核对业务意图，若需保留两个值请重命名变量；若为笔误则删除冗余赋值。 | `$order['_prime_service_charge'] = $prime_after_paid_service_charge;<br>// 删除下方重复的 $order['_prime_service_charge'] = $service_charge;` |
| 🟠 警告 | `Neworderservice.php` ~L280 | 直接拼接 SQL 条件：`"wares_package._package_id in (" . implode(",", $id_array['package_id']) . ")"`，未对数组元素进行类型过滤，存在 SQL 注入风险。 | 使用 CI3 查询构造器 `where_in()`，或对 ID 进行 `(int)` 强转清洗。 | `$clean_ids = array_map('intval', $id_array['package_id']);<br>$this->CI->db->where_in('_package_id', $clean_ids);` |
| 🟠 警告 | `Neworderservice.php` 多处 | 频繁在业务方法内 `$this->CI->load->model()`，增加框架 I/O 开销；且 `$this->CI->Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME` 静态访问方式不规范。 | 将常用模型加载移至 `__construct()`；静态常量应通过类名直接访问。 | `// __construct 中：<br>$this->CI->load->model('Ahead_vip_level_model');<br>// 使用时：<br>$vip_max_level = count(Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME);` |
| 🟠 警告 | `Ahead_shop_book_time_info_model.php` 多处 | 使用 `self::$book_days_info`、`self::$shop_data` 等静态属性缓存数据。在 PHP-FPM 长进程环境下易跨请求残留，且无失效机制，可能引发脏数据或内存泄漏。 | 改用 CI Cache 驱动或请求级单例，并设置合理 TTL。 | `$key = "shop_book_days_{$merchant_id}_{$shop_id}";<br>if (!$data = $this->cache->get($key)) {<br> // 计算逻辑...<br> $this->cache->save($key, $data, 300);<br>}` |
| 🟡 建议 | `Neworderservice.php` ~L150 | 财务金额计算使用 `sprintf("%.2f", ...)` 返回字符串类型，后续参与加减乘除会触发隐式类型转换，存在精度丢失隐患。 | 统一使用 `round($val, 2)` 返回浮点型，或引入 `bcmath` 扩展进行高精度计算。 | `$__wares_vip_price = round($wares_price_data['vip_price'] * $discount_goods_reward, 2);` |
| 🟡 建议 | 两个文件多处 | 核心方法过长（`getOrderTypeInfo` 超 500 行，`get_book_day_time_info` 超 400 行），严重违反单一职责原则（SRP），难以单元测试与后续迭代。 | 按业务边界拆分为独立私有方法，主方法仅负责流程编排。 | `private function calculateGoodsPricing($goods, $vip_info) {...}<br>private function calculatePackagePricing($package, $vip_info) {...}<br>public function getOrderTypeInfo(...) {<br> $goods_res = $this->calculateGoodsPricing(...);<br> $pkg_res = $this->calculatePackagePricing(...);<br> return $this->assembleOrderResult($goods_res, $pkg_res);<br>}` |
| 🟡 建议 | 两个文件多处 | 大量魔法数字散落（如 `-1`, `1`, `100`, `9999999999999`, `7`），缺乏语义化定义，可读性与维护成本高。 | 在类顶部定义 `const` 常量集中管理状态与阈值。 | `const STATUS_DISABLED = -1;<br>const DISCOUNT_BASE = 100;<br>const MAX_REWARD_AMOUNT = 9999999999999;<br>const PAY_PLATFORM_SCAN = 7;` |
---
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **清除调试输出**：全局搜索 `echo`、`var_dump`、`print_r`，确保生产环境无意外输出。
2. **修复变量覆盖**：定位 `$order['_prime_service_charge']` 重复赋值处，确认业务逻辑后修正，避免服务费结算错误引发客诉。
3. **SQL 注入防御**：将所有 `implode` 拼接的 `IN` 查询替换为 `$this->db->where_in()` 或严格类型过滤。
### 🛠 重构与优化方向
1. **方法拆分与职责收敛**：建议将 `Neworderservice` 拆分为 `OrderPriceCalculator`、`VipDiscountStrategy`、`PackageHandler` 等独立类，利用策略模式处理不同支付平台与会员等级的计价逻辑。
2. **财务计算规范化**：金额计算统一使用 `round($value, 2, PHP_ROUND_HALF_UP)`，若涉及分账或高精度对账，强烈建议迁移至 `bcmath` 函数族（如 `bcadd`, `bcmul`）。
3. **缓存机制升级**：移除模型中的静态数组缓存，改用 CI 内置 Cache 库（Redis/Memcached/File）并设置合理过期时间，避免 PHP-FPM 进程池数据污染。
4. **常量与枚举管理**：建立全局配置类或枚举文件，将 `-1`（禁用/不可用）、`1`（启用/可用）、`100`（折扣基数）等魔法值集中管理，提升代码自解释能力。
> ⚠️ **局限性说明**：由于提供的代码片段在 `Neworderservice.php` 末尾及 `Ahead_shop_book_time_info_model.php` 末尾被截断，部分上下文（如 `throwError` 实现、辅助函数 `shiftTimeRange`/`mergeTimeRanges` 定义、数据库事务控制）未能完整评估。建议在完整代码合并前补充上述缺失部分进行二次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870893
|
1779870893
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
237
|
21
|
43
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `d0e7d691b ## 自动代码审查报告
**分支**: pay-260519
**提交**: `d0e7d691b58ee95524879913eb502c0f45974de9`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-20 13:52:10
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖较全面，但存在**严重的密码学误用**、**安全配置隐患**及**分布式事务一致性风险**。代码结构偏向过程式，核心方法（如退款、回调处理）过于臃肿，违反单一职责原则（SRP）。部分金额计算、IP获取及签名逻辑存在明显缺陷，需优先修复。
- **风险等级**：🔴 高
> 📌 **框架说明**：提交代码实际基于 **CodeIgniter 3** 架构（典型特征：`get_instance()`、`$this->load->model()`、`$this->db->trans_start()`）。若确为 `phpci` 定制版，请确认其底层加载机制与 CI3 完全一致。以下审查将基于 CI3 规范及现代 PHP 标准进行。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `GuoTong.php`<br>`checksign()` / `create_sing()` | **密码学逻辑错误**：签名验证误用 `openssl_public_decrypt`，且 `$data` 被 `str_split` 覆盖导致原始数据丢失；签名生成误用公钥加密（应使用私钥签名）。标准 RSA 签名应使用 `openssl_sign()` 与 `openssl_verify()`。 | 替换为标准的非对称签名流程。签名使用私钥+`openssl_sign`，验签使用公钥+`openssl_verify`。 | ```php<br>// 签名<br>openssl_sign($str, $sign, $privateKey, OPENSSL_ALGO_SHA256);<br>return base64_encode($sign);<br><br>// 验签<br>$pubKey = openssl_pkey_get_public($key_pem);<br>$verify = openssl_verify($signStr, base64_decode($sign), $pubKey, OPENSSL_ALGO_SHA256);<br>return $verify === 1;<br>``` |
| 🔴 严重 | `GuoTong.php`<br>`request()` | **SSL 证书验证关闭**：`CURLOPT_SSL_VERIFYPEER` 与 `CURLOPT_SSL_VERIFYHOST` 设为 `false`，生产环境极易遭受中间人攻击（MITM），导致支付数据被劫持或篡改。 | 生产环境必须开启证书验证，并配置正确的 CA 证书路径。 | ```php<br>curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);<br>curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);<br>curl_setopt($ch, CURLOPT_CAINFO, APPPATH.'config/cacert.pem');<br>``` |
| 🔴 严重 | `GuoTong.php`<br>`get_client_ip()` | **IP 伪造漏洞**：直接信任 `HTTP_CLIENT_IP` 和 `HTTP_X_FORWARDED_FOR`，攻击者可轻易伪造 IP 绕过风控或日志追踪。 | 增加 IP 格式校验，或优先使用框架内置安全方法。仅在内网可信代理下才解析 `X-Forwarded-For`。 | ```php<br>$ip = $_SERVER['REMOTE_ADDR'];<br>if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {<br> $list = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);<br> $ip = trim($list[0]);<br>}<br>return filter_var($ip, FILTER_VALIDATE_IP) ? $ip : '0.0.0.0';<br>``` |
| 🟠 警告 | `GuoTong.php`<br>`create_wx_orderss()` | **浮点数金额计算隐患**：`round($order['totalFee'] * 100, 2)` 仍返回浮点数，后续参与整数运算或入库时可能产生精度丢失（如 `0.1*100 = 10.000000000000002`）。 | 支付金额统一转为**整数分**处理，使用 `(int)round()` 或 `bcmul()`。 | `$params['txamt'] = (int)round($order['totalFee'] * 100);` |
| 🟠 警告 | `Ahead_book_order_model.php`<br>`refund()` / `refund_by_notify()` | **事务与外部 API 混合调用**：在 `$this->db->trans_start()` 内调用微信/银联退款 API。若 API 成功但后续 DB 操作失败，事务回滚无法撤销已发生的资金退款，导致**资金不一致**。 | 采用**最终一致性**设计：先落库记录退款单（状态：处理中），异步或独立流程调用支付网关，成功后更新状态。增加幂等键防重。 | 见下方“行动建议”第 2 点 |
| 🟠 警告 | `Ahead_book_order_change_pay_log_model.php`<br>`refund()` | **循环退款无原子性保障**：`refund_by_order()` 遍历多条记录调用 `refund()`，若中途某条失败直接 `return`，已成功的退款无法回滚，且未使用数据库事务包裹。 | 使用 `$this->db->trans_start()` 包裹循环，或改为批量处理+状态机。失败时记录异常日志并触发补偿任务。 | ```php<br>$this->db->trans_start();<br>foreach ($log_data as $log) {<br> $res = $this->refund($log, $book_order);<br> if (!$res['status']) { $this->db->trans_rollback(); return $res; }<br>}<br>$this->db->trans_complete();<br>``` |
| 🟡 建议 | `GuoTong.php`<br>`create_wx_orderss()` / `create_ali_orderss()` | **代码高度重复**：两个方法 90% 逻辑一致，仅 `payWay`、`wxAppid`/`zfbappid` 及日志标识不同，违反 DRY 原则。 | 提取公共方法 `create_order($order, $payType)`，通过配置数组区分渠道。 | 见下方“行动建议”第 3 点 |
| 🟡 建议 | 全局文件 | **魔法数字泛滥**：`1, 2, 3, 4, 5, 8, 9, 10` 等硬编码表示支付渠道、场景、状态，可读性差且易引发维护错误。 | 定义常量或枚举类（PHP 8.1+），如 `PayPlatform::WECHAT = 1`。 | `const PAY_PLATFORM_WECHAT = 1;` |
| 🟡 建议 | 全局文件 | **不符合 PSR-12 规范**：缺少类型声明（参数/返回值）、`array()` 与 `[]` 混用、方法职责过重（如 `refund_by_notify` 超 200 行）、拼写错误 `create_sing`。 | 逐步添加类型提示，统一数组语法，拆分大方法，修正拼写。启用 PHPStan/Psalm 静态检查。 | `public function create_sign(array $params): string` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **立即修正签名/验签逻辑**：当前 `GuoTong` 类的加解密用法完全违背非对称密码学规范，会导致第三方回调验签失败或伪造签名通过。请严格替换为 `openssl_sign()` / `openssl_verify()`。
2. **开启 SSL 证书验证**：支付网关通信必须启用 `CURLOPT_SSL_VERIFYPEER = true`，否则存在资金劫持风险。
3. **修复 IP 获取逻辑**：增加 `FILTER_VALIDATE_IP` 校验，避免风控策略被绕过。
4. **金额计算转整数**：所有涉及支付、退费的金额在入库或请求前统一转为**分（整数）**，杜绝浮点精度问题。
### 🛠 后续重构与优化方向
1. **引入支付服务层（Service Layer）**：
- 将 `GuoTong`、微信、银联等支付逻辑抽象为独立的 `PaymentService`，采用**策略模式**按渠道路由。
- 模型层仅负责数据持久化，不直接调用外部 HTTP API。
2. **重构退款事务模型（最终一致性）**：
- 退款流程改为：`创建退款单(状态:待处理) -> 调用网关 -> 接收异步回调 -> 更新退款单状态 -> 更新业务订单状态`。
- 增加**幂等性控制**（如基于 `out_refund_no` 唯一索引），防止网络重试导致重复退款。
3. **代码规范与现代化**：
- 统一使用 PHP 7.4+ 类型声明：`public function checksign(array $params): string`
- 使用常量/枚举替代魔法数字，提升可读性。
- 拆分 `refund_by_notify` 等超长方法，按业务域拆分为 `refundWx()`, `refundVip()`, `refundCommunityRevenue()` 等私有方法。
4. **框架适配提示**：
- 代码中大量使用 `$this->load->model()` 动态加载，建议在 CI3 中通过 `$autoload['model']` 预加载高频模型，或使用构造函数一次性加载，减少运行时开销。
- 若后续计划升级至 PHP 8+ 或现代框架（如 Laravel/Symfony），建议尽早剥离 `get_instance()` 强耦合，转向依赖注入（DI）。
> ⚠️ **局限性说明**：`Ahead_book_order_model.php` 末尾代码被截断（`create_community_shop_book_order` 方法未完成），无法评估该分支的完整逻辑与异常处理。建议补充完整代码后再次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779256330
|
1779256330
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
253
|
21
|
50
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 测试rocketmq
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `cf24e098e ## 自动代码审查报告
**分支**: pay-260519
**提交**: `cf24e098e5e7b95dabadae489bf40c973998c01e`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-20 18:27:13
---
## 1. 审查摘要
- **代码质量评分**：4 / 10 分
- **总体评价**：代码实现了阿里云 RocketMQ SDK 的基础调用逻辑，但存在**严重的安全隐患**（硬编码密钥）、**不规范的异常处理**、**生产环境阻断操作**（`var_dump`/`exit`）以及**不符合现代 PHP 规范**的写法。整体处于“可运行但不可投产”状态，需进行安全加固与架构重构。
- **风险等级**：🔴 高
> 📌 **框架说明**：从目录结构（`application/libraries/`, `system/helpers/`）判断，该项目实际使用的是 **CodeIgniter 3** 框架。`phpci` 通常指持续集成服务器而非 Web 框架。以下审查将基于标准 PHP 规范及 CI3 最佳实践进行。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Rocketmqs.php`<br>第 18-21 行 | **硬编码 AccessKey/Secret**。密钥直接暴露在源码中，极易通过版本控制泄露，违反安全基线。 | 移除硬编码，改用环境变量或 CI3 配置文件（`config/config.php` 或 `.env`）动态读取。 | `$config->accessKeyId = getenv('ALIBABA_CLOUD_ACCESS_KEY_ID') ?: config_item('rocketmq.ak');` |
| 🔴 严重 | `Rocketmqs.php`<br>第 39-40 行 | **使用 `var_dump()` 和 `exit` 中断流程**。在生产环境中会直接暴露内部数据结构并终止请求，导致服务不可用。 | 彻底移除调试代码，改用框架日志记录，并返回结构化结果或抛出业务异常。 | `log_message('info', 'RocketMQ verify success', $resp); return $resp;` |
| 🟠 警告 | `Rocketmqs.php`<br>第 11 行 | **非标准 `import()` 加载 `autoload.php`**。每次调用类方法都会尝试加载 Composer 自动加载器，造成性能损耗且可能引发重复定义冲突。 | 在项目入口文件（如 `index.php`）统一加载一次 `vendor/autoload.php`，移除此行。 | `// 在 index.php 顶部添加：<br>require_once __DIR__ . '/vendor/autoload.php';` |
| 🟠 警告 | `Rocketmqs.php`<br>第 42-48 行 | **异常处理逻辑缺陷**。捕获 `Exception` 后强制包装为 `TeaError` 会丢失原始堆栈；直接 `var_dump` 未记录日志，且未向上抛出，导致调用方无法感知失败。 | 直接捕获 `TeaError` 或 `Throwable`，使用 `log_message()` 记录，并根据业务需求决定是否抛出。 | `catch (TeaError $e) {<br> log_message('error', 'RocketMQ Error: ' . $e->getMessage());<br> throw $e;<br>}` |
| 🟡 建议 | `Rocketmqs.php`<br>第 1-10 行 | **缺少命名空间与类型声明**。不符合 PSR-12 规范，降低代码可维护性与 IDE 静态分析能力。 | 添加 `namespace`，为方法参数与返回值添加类型提示，统一使用 4 空格缩进。 | `namespace App\Libraries;<br>public static function createClient(): RocketMQ` |
| 🟡 建议 | `Rocketmqs.php`<br>第 29 行 | **`main()` 方法命名与职责不符**。`main` 通常用于 CLI 脚本入口，作为库类方法语义不清，且参数 `$args` 未使用。 | 改为业务语义化命名（如 `verifyAndSendMessage`），移除无用参数，明确输入输出契约。 | `public static function verifyAndSendMessage(string $instanceId, string $topic, array $payload): array` |
| 🟡 建议 | `Rocketmqs.php`<br>第 15 行 | **客户端未复用**。每次调用 `createClient()` 都会新建连接对象，高频调用下易造成连接池耗尽或性能下降。 | 使用静态属性缓存客户端实例，或结合 CI3 的依赖注入/单例模式管理。 | `private static ?RocketMQ $client = null;<br>if (self::$client === null) { self::$client = new RocketMQ($config); }` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除硬编码密钥**：将 `accessKeyId`、`accessKeySecret`、`endpoint` 等敏感配置迁移至 `application/config/rocketmq.php` 或服务器环境变量中。
2. **清理调试与阻断代码**：删除所有 `var_dump()`、`exit`，替换为 CI3 的 `log_message()` 或 Monolog 等日志组件。
3. **修正异常处理链路**：确保 SDK 异常能被正确捕获、记录日志，并根据业务场景决定是返回错误码还是向上抛出，避免“静默失败”。
4. **统一自动加载机制**：在 `index.php` 或框架 Bootstrap 阶段加载 `vendor/autoload.php`，禁止在业务类中重复引入。
### 🛠 后续重构与优化方向
- **架构规范化**：建议为该类添加命名空间（如 `App\Libraries\RocketMQ`），遵循 PSR-12 规范，补充完整的 PHPDoc 与类型声明（PHP 7.4+ 推荐）。
- **客户端生命周期管理**：引入静态缓存或工厂模式复用 `RocketMQ` 实例，避免重复初始化带来的 TCP 握手与鉴权开销。
- **配置与业务解耦**：将 `instanceId`、`topic`、`message` 等参数从方法内部抽离，改为通过方法参数或配置项传入，提升组件复用性。
- **框架适配建议**：若确为 CI3 项目，建议通过 `$this->load->library('rocketmqs')` 实例化，并在 `__construct()` 中读取配置；若计划升级至现代 PHP 生态，可考虑迁移至 CI4 或 Laravel，利用其内置的 Service Container 与队列系统替代手动封装。
> 💡 **附：重构参考片段（符合 PSR-12 与安全规范）**
> ```php
> namespace App\Libraries;
>
> use AlibabaCloud\SDK\RocketMQ\V20220801\RocketMQ;
> use AlibabaCloud\Tea\Exception\TeaError;
> use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
> use Darabonba\OpenApi\Models\Config;
> use AlibabaCloud\SDK\RocketMQ\V20220801\Models\VerifySendMessageRequest;
>
> class RocketMQClient
> {
> private static ?RocketMQ $instance = null;
>
> public static function getClient(): RocketMQ
> {
> if (self::$instance === null) {
> $config = new Config([
> 'accessKeyId' => config_item('rocketmq.ak'),
> 'accessKeySecret' => config_item('rocketmq.sk'),
> 'endpoint' => config_item('rocketmq.endpoint'),
> ]);
> self::$instance = new RocketMQ($config);
> }
> return self::$instance;
> }
>
> public static function verifyMessage(string $instanceId, string $topic, array $payload): array
> {
> $client = self::getClient();
> $request = new VerifySendMessageRequest([
> 'deliveryTimeStamp' => time() * 1000 + 20000,
> 'message' => json_encode($payload, JSON_UNESCAPED_SLASHES),
> ]);
>
> try {
> $resp = $client->verifySendMessageWithOptions($instanceId, $topic, $request, [], new RuntimeOptions());
> log_message('info', 'RocketMQ verify success', (array)$resp);
> return (array)$resp;
> } catch (TeaError $e) {
> log_message('error', 'RocketMQ verify failed: ' . $e->getMessage());
> throw $e;
> }
> }
> }
> ```
> *注：若对 `phpci` 框架的特定生命周期或组件加载机制有特殊要求，请提供官方文档链接，以便进一步对齐框架规范。*
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779272833
|
1779272833
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
174
|
21
|
8
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `cdacd84f9 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `cdacd84f9016e1024221f4b7a4666b5c44d76979`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 11:30:11
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该 Model 承载了复杂的套餐查询、价格计算、社区模式过滤及多端展示逻辑，业务覆盖全面。但存在**严重的 SQL 注入风险**、**数组引用操作逻辑缺陷**、**多处重复代码**及**框架使用不规范**等问题。部分核心逻辑未做边界保护，且硬编码与魔法数字较多，可维护性与安全性亟待提升。
- **风险等级**：🔴 高（存在直接拼接 SQL 的注入漏洞、关键过滤逻辑失效风险）
> 📌 **框架说明**：代码特征（`get_instance()`、`$this->load->model()`、`$this->db->query()`）高度符合 **CodeIgniter 3** 规范。若 `phpci` 为贵司内部定制框架，请结合其官方文档对底层 DB/Model 行为进行适配验证。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_package_list()`<br>`get_hot_sale_top5()`<br>约 450~520 行 | **SQL 注入漏洞**：直接使用字符串拼接构造 SQL，未对 `$param['special_merchant_id']`、`$shop_name`、`$shop_id` 进行类型转换或转义。攻击者可构造恶意参数篡改查询逻辑或拖库。 | 1. 强制类型转换 `(int)`<br>2. 使用 CI3 Query Builder 或 `$this->db->escape()`<br>3. 避免手动拼接 `LIKE` 和 `IN` | ```php<br>// 错误<br>$sql .= " AND `shop`.`_name` like '%" . $shop_name . "%'";<br><br>// 正确<br>$shop_name = $this->db->escape_like_str($shop_name);<br>$sql .= " AND `shop`.`_name` LIKE '%{$shop_name}%'";<br>``` |
| 🔴 严重 | `get_package_price_list()`<br>`get_screen_list()`<br>约 110/280 行 | **`unset($row)` 逻辑失效**：在 `foreach ($list as &$row)` 中使用 `unset($row)` 仅销毁引用变量，**不会从原数组中移除元素**，导致无效数据仍被返回。 | 使用键值遍历并 `unset($list[$key])`，或改用 `array_filter()` | ```php<br>foreach ($list as $key => &$row) {<br> if ($book_arrival_time < $order_end_time) {<br> unset($list[$key]);<br> continue;<br> }<br>}<br>``` |
| 🟠 警告 | 全局顶部<br>`$CI = &get_instance();` | **全局实例化 CI 对象**：在类外部直接调用 `get_instance()` 会在文件被 `include` 时立即执行，若未处于 CI 生命周期内将导致 Fatal Error。且 Model 内部已可通过 `$this` 访问 Loader/DB。 | 删除顶部代码，在方法内部按需使用 `$this->load` 或 `$this->db`。若必须使用 CI 实例，应在方法内局部获取。 | ```php<br>// 删除顶部<br>$CI = &get_instance();<br>$CI->load->model('Simple_model');<br><br>// 类内直接使用<br>$this->load->model('Ahead_vip_model');<br>``` |
| 🟠 警告 | 多个方法内<br>`$this->load->model()` | **重复加载模型**：同一模型在多个方法甚至同一方法内被反复 `load`，增加 I/O 开销。CI3 的 `load->model()` 虽会缓存，但频繁调用仍影响可读性与性能。 | 将常用模型移至 `__construct()` 统一加载，或使用懒加载+静态缓存。 | ```php<br>public function __construct() {<br> parent::__construct();<br> $this->load->model(['Ahead_vip_model', 'Ahead_yc_merchant_model', 'ahead_room_package_model']);<br>}<br>``` |
| 🟠 警告 | `get_package_price_list()`<br>`get_screen_list()` | **DRY 原则违反**：社区模式时间过滤逻辑（`$book_arrival_time` 计算、包厢结束时间判断）在两个方法中完全重复。后续修改易遗漏。 | 抽取为私有方法 `private function _check_community_package_visibility($list, $params)` | 见下方重构建议 |
| 🟡 建议 | 全局多处 | **命名与规范不一致**：类名 `Ahead_room_package_infos_model` 为蛇形，方法名混用驼峰(`getPackageInfoByIds`)与蛇形；魔法数字(`4`, `2`, `100`, `86400`)散落；保留 `//edit by nan` 等提交注释。 | 遵循 PSR-12：类名 PascalCase，方法名 camelCase；提取常量；清理历史注释。 | ```php<br>const SCREEN_RENEW_TYPE = 4;<br>const SECONDS_PER_DAY = 86400;<br>const DISCOUNT_DIVISOR = 100; // 原 /10/10<br>``` |
| 🟡 建议 | `get_package_by_fields()`<br>`get_book_package_list()` | **状态污染风险**：`$this->set_table_name()` 与 `$this->set_select_db()` 修改了 Model 全局状态。若并发请求或后续链式调用未正确恢复，会导致数据错乱。 | 使用局部变量或 CI3 的 `clone` 机制；确保 `try-finally` 或显式恢复状态。 | ```php<br>$originalTable = $this->table_name;<br>$this->set_table_name($table_name . ' info');<br>// ... 查询逻辑 ...<br>$this->set_table_name($originalTable); // 必须恢复<br>``` |
---
## 3. 总结与行动建议
### 🔑 优先修复项（P0/P1）
1. **彻底修复 SQL 注入**：所有 `$this->db->query($sql)` 必须替换为 Query Builder (`$this->db->select()->from()->where()->get()`) 或严格使用 `$this->db->escape()`。禁止直接拼接用户输入。
2. **修正数组过滤逻辑**：全局搜索 `unset($row)` 在 `foreach` 引用中的用法，统一改为 `unset($array[$key])` 或使用 `array_filter()`，确保数据过滤生效。
3. **清理全局 `$CI` 实例**：移除文件顶部的 `get_instance()`，避免框架初始化异常。
### 🛠 后续重构与优化方向
1. **逻辑抽取与 DRY**：将 `get_package_price_list` 与 `get_screen_list` 中重复的“社区模式时间校验”、“套餐价格折扣计算”、“商品口味拼接”抽取为独立的 `private` 辅助方法，降低维护成本。
2. **折扣计算语义化**：当前 `$rate / 10 / 10` 逻辑隐晦，建议统一在配置层或常量中定义折扣乘数（如 `0.95`），并在计算时直接相乘，避免连续除法带来的浮点精度隐患。
3. **模型状态隔离**：若 `set_select_db()` 为自定义多库切换方法，建议封装为带回调的上下文管理器，确保执行完毕后自动切回默认库，防止请求间状态泄漏。
4. **规范与静态分析**：
- 启用 `PHP_CodeSniffer` (PSR-12) 与 `PHPStan` 进行自动化检查。
- 将魔法数字提取为类常量，提升可读性。
- 移除所有 `//edit by xxx` 注释，依赖 Git 历史追踪变更。
> 💡 **局限性说明**：提供的代码在 `get_book_package_list_group_by_shop()` 处被截断，未能审查完整逻辑。若该方法涉及分页、排序或复杂 JOIN，请补充完整代码以便进行针对性评估。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779161411
|
1779161411
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
372
|
21
|
113
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `ccc72448c ## 自动代码审查报告
**分支**: pay-260519
**提交**: `ccc72448c881e39cebbc23ef0bd26770da488063`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:20:13
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该文件为典型的业务核心计价与订单组装类，承载了商品/套餐价格计算、VIP折扣、服务费、优惠券抵扣等复杂逻辑。整体功能完整，但存在**严重的方法臃肿、重复代码、遗留调试输出、潜在SQL注入及金额精度风险**。代码结构偏向过程式，未充分利用面向对象设计原则，且多处违反现代 PHP 与 CI3 最佳实践。
- **风险等级**：🔴 高（存在破坏 API 响应、数据覆盖、SQL 注入及金额计算偏差风险）
> 📌 **框架说明**：从 `defined('BASEPATH')`、`get_instance()`、目录结构及加载方式判断，该项目实际使用的是 **CodeIgniter 3** 框架，而非 `phpci`（phpci 为 CI/CD 持续集成工具）。以下审查基于 CI3 架构与 PSR-12 规范进行。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | ~L388 | 遗留调试代码 `echo $vip_upgrade_data_actual_pay;` 会直接输出到响应流，破坏 JSON/XML 结构，导致前端解析崩溃。 | 立即删除该 `echo`。生产环境严禁使用 `echo`/`print_r`/`var_dump`，应使用日志组件记录。 | `// 删除此行，如需记录请使用：log_message('debug', 'Upgrade pay: ' . $vip_upgrade_data_actual_pay);` |
| 🔴 严重 | ~L155 & L160 | 数组键 `$order['_prime_service_charge']` 被重复赋值，后者 `$service_charge` 覆盖前者，导致业务逻辑错乱。 | 明确业务意图，保留正确赋值，删除冗余行。 | `$order['_prime_service_charge'] = $service_charge; // 确认意图后仅保留一行` |
| 🔴 严重 | ~L248 | SQL 注入风险：`implode(",", $id_array['package_id'])` 直接拼接进 SQL 字符串传入模型。若 `$id_array` 含用户输入，将导致注入。 | 使用 CI3 Query Builder 的 `where_in()` 或参数绑定，严禁手动拼接 `IN` 条件。 | `$this->CI->db->where_in('_package_id', $id_array['package_id'])->get('wares_package_goods')->result_array();` |
| 🟠 警告 | 全文多处 | 模型重复加载：`$this->CI->load->model()` 在循环或方法内多次调用，增加不必要的 I/O 与内存开销。 | 将高频使用的模型统一在 `__construct()` 或方法顶部加载一次。 | `public function __construct() { $this->CI->load->model(['Ahead_merchant_goods_model', 'Ahead_vip_level_model', ...]); }` |
| 🟠 警告 | ~L100, L280 | 浮点数精度丢失：金额计算直接使用 `*`、`/` 和 `sprintf("%.2f")`，PHP 浮点运算易产生 `0.1+0.2=0.30000000000000004` 类偏差。 | 涉及财务计算统一转为“分”（整数运算）或使用 `bcmath` 扩展。 | `$actual_pay = bcmul($price, $quantity, 2); // 或使用 int 分单位计算后除以 100` |
| 🟠 警告 | ~L300 | 魔法数字泛滥：`-1`, `1`, `100`, `9999999999999` 等硬编码散落全文，状态含义不透明，维护成本高。 | 提取为类常量，使用语义化命名。 | `private const STATUS_DISABLED = -1; const MAX_REWARD_AMOUNT = 9999999999999; const DISCOUNT_RATE_BASE = 100;` |
| 🟡 建议 | ~L40 | `getOrderTypeInfo` 方法过长（>600行），嵌套深，违反单一职责原则（SRP），可读性与可测试性极差。 | 拆分为独立私有方法：`processGoodsOrder()`, `processPackageOrder()`, `calculateServiceCharge()`, `applyVipDiscount()` 等。 | 采用策略模式或提取子方法，将主方法控制在 50 行以内。 |
| 🟡 建议 | 全文 | 类名与属性不符合 PSR-12：`Neworderservice` 应为 `NewOrderService`；大量 `public` 属性暴露内部状态，易被外部误改。 | 遵循 PSR-12 命名规范；将属性改为 `private/protected`，通过构造函数或 Setter 注入必要参数。 | `class NewOrderService { private $room_id = 0; public function setRoomId(int $id): self { $this->room_id = $id; return $this; } }` |
| 🟡 建议 | ~L20 | `throwError()` 非 PHP 原生机制。若其内部调用 `exit/die`，将导致数据库事务无法回滚、中间件生命周期中断。 | 改用标准异常 `throw new \RuntimeException(...)`，确保上层可 `try-catch` 并安全回滚。 | `throw new \RuntimeException("商品已售完，请联系商家", 100);` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除 `echo` 调试输出**：防止线上 API 响应格式损坏。
2. **修复重复赋值逻辑**：确认 `$order['_prime_service_charge']` 与 `$result['service_charge']` 的正确业务含义，消除覆盖 Bug。
3. **修复 SQL 拼接隐患**：将 `implode` 拼接的 `IN` 查询替换为 CI3 的 `where_in()` 或预处理语句。
4. **统一异常处理机制**：将 `throwError` 替换为 `throw new \Exception()`，确保事务与框架生命周期可正常回滚。
### 🛠 后续重构与优化方向
1. **方法拆分与职责分离**：`getOrderTypeInfo` 承载了太多职责。建议按订单类型（商品/套餐/开房）拆分为独立处理器，或引入**策略模式**（`OrderTypeStrategy`）动态路由计算逻辑。
2. **财务计算规范化**：引入 `Money` 值对象或使用 `bcmath`/整数分单位进行所有金额运算，避免浮点精度漂移导致的对账差异。
3. **依赖注入与模型预加载**：在 `__construct` 中集中加载模型，避免运行时重复 `load->model()`。考虑逐步向 CI4 或现代 PHP 的依赖注入容器过渡。
4. **常量与枚举替代魔法值**：将状态码（如 `-1` 禁用、`1` 启用、`100` 折扣基数）定义为 `const` 或 PHP 8.1+ `enum`，提升代码自解释性。
5. **单元测试覆盖**：该计价逻辑复杂度高，强烈建议补充 PHPUnit 测试用例，覆盖 VIP 折扣边界、服务费计算、优惠券叠加、免单逻辑等核心分支。
> ⚠️ **局限性说明**：您提供的代码在 `$result['have_good` 处被截断，未能完整展示方法结尾及后续逻辑。若截断部分包含事务提交、数据库写入或关键返回逻辑，请补充完整代码以便进行闭环审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870013
|
1779870013
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
287
|
21
|
67
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 测试rocketmq
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `cc8f3146e ## 自动代码审查报告
**分支**: pay-260519
**提交**: `cc8f3146e0d47f5ca20c76926fc0c4bff0490f78`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-22 14:10:18
---
## 1. 审查摘要
- **代码质量评分**：4 / 10 分
- **总体评价**：代码实现了阿里云 RocketMQ 的基础消息发送功能，但存在**硬编码敏感凭证**、**未声明类属性**、**库文件直接输出**等严重问题。整体架构偏向脚本化，未遵循现代 PHP 库封装规范与框架组件设计原则，需进行安全加固与结构重构后方可投入生产环境。
- **风险等级**：🔴 高
> 💡 **框架说明**：根据提供的项目目录结构（`system/`, `application/`），该架构高度吻合 **CodeIgniter 3.x**。以下审查建议基于 CI3 最佳实践与 PSR-12 规范。若 `phpci` 为内部定制框架，请根据实际配置加载机制微调。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 10-11 | **硬编码敏感凭证**：`AccessKey ID` 与 `Secret` 直接明文写在代码中，极易随代码库泄露，违反安全基线。 | 移至框架配置文件或 `.env` 环境变量中，通过配置读取。禁止硬编码。 | `$ak = config_item('rocketmq.ak');`<br>`$sk = getenv('ROCKETMQ_SK');` |
| 🔴 严重 | 13 | **未声明类属性 `$client`**：构造函数中使用了 `$this->client`，但类顶部仅声明了 `$producer`，在 PHP 严格模式下会触发 `Notice` 并可能导致后续调用异常。 | 在类属性区域补充 `private $client;` 声明。 | `private $client;`<br>`private $producer;` |
| 🟠 警告 | 8-14 | **构造函数执行重型初始化**：在 `__construct` 中直接实例化 SDK 客户端。若网络不通或凭证错误，会导致框架加载该 Library 时直接抛出异常，阻断整个请求。 | 采用**延迟初始化（Lazy Loading）**，在首次调用发送方法时再建立连接，或提供独立的 `connect()` 方法。 | 见下方重构示例 |
| 🟠 警告 | 38, 42 | **库文件直接输出内容**：使用 `print` 和 `print_r` 打印结果。作为框架 Library，不应直接输出到 STDOUT/浏览器，应返回结果对象或布尔值，错误应记录日志。 | 移除 `print`，改为 `return $result;`；异常捕获后使用框架日志函数记录。 | `log_message('error', 'MQ发送失败: ' . $e->getMessage());`<br>`return false;` |
| 🟠 警告 | 33 | **注释与逻辑不符**：注释标注“10秒后投递”，但代码计算为 `20 * 1000`（20秒），易误导后续维护者。 | 统一注释与代码逻辑，或提取为可配置参数。 | `// 20秒后投递` 或 `$delay = 10 * 1000;` |
| 🟡 建议 | 3 | **非标准加载函数**：`import()` 非 PHP 原生函数。若项目未全局定义该函数，将导致 `Fatal Error`。 | 若使用 Composer，应确保 `vendor/autoload.php` 已在框架入口加载；否则改用 `require_once`。 | `require_once COMMONCLASS . 'AliCloudPHPSDK/vendor/autoload.php';` |
| 🟡 建议 | 18 | **方法命名不语义化**：`main()` 无法体现业务意图，不符合 SDK 封装惯例。 | 重命名为 `publish()`、`sendMessage()` 或 `pushDelayMessage()`，并支持参数传入。 | `public function publish(string $body, int $delaySec = 0): bool` |
| 🟡 建议 | 全文 | **缺乏类型约束与 PHPDoc**：未使用 PHP 7+ 类型声明，缺少方法注释，降低 IDE 提示与静态分析能力。缩进使用 Tab 而非 PSR-12 推荐的 4 空格。 | 补充参数类型、返回值类型及标准 PHPDoc 块；统一使用 4 空格缩进。 | `/** @param string $body 消息体 */`<br>`public function publish(string $body): bool` |
---
## 3. 总结与行动建议
### 🚨 优先修复项（必须立即处理）
1. **凭证外置**：立即将 `AccessKey`、`Secret`、`Endpoint`、`Topic` 等配置移至 `application/config/rocketmq.php` 或环境变量，杜绝硬编码。
2. **修复未声明属性**：补充 `private $client;`，避免 PHP 运行时警告。
3. **移除直接输出**：将 `print`/`print_r` 替换为 `return` 与 `log_message()`，确保 Library 可被控制器安全调用且不污染响应流。
### 🛠 后续重构与优化方向
1. **延迟初始化架构**：将 SDK 实例化逻辑移至私有方法 `ensureConnected()`，在 `publish()` 中按需调用。避免框架启动时因网络/配置问题导致全局崩溃。
2. **参数化与可扩展性**：将消息体、Key、自定义属性、延迟时间等作为方法参数传入，使 Library 具备通用性，而非仅支持单一测试用例。
3. **标准化异常处理**：捕获 `MQException` 后记录详细上下文日志，并向上抛出或返回标准化错误结构（如 `['success' => false, 'error' => '...']`），便于上层业务统一处理。
4. **遵循 PSR-12 与类型安全**：统一缩进为 4 空格，补充 `declare(strict_types=1);`、参数类型声明及返回值类型，提升代码可维护性。
### 📝 参考重构骨架（可直接替换原文件）
```php
<?php
declare(strict_types=1);
require_once COMMONCLASS . 'AliCloudPHPSDK/vendor/autoload.php';
use MQ\MQClient;
use MQ\Model\TopicMessage;
use MQ\Exception\MQException;
class Rocketmqs
{
private $client;
private $producer;
private $config;
public function __construct()
{
// 建议：在 CI3 中通过 $this->config->load('rocketmq', TRUE); 加载
$this->config = [
'endpoint' => config_item('rocketmq.endpoint'),
'access_key_id' => config_item('rocketmq.ak'),
'access_key_secret' => config_item('rocketmq.sk'),
'instance_id' => config_item('rocketmq.instance_id'),
'topic' => config_item('rocketmq.topic'),
];
}
/**
* 发送消息（支持延时）
*
* @param string $body 消息内容
* @param int $delaySec 延迟投递秒数（默认 0 表示立即）
* @param array $properties 自定义属性
* @return bool|string 成功返回 MessageId，失败返回 false
*/
public function publish(string $body, int $delaySec = 0, array $properties = [])
{
$this->ensureConnected();
try {
$message = new TopicMessage($body);
foreach ($properties as $key => $value) {
$message->putProperty((string)$key, (string)$value);
}
if ($delaySec > 0) {
$message->setStartDeliverTime((time() + $delaySec) * 1000);
}
$result = $this->producer->publishMessage($message);
log_message('info', 'RocketMQ 发送成功: ' . $result->getMessageId());
return $result->getMessageId();
} catch (MQException $e) {
log_message('error', 'RocketMQ 发送失败: ' . $e->getMessage());
return false;
}
}
private function ensureConnected(): void
{
if ($this->producer !== null) {
return;
}
$this->client = new MQClient(
$this->config['endpoint'],
$this->config['access_key_id'],
$this->config['access_key_secret']
);
$this->producer = $this->client->getProducer(
$this->config['instance_id'],
$this->config['topic']
);
}
}
```
> ⚠️ **局限性说明**：当前仅提供了单一 Library 文件，未包含控制器调用逻辑、配置文件及 SDK 版本信息。若实际业务涉及高并发发送、消息重试或事务消息，需进一步结合阿里云 SDK 官方文档进行异步化与幂等性设计。建议补充单元测试覆盖核心发送路径。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779430218
|
1779430218
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
324
|
21
|
91
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `c9973db30 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `c9973db30df7b2dd76ea9b396f517d5b08229f5c`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-26 14:18:53
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该模型承载了极其复杂的预订时间计算逻辑，业务覆盖全面（含跨天、套餐、清扫、锁定、多业态等）。但代码存在明显的架构设计缺陷：方法严重超长、静态状态管理混乱、框架基础用法冗余、时间格式混用且缺乏统一抽象。整体可维护性较低，在并发或高负载场景下易出现状态污染与性能瓶颈。
- **风险等级**：🟠 中高（逻辑边界隐患、并发状态污染、性能退化风险）
> 📌 **框架说明**：您提及的 `phpci` 通常为 PHP 持续集成工具，而非 Web 框架。从代码结构（`get_instance()`、`$this->load->model()`、目录规范）判断，该代码实际基于 **CodeIgniter 3 (CI3)**。以下审查将严格遵循 CI3 最佳实践与 PHP 现代编码规范。若确为自研框架，请忽略框架特定提示，其余逻辑与规范建议依然适用。
> ⚠️ **局限性说明**：代码在 `$this->next_date_room_book_time = [...]` 处截断，以下审查基于已提供部分。若后续存在关键逻辑差异，请补充完整文件以便二次评估。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 全局/多处 | **框架误用：Model 中冗余调用 `get_instance()`**<br>在 CI3 中，Model 继承自 `CI_Model`，`$this` 本身即为 CI 超级对象。频繁使用 `$CI = &get_instance()` 是反模式，增加内存开销且破坏框架设计初衷。 | 移除所有 `$CI = &get_instance();`，直接使用 `$this->load->model()`、`$this->merchant_id` 等。若需访问 Controller 专属属性，应通过方法参数显式传递。 | `$this->load->model('ahead_shop_model');`<br>`$merchant_id = $this->merchant_id ?? 0;` |
| 🔴 严重 | 全局/静态属性 | **静态属性缓存导致状态污染与并发隐患**<br>`public static $book_days_info = [];` 等静态变量在单次请求内可复用，但若同一请求处理不同商户/门店数据，会返回脏数据。长进程（如 CLI/Worker）下易内存泄漏。 | 改为实例属性，或引入带维度的请求级缓存。若必须静态缓存，需拼接 `merchant_id_shop_id_date` 作为 Key。 | `private static $cache = [];`<br>`$key = "book_days_{$m}_{$s}";`<br>`if (isset(self::$cache[$key])) return self::$cache[$key];` |
| 🟠 警告 | `get_book_day_time_info` 方法 | **方法严重超长且违反单一职责原则 (SRP)**<br>该方法超 250 行，混杂了参数校验、配置加载、时间计算、套餐校验、营业时间判断、锁定状态检查等逻辑，调试与单元测试极其困难。 | 拆分为多个私有方法：`validateParams()`, `loadShopConfig()`, `calculateAvailableSlots()`, `checkPackageRules()`, `checkBusinessHours()` 等。 | `private function validateBookingParams(array $params): void { ... }`<br>`private function filterByPackageRules(array $slots): array { ... }` |
| 🟠 警告 | 时间处理逻辑 | **时间格式混用与边界计算风险**<br>代码中混用 `YmdHi`、`H:i`、Unix 时间戳、秒数(`86400`)。`strtotime()` 强依赖服务器时区，跨天/夏令时/闰秒处理极易出错。 | 引入 `nesbot/carbon` 或封装统一时间工具类。所有计算统一转为时间戳或 `DateTime` 对象，仅在输出时格式化。 | `$start = Carbon::createFromFormat('YmdHi', $date.'0000');`<br>`$end = $start->copy()->addHours(24);`<br>`$diff = $end->diffInSeconds($start);` |
| 🟠 警告 | `_get_un_book_time` 及数组操作 | **数组操作性能瓶颈与潜在崩溃**<br>`array_intersect(...array_values($all_room_book_time))` 使用参数展开，数据量大时易触发 `ArgumentCountError` 或内存溢出。循环内频繁 `array_merge`/`array_unique`。 | 使用迭代方式求交集，或预先过滤。将去重操作移至循环外。避免在循环中重复分配数组。 | `function intersectMulti(array $arrays): array {`<br>` return array_reduce($arrays, fn($carry, $item) => array_intersect($carry, $item), $arrays[0] ?? []);`<br>`}` |
| 🟡 建议 | 全局 | **魔法数字泛滥**<br>`1, 2, 3, 4, 7, 86400, 3600, 1800` 等硬编码散落各处，降低可读性且后期调整需全局搜索。 | 提取为类常量或配置项，集中管理。 | `const SCENE_KTV = 1;`<br>`const SECONDS_PER_DAY = 86400;`<br>`const MINUTE_UNIT_DEFAULT = 30;` |
| 🟡 建议 | 属性定义 | **属性可见性设计不当**<br>大量业务状态属性声明为 `public`，外部可随意修改，破坏封装性且易引发不可预知的副作用。 | 改为 `protected` 或 `private`，提供必要的 `getter` 方法。 | `protected $book_room_id = 0;`<br>`public function getBookRoomId(): int { return $this->book_room_id; }` |
| 🟡 建议 | 输入处理 | **缺乏参数类型校验与防御性编程**<br>`$params['date']` 等直接用于 `strtotime`，未校验格式、范围或类型。`throwError()` 依赖全局函数，不利于异常栈追踪。 | 增加类型检查、格式校验，失败时抛出标准异常或返回明确错误码。 | `if (!preg_match('/^\d{8}$/', $params['date'])) {`<br>` throw new InvalidArgumentException('日期格式必须为 Ymd');`<br>`}` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **清理框架冗余调用**：全局搜索并替换 `$CI = &get_instance();`，统一使用 `$this` 访问 CI 组件，消除不必要的引用开销。
2. **隔离静态缓存状态**：将 `public static` 属性改为带业务维度 Key 的缓存机制，或降级为实例属性，防止多商户/多门店请求交叉污染。
3. **拆分巨型方法**：将 `get_book_day_time_info()` 按职责拆分为 4~6 个子方法，每个方法不超过 50 行，显著提升可读性与可测试性。
4. **统一时间处理规范**：废弃 `YmdHi` 字符串直接参与数学运算的做法，全面转为时间戳或 `DateTime` 对象计算，彻底规避跨天与时区边界 Bug。
### 🛠 后续重构与优化方向
- **引入策略模式处理多业态**：当前 `if/elseif` 判断 `book_room_operational_scene`（KTV/台球/棋牌/酒馆）的逻辑散落在多处。建议抽象为 `BookingStrategyInterface`，按场景注入不同策略类，符合开闭原则。
- **配置与数据缓存层**：`ahead_shop_config_second_model->get_shop_setting()` 被高频调用。建议在 Service 层或 CI Cache 驱动中增加 Redis/Memcached 缓存，设置合理 TTL，降低 DB 压力。
- **标准化错误处理**：逐步替换全局 `throwError()`，改用 `throw new \DomainException()` 或 CI3 的 `show_error()`，并配合日志记录（`log_message()`），便于生产环境排查。
- **补充单元测试**：时间计算与状态机逻辑极易出错。建议使用 `PHPUnit` 针对 `_get_un_book_time()`、套餐时长校验、跨天逻辑编写边界测试用例（如：23:55 预订、跨零点、营业结束前 5 分钟等场景）。
> 💡 **提示**：若需针对截断部分（如次日不可用时间计算、最终结果组装逻辑）进行深度审查，请提供完整文件。当前建议已覆盖核心风险点，按优先级实施可显著提升代码健壮性与团队维护效率。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779776333
|
1779776333
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
389
|
21
|
123
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `c7a32e000 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `c7a32e000e05e6ca4796c60e39de52e8327a0bc5`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 17:04:45
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该 Model 承载了大量核心业务逻辑，但存在明显的架构设计问题。代码中混合了数据查询、业务计算、状态流转与视图格式化，导致单一方法过长、职责不清。存在多处 N+1 查询、缺乏事务保护、硬编码魔法值及潜在 SQL 注入风险。整体可维护性与安全性亟待提升。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_bill_goods_info` (~L230) | **SQL 注入风险**：直接拼接 `$unique_key` 构建查询字符串 `'_unique_key="' . $unique_key . '" ...'`，若未严格过滤将导致注入。 | 使用框架查询构造器或参数绑定，杜绝字符串拼接。 | `$this->db->where('_unique_key', $unique_key)->where('_status', [1,4], 'OR')->get($this->table_name)->result_array();` |
| 🔴 严重 | `confirm_receipt` (~L185) | **缺乏数据库事务**：连续执行两次 `insert` 记录订单状态，若第二次失败会导致订单状态停留在“已确认收货”但未“完成”，数据不一致。 | 使用事务包裹连续写操作，失败时自动回滚。 | `$this->db->trans_start(); $this->insert($data1); $this->insert($data2); $this->db->trans_complete();` |
| 🔴 严重 | `close_room_after` (~L210) | **循环内 DB 操作且无事务**：在 `foreach` 中逐条 `update` 和 `insert`，性能极差且部分失败会导致脏数据。 | 改用批量操作 `update_batch()` / `insert_batch()`，并包裹事务。 | `$this->db->trans_start(); $this->update_batch(...); $this->insert_batch(...); $this->db->trans_complete();` |
| 🟠 警告 | `get_list` / `get_detail` | **N+1 查询问题**：在 `foreach` 循环内加载模型并执行 `get_one()`，订单量稍大时将引发严重性能瓶颈。 | 提前收集关联 ID，使用 `where_in` 批量查询，在 PHP 中映射关联数据。 | `$ids = array_column($order_info, 'package_id'); $res = $this->db->where_in('_id', $ids)->get(...)->result_array();` |
| 🟠 警告 | `encode_group_buying_order` | **弱加密算法**：使用 `md5()` 进行签名/校验，MD5 已不具备抗碰撞性，易被伪造。 | 改用 `hash_hmac('sha256', ...)` 或框架内置加密库。 | `return hash_hmac('sha256', $order_id, $this->encrypt);` |
| 🟠 警告 | `binding_order_check` | **隐式依赖/越权隐患**：使用未定义的 `$this->uid` 进行权限校验，若父类未正确初始化或遭篡改，将导致越权绑定。 | 将用户 ID 作为显式参数传入，或从 Session/Token 安全获取。 | `public function binding_order_check($order_id, $sign, $current_uid)` |
| 🟠 警告 | `get_detail` (~L115) | **框架调用异常**：在 Model 内部调用 `$this->ahead_yc_order_model->get_one()`，易引发递归加载或作用域混乱。 | 直接调用 `$this->get_one()` 或明确加载别名。 | `$before_order_info_data = $this->get_one(array('_id' => $order_info['before_order_id']));` |
| 🟡 建议 | `get_bill_goods_info` (~L235) | **调试代码残留**：存在 `if (1) {` 硬编码分支，影响代码整洁度与后续维护。 | 移除无用分支，保留真实业务逻辑。 | 直接删除 `if (1) {` 及对应闭合括号 |
| 🟡 建议 | 全局 | **命名规范不符 PSR-12**：类名含下划线 `Ahead_yc_order_model`，方法名混用驼峰与下划线（如 `bindingOrder` vs `get_list`）。 | 类名改为 `PascalCase`，方法统一 `camelCase`。 | `class AheadYcOrderModel extends Simple_model` |
| 🟡 建议 | 全局 | **模型重复加载**：多处方法内部频繁调用 `$this->load->model()`，增加框架开销。 | 移至 `__construct()` 统一加载，或配置自动加载。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_room_package_model'); }` |
| 🟡 建议 | 全局 | **魔法值泛滥**：大量硬编码数字（如 `1, 2, 10, 14, 7*86400`）散落在逻辑中，可读性差。 | 提取为类常量，与现有 `const` 统一管理。 | `const SEVEN_DAYS_SECONDS = 604800;` |
> ⚠️ **局限性说明**：代码末尾 `get_timing_order` 方法被截断，无法评估其完整逻辑。若该方法包含复杂关联查询或状态计算，建议补充完整后二次审查。
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入与事务缺失**：立即将 `get_bill_goods_info` 中的字符串拼接改为参数绑定/查询构造器；为 `confirm_receipt` 和 `close_room_after` 添加 `$this->db->trans_start()/trans_complete()` 事务保护。
2. **消除 N+1 查询**：重构 `get_list` 与 `get_detail`，将循环内的单条查询改为 `IN` 批量查询，预计可降低 70% 以上的数据库交互耗时。
3. **替换弱加密算法**：将 `encode_group_buying_order` 中的 `md5` 替换为 `hash_hmac('sha256', ...)`，防止团购核销签名被伪造。
### 🛠 后续重构与优化方向
1. **职责分离（SRP 原则）**：`get_bill_goods_info` 方法超过 300 行，混合了数据查询、金额计算、商品格式化、退款处理等逻辑。建议拆分为：
- `fetchBillOrders()`：负责数据查询
- `calculateBillTotals()`：负责金额聚合
- `formatBillGoods()`：负责视图层数据组装
2. **统一数据映射层**：当前类中同时存在 `public $pay_id_arr`（数组）与 `const ORDER_PAY_PLATFORM_ARR`（常量），功能重叠。建议废弃数组，统一使用 `const` 或配置类管理字典映射。
3. **框架适配规范**：
- 移除文件顶部的 `$CI = &get_instance();`，Model 中应直接使用 `$this` 访问 Loader。
- 若 `phpci` 为定制框架，请确认其底层是否支持 `trans_start()` 与 `where_in` 批量查询；若不支持，需替换为框架等效的事务与查询 API。
- 全局函数（如 `throwError()`, `minToStr()`, `send_wx_pay_order()`）建议封装至独立 Helper 或服务类中，避免破坏 OOP 封装性。
> 💡 **提示**：建议在 CI/CD 流程中接入 `PHP_CodeSniffer`（PSR-12 规则）与 `PHPStan`（静态分析），在合并前自动拦截命名不规范、未定义变量及潜在类型错误，从源头提升代码质量。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779872685
|
1779872685
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
249
|
21
|
46
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `c2f698590 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `c2f6985906699521199792adbee2115351bbaf66`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-20 18:09:59
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该模型承载了核心的预订、支付回调、退款及消息推送逻辑，业务链路完整。但存在**事务边界混乱、SQL拼接注入风险、财务计算精度隐患、方法严重超长违反单一职责原则**等问题。代码风格不统一，硬编码与魔法数字较多，且文件末尾代码被截断，无法评估完整逻辑。
- **风险等级**：🔴 高（涉及资金流转与支付回调，当前实现存在数据不一致与注入风险）
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `check_notify` 方法 | **事务与异常处理冲突**：`$this->db->trans_complete()` 在 `try` 块中提前执行，若后续 `send_success_msg()` 抛出异常，`catch` 块会调用 `trans_rollback()`。此时事务已提交，回滚无效，且会导致支付回调响应超时被平台重试。 | 严格限定事务仅包裹数据库操作。外部API调用（微信/短信/VIP回调）必须移至事务提交后，或放入异步队列。移除包裹外部调用的 `try-catch` 或拆分逻辑。 | ```php<br>// 正确做法：<br>$this->db->trans_start();<br>// ... 仅数据库操作 ...<br>$this->db->trans_complete();<br><br>if ($this->db->trans_status() === FALSE) {<br> // 处理DB失败<br>} else {<br> // 事务成功后再执行外部通知<br> $this->send_success_msg($order_data);<br>}``` |
| 🔴 严重 | `refund_by_notify` 方法 | **SQL 注入漏洞**：`$log_where = '_relation_id="' . $order_data['_id'] . '" and ...'` 直接拼接字符串传入 `up()` 方法。若 `_id` 未严格校验，攻击者可构造恶意输入执行任意 SQL。 | 废弃字符串拼接，全面使用查询构造器或参数绑定。 | ```php<br>$this->db->where('_relation_id', $order_data['_id'])<br> ->where('_status', 1)<br> ->where_in('_type', [5, 13])<br> ->update('pay_log_table', $update_data);``` |
| 🟠 警告 | `refund_by_notify` / `check_notify` | **浮点数精度丢失**：金额计算直接使用 `float` 乘除（如 `$total_amount * 100`），在 PHP 中极易产生 `0.000000001` 级误差，导致退款金额对账失败。 | 财务计算统一转为“分”（整数）处理，或使用 `bcmath` 扩展函数。 | ```php<br>// 使用 bcmath 保证精度<br>$total_fee = bcmul($total_amount, '100', 0);<br>$refund_fee = bcmul($can_refund_amount, '100', 0);``` |
| 🟠 警告 | 文件顶部 | **框架规范违规**：`$CI = &get_instance();` 定义在类外部。CI/类CI框架中，全局获取实例应在类方法内部按需调用，否则可能在自动加载前引发 `Fatal Error`。 | 删除顶部代码，在类内部方法中按需 `$CI =& get_instance();`，或使用 `$this->load->config()` 替代。 | ```php<br>class Ahead_book_order_model extends Simple_model {<br> public function some_method() {<br> $CI =& get_instance();<br> $CI->config->load('wx', TRUE);<br> }<br>}``` |
| 🟠 警告 | `get_list` 方法 | **N+1 查询隐患**：虽使用 `$merchant_business_model` 局部缓存，但循环内仍可能触发多次 DB 查询。若订单列表跨多个商家，性能会显著下降。 | 提取所有 `merchant_id` 使用 `where_in` 批量查询，或在 Service 层统一组装数据。 | ```php<br>$merchant_ids = array_column($order_info, 'merchant_id');<br>$merchants = $this->ahead_merchant_model->get_many(['_id' => $merchant_ids], '_id,_business_model');<br>// 转为 key-value 映射后循环赋值``` |
| 🟡 建议 | 全文件 | **魔法数字与硬编码泛滥**：状态码 `-1, 1, 2, 3, 4, 5, 14, 56, 58, 99` 直接散落在代码中，可读性差且后期维护极易出错。 | 在类顶部定义常量枚举，如 `const STATUS_PENDING = -1; const STATUS_PAID = 1;`。 | ```php<br>class Ahead_book_order_model extends Simple_model {<br> const STATUS_PENDING = -1;<br> const STATUS_PAID = 1;<br> // ...<br>}``` |
| 🟡 建议 | `check_notify`, `refund_by_notify`, `create_community_shop_book_order` | **违反单一职责原则 (SRP)**：单个方法超过 150~200 行，混合了参数校验、库存扣减、事务控制、第三方退款、日志记录、消息推送。 | 按业务域拆分为独立服务类：`OrderValidator`、`InventoryService`、`RefundProcessor`、`NotificationDispatcher`。模型仅保留数据访问层逻辑。 | *(架构级建议，无需具体代码)* |
| 🟡 建议 | 全文件 | **代码规范不统一**：数组语法混用 `array()` 与 `[]`；日志函数名不一致 (`doLog` vs `do_log`)；存在大量注释掉的死代码。 | 统一使用短数组语法 `[]`；统一日志函数命名；清理无用注释代码；严格遵循 PSR-12。 | *(使用 PHP-CS-Fixer 或 IDE 格式化即可)* |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复事务边界**：立即将 `check_notify` 中的 `$this->db->trans_complete()` 移至所有数据库操作结束后，确保外部 API 调用不在事务块内。若外部调用失败，不应影响已提交的支付状态，应记录日志并走补偿机制。
2. **消除 SQL 注入**：全局搜索 `$this->...->up($log_up, $log_where)` 及类似字符串拼接查询，全部替换为 CI Query Builder 或预处理语句。
3. **金额精度改造**：所有涉及支付、退款、分账的金额计算，强制使用 `bcmul`/`bcadd` 或统一转为整数（分）运算，避免财务对账差异。
### 🛠 后续重构与优化方向
1. **架构分层**：当前 Model 承担了 Controller/Service 的职责。建议引入 `Service` 层处理业务编排（如支付回调流程、退款流程），Model 仅负责 `CRUD` 与基础查询。
2. **异步化改造**：支付成功后的微信模板消息、短信通知、VIP 积分回调等耗时操作，应通过消息队列（如 Redis Queue / RabbitMQ）异步执行，确保支付回调接口在 `2s` 内返回，避免被支付平台判定超时并重复回调。
3. **常量与配置管理**：将散落的魔法数字、短信模板ID、微信配置等抽离至配置文件或常量类，提升可维护性。
4. **代码截断说明**：您提供的代码在 `if ($this->tuangou->consume_check_time == '1') {` 处被截断。若该分支涉及团购券核销或退款逻辑，请补充完整代码以便进行针对性审查。
> 💡 **框架适配提示**：代码结构高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制框架，请确认其事务管理器（`trans_start/complete`）与 CI3 行为是否一致。若存在差异，请以官方文档的事务生命周期为准。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779271799
|
1779271799
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
268
|
21
|
57
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `bbb443cea ## 自动代码审查报告
**分支**: pay-260519
**提交**: `bbb443cead2db3ca65e1002c021bb1dd8de0475a`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-21 13:21:15
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了多业务场景下的营收明细记录功能，业务分支覆盖较全，但存在严重的架构反模式（如模型中使用 `exit()`、全局实例化、数据库连接切换缺乏异常保护）。性能层面存在明显的 N+1 查询与循环内频繁切换连接的问题。代码规范与类型安全性有待提升。
- **风险等级**：🔴 高（存在流程中断、连接状态污染及潜在的性能雪崩风险）
> 📌 **框架说明**：根据目录结构 (`system/`, `application/`) 及 `get_instance()` 用法，推断该项目基于 **CodeIgniter 3** 架构（或深度定制版）。以下审查基于 CI3 最佳实践与通用 PHP 规范。若 `phpci` 为内部定制框架，请结合其官方生命周期文档调整。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `update_room_info` 方法内 | 模型中使用 `exit()` 终止脚本执行。在 Web 请求或异步任务中会直接中断响应流，破坏 MVC 分层原则，且无法被上层捕获处理。 | 移除 `exit()`，改为抛出异常或返回结构化错误数组。由 Controller/Service 层统一处理错误响应。 | `if ($merchant_id <= 0) { throw new \InvalidArgumentException('商家ID无效'); }` |
| 🔴 严重 | `_add_log` / `update_room_info` 中的 `enforce_con_db()` | 数据库连接切换 (`enforce_con_db()`) 与恢复 (`enforce_con_db(2)`) 之间无异常保护。若中间发生 SQL 错误或 PHP 异常，连接将停留在错误状态，污染后续请求。 | 使用 `try...finally` 确保无论成功或失败，连接状态必定恢复。 | `try { $this->enforce_con_db(); $this->insert($insert); } finally { $this->enforce_con_db(2); }` |
| 🔴 严重 | 文件顶部 (第2行) | `$CI = &get_instance();` 在类外部全局执行。每次 `require/include` 该文件都会实例化一次，浪费资源且可能引发不可预知的状态覆盖。 | 删除文件顶部代码。在类方法内部使用 `$this->load` 或 `$CI =& get_instance()`（仅限 CI3 兼容场景），推荐优先使用 `$this`。 | 直接删除顶部两行，改用 `$this->load->model()` 或构造函数加载。 |
| 🟠 警告 | `_add_log` / `add_by_order` 等 | `in_array()` 与数组键比对未开启严格模式。PHP 弱类型特性可能导致 `'1' == 1` 误判，引发业务逻辑错乱。 | 所有 `in_array()` 添加第三个参数 `true`；常量数组键建议统一使用整型或字符串，比对时保持类型一致。 | `in_array($insert['_pay_platform'], $this->revenues_pay_platform_arr, true)` |
| 🟠 警告 | `update_room_info` 循环体 | `foreach` 内部频繁调用 `enforce_con_db()`、`load->model()` 及 `update()`。单次处理 100 条数据将产生数百次 DB 切换与模型加载，极易导致超时或连接池耗尽。 | 将 DB 切换移至循环外；模型加载移至构造函数或按需缓存；批量更新替代逐条更新。 | 见下方重构建议 |
| 🟠 警告 | 多处 `$this->load->model()` | 同一模型在多个方法中重复加载。CI 框架虽会缓存，但重复调用仍增加解析开销，且不利于依赖管理。 | 在 `__construct()` 中统一加载，或使用懒加载+静态缓存机制。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_yc_merchant_model'); ... }` |
| 🟡 建议 | 全局类与方法命名 | 类名 `Jh_community_shop_revenues_detail_model` 与方法名不符合 PSR-12 规范（应为大驼峰 `JhCommunityShopRevenuesDetailModel`，方法小驼峰）。 | 遵循 PSR-12 命名规范。若受历史包袱限制，至少保证新增方法使用驼峰命名，并添加 `@deprecated` 标记旧方法。 | `class JhCommunityShopRevenuesDetailModel extends Report_model` |
| 🟡 建议 | `get_record_order_data` 末尾 | `$room_info` 变量在 `if (!empty($order_data))` 块内定义，若条件不满足则未初始化。虽使用 `?? []` 兜底，但会触发 PHP Notice。 | 方法开头显式初始化 `$room_info = [];`，提升可读性与静态分析兼容性。 | `$room_info = []; if (!empty($order_data)) { $room_info = $this->get_room_info_by_order($order_data); } return $room_info;` |
| 🟡 建议 | `del_by_order` / `get_duplicate_order` | 硬编码 `_order_type => 4` 且无注释说明。后续维护者难以理解为何只操作特定类型，易引发误删或漏查。 | 将硬编码值提取为类常量，或作为参数传入，并补充业务注释。 | `const TYPE_SCAN_OPEN_ROOM = 4; // 扫码开房` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **移除模型中的 `exit()`**：立即替换为异常抛出或错误码返回，确保业务流可被上层捕获与降级。
2. **修复数据库连接切换逻辑**：所有涉及 `enforce_con_db()` 的代码必须包裹在 `try...finally` 中，防止异常导致连接状态泄漏。
3. **消除文件级 `get_instance()`**：删除顶部全局调用，改为在类内部按需加载或使用 `$this` 上下文。
### 🛠 后续重构与优化方向
1. **性能批量处理**：
`update_room_info` 方法应改为“批量查询 -> 内存组装 -> 批量更新”模式。示例：
```php
// 优化后伪代码
$this->enforce_con_db();
try {
$data = $this->select($where, '*', '_id asc', 1, 100);
if (empty($data)) return ['status' => 'Finish', 'last_id' => $last_id];
$batchUpdate = [];
foreach ($data as $v) {
$roomInfo = $this->get_record_order_data($v);
if ($roomInfo) {
$batchUpdate[] = ['_id' => $v['_id'], 'data' => $roomInfo];
}
$last_id = $v['_id'];
}
// 假设框架支持批量更新，否则可分批执行
$this->update_batch($batchUpdate);
} finally {
$this->enforce_con_db(2);
}
return ['status' => 'Continue', 'last_id' => $last_id];
```
2. **类型安全与常量管理**：
- 将 `ORDER_TYPE` 的键改为整型 `1 => '在线预订'`，并在所有比对处使用严格类型 `===` 或 `in_array(..., true)`。
- 支付方式数组 `$revenues_pay_platform_arr` 建议转为整型数组或使用 `array_flip()` 提升 `isset()` 查询性能。
3. **依赖注入/模型预加载**：
将频繁加载的模型（如 `ahead_yc_merchant_model`, `ahead_family_servers_model` 等）移至构造函数中初始化，减少运行时 I/O 开销。
4. **框架适配确认**：
若 `phpci` 为 CI4 或自研框架，请确认 `enforce_con_db()` 是否为官方推荐的多库切换方式。CI4 推荐使用 `$this->db->setDatabase()` 或配置多连接组，避免手动切换底层连接。
> 💡 **提示**：建议在合并前补充单元测试覆盖 `_add_log` 的边界条件（如金额≤0、表不存在、退款单号拼接等），并使用静态分析工具（如 PHPStan/Psalm）检查类型一致性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779340875
|
1779340875
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
261
|
21
|
55
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - Merge remote-tracking branch 🔍 代码审查报告：pay-260519 - Merge remote-tracking branch 'origin/pay-260519' i...
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `bb6144db5 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `bb6144db5ac1f4053557295d5beadfd9eafa0e47`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-21 10:37:53
---
## 1. 审查摘要
- **代码质量评分**：3.5 / 10 分
- **总体评价**：当前提交的代码包含大量调试/测试逻辑与生产代码混杂，存在严重的硬编码凭证、不安全的数据库连接切换、同步阻塞调用及明显的 PSR-12 规范违规。整体架构偏向“脚本堆砌”，缺乏分层设计与框架最佳实践。注：根据代码特征（`BASEPATH`、`$this->load->library`、`get_instance()` 等），项目实际基于 **CodeIgniter 3** 框架，而非 `phpci`。以下审查将基于 CI3 及现代 PHP 标准进行。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Test.php` 多处 | **硬编码敏感凭证**（阿里云 AK/SK、Redis 密码、OSS 密钥、微信 AppID、RSA 私钥等）直接暴露在源码中，极易导致云资源被盗用或数据泄露。 | 所有敏感配置必须移至 `application/config/` 下的独立配置文件或环境变量中，通过 `$this->config->item()` 读取。生产环境严禁提交凭证。 | `// config/aliyun.php<br>$config['aliyun_ak'] = getenv('ALIYUN_AK') ?: 'default';` |
| 🔴 严重 | `Test.php::showPhpInfo` | 公开暴露 `phpinfo()`，泄露服务器环境、扩展版本、路径等核心信息，为攻击者提供精准攻击面。 | 立即删除或添加严格的 IP/权限白名单校验，生产环境必须关闭。 | `if ($this->input->ip_address() !== '127.0.0.1') show_404();` |
| 🔴 严重 | `Test.php::get_redis_memory` | 直接使用 `$_GET['id']` 传入 Redis 命令，未做类型过滤，存在 **命令注入** 风险。 | 使用 CI 的 `$this->input->get('id', TRUE)` 并严格校验为合法整数范围。 | `$db_id = filter_var($this->input->get('id'), FILTER_VALIDATE_INT, ['options'=>['min_range'=>0, 'max_range'=>15]]);` |
| 🔴 严重 | `Test.php::up_song_score` | 手动替换 `$this->db->conn_id = $this->sync_db->conn_id;` 切换数据库连接。此操作会破坏 CI DB 驱动的内部状态，极易导致连接泄漏、事务错乱或后续查询指向错误库。 | 使用 CI 原生多数据库加载机制，保持连接隔离。 | `$sync_db = $this->load->database('sync_db', TRUE);<br>$sync_db->select('*')->get('table')->result();` |
| 🟠 警告 | `Rocketmqs.php` | 构造函数硬编码接入点与凭证；使用非标准的 `import()` 加载 Composer；`main()` 方法直接 `print` 输出，不符合 Library 设计规范（应返回数据或抛异常）。 | 配置外置；使用 `require_once` 或 CI 自动加载；方法改为返回结果对象/数组，由 Controller 决定输出格式。 | `public function publish(array $payload, array $props = []): \MQ\Model\TopicMessage { ... return $result; }` |
| 🟠 警告 | `Test.php::testzkmqtt` | 循环内使用 `usleep(2000000)`（2秒）同步阻塞 HTTP 请求。高并发下将迅速耗尽 PHP-FPM 进程，导致服务雪崩。 | 改为异步消息队列（如 Redis/RabbitMQ）处理，或优化硬件/协议交互逻辑，避免在 Web 请求中长时间阻塞。 | `// 建议：将指令写入 Redis List/Stream，由独立 CLI Worker 消费并控制发送间隔` |
| 🟠 警告 | `Test.php` 多处 | 大量测试方法（如 `tttttttt`, `ssdsadssdew`, `checkJspk`）使用 `echo` + JS `window.location.href` 实现分页/跳转，且频繁 `exit()` 中断 MVC 流程。 | 测试脚本应独立为 CLI 命令或专用测试控制器；使用 CI 的 `redirect()` 或返回 JSON/视图。 | `return $this->output->set_content_type('application/json')->set_output(json_encode(['status'=>true]));` |
| 🟡 建议 | `Jh_community_shop_revenues_detail_model.php` | 类外部直接执行 `$CI = &get_instance();`，且方法内频繁 `$this->load->model()`。每次请求加载该 Model 都会触发全局实例获取与重复加载，影响性能。 | 移除外部 `$CI` 调用；将高频依赖的 Model 移至构造函数或使用 CI 自动加载配置。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_yc_merchant_model'); }` |
| 🟡 建议 | 全局文件 | 严重违反 PSR-12 规范：缩进混用（Tab/空格）、命名不规范（`KtvAplicationController` 拼写错误、`tttttttt` 等无意义方法名）、缺乏类型声明与返回值提示。 | 使用 `PHP-CS-Fixer` 统一格式化；遵循驼峰命名；补充 `declare(strict_types=1);` 及类型提示。 | `public function add_by_book_order(array $book_order, int $type, int $order_type): bool` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **凭证与配置外置化**：立即将 `Test.php` 与 `Rocketmqs.php` 中的所有 AK/SK、密码、私钥路径、AppID 等迁移至 `application/config/` 或 `.env` 文件。生产环境务必通过 CI/CD 注入环境变量。
2. **下线危险调试接口**：删除或严格限制 `showPhpInfo()`、`get_redis_memory()`、`up_song_score()` 等直接暴露系统状态或操作底层资源的接口。若需保留，必须添加强鉴权（如 Token+IP 白名单）。
3. **修复数据库连接切换**：彻底移除 `$this->db->conn_id = ...` 的手动赋值，全面改用 CI3 的 `$this->load->database('group_name', TRUE)` 获取独立连接实例。
### 🛠 后续重构与优化方向
1. **职责分离与架构清理**：
- `Test.php` 已演变为“调试大杂烩”，建议拆分为：
- `cli/` 目录下的命令行脚本（用于数据迁移、批量处理、定时任务）。
- 独立的 `TestController`（仅保留核心功能验证，且需鉴权）。
- 生产业务逻辑必须剥离至独立的 `Service` 层或 `Library` 中。
2. **异步化改造**：
- 涉及 `usleep`、外部 API 同步调用、批量 OSS 删除等耗时操作，应统一接入消息队列（如阿里云 RocketMQ/RabbitMQ），由后台 Worker 异步消费，释放 Web 进程。
3. **规范化与工程化**：
- 引入 `PHP-CS-Fixer` 配置 PSR-12 规则，纳入 Git Pre-commit Hook。
- 补充 PHPDoc 注释与类型声明，提升 IDE 提示与静态分析（如 PHPStan）能力。
- 统一日志输出：替换 `print_r`/`echo` 为 `log_message('error', $msg)` 或 CI 的 `Output` 类。
4. **框架适配说明**：
- 当前代码基于 **CodeIgniter 3**。若未来计划升级至 CI4 或 Laravel，建议提前将 `get_instance()`、`$this->load->library()` 等 CI3 特有语法抽象为接口，降低迁移成本。
- `Rocketmqs.php` 中的 `import()` 为项目自定义辅助函数，建议逐步替换为 Composer 原生 `autoload` 机制，便于依赖管理。
> 💡 **提示**：`Test.php` 末尾的 `MakeSigns` 方法代码被截断，若涉及支付签名逻辑，请务必确保签名算法符合微信/支付宝官方最新规范（如 V3 接口要求 RSA-SHA256 及证书序列号），并补充完整的异常捕获与重试机制。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779331073
|
1779331073
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
464
|
21
|
175
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 定位弹窗bug修复，锁逻辑优化
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `b65ecaaf1 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `b65ecaaf1ca6e9661d5f83a54a98f597c6b923e3`
**提交人**: linyangrui (yangruilin888@gmail.com)
**时间**: 2026-06-02 14:01:45
---
## 📋 审查摘要
- **变更文件数**: 1
- **严重问题**: 1
- **高危问题**: 2
- **中危问题**: 2
- **建议优化**: 2
## 🐛 发现的问题
### <font color="red">[跨文件调用] 引用了项目中未定义的 config 及 Model 类</font>
- **严重程度**: <font color="red">严重</font>
- **文件**: `web/Hi-Zan/Hi-Zan/pages/coupon/shop-list/shop-list.js`
- **行号**: 第 2-4 行
- **问题描述**: 代码中导入了 `../../../config`、`../../../models/public.js` 和 `../../../models/reserve.js`，并实例化了 `PublicModel` 和 `ReserveModel`。但根据提供的项目结构，仅包含 PHP 系统文件，**未包含任何 JS 配置文件或 models 目录**。若这些文件不存在或导出方式不匹配（如未使用 `export class` 或 `module.exports`），将直接导致页面白屏或 `ReferenceError`。
- **修复建议**:
1. 确认 `config.js`、`models/public.js`、`models/reserve.js` 是否真实存在于对应路径。
2. 确保模型文件使用正确的 ES6 模块导出语法，例如：
```javascript
// models/public.js
export class PublicModel { ... }
```
3. 若使用 CommonJS，需改为 `const { PublicModel } = require('../../../models/public.js')`。
### [逻辑 BUG] 未校验数组类型直接调用 includes 方法可能导致运行时崩溃
- **严重程度**: 高危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/coupon/shop-list/shop-list.js`
- **行号**: 第 238-239 行 (`tuanGouVerify` 方法内)
- **问题描述**: `book_operational_scene.includes(...)` 和 `open_room_operational_scene.includes(...)` 直接假设 `this.data.oper_shop.book_operational_scene` 为数组。若后端返回 `null`、`undefined` 或字符串，调用 `.includes()` 会抛出 `TypeError: Cannot read properties of undefined (reading 'includes')`，导致核销流程中断。
- **修复建议**: 增加类型安全校验或使用可选链：
```javascript
const bookScene = Array.isArray(this.data.oper_shop.book_operational_scene) ? this.data.oper_shop.book_operational_scene : [];
if (bookScene.includes(Number(this.data.operational_scene))) { ... }
```
### [逻辑 BUG] 拨打电话前未校验手机号有效性
- **严重程度**: 高危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/coupon/shop-list/shop-list.js`
- **行号**: 第 212 行 (`handleCancel` 方法内)
- **问题描述**: `wx.makePhoneCall({ phoneNumber: this.data.oper_shop.shop_phone_number })` 直接读取门店数据。若 `oper_shop` 未正确加载或 `shop_phone_number` 字段为空/非数字字符串，微信 API 会静默失败或弹出错误提示，影响用户体验。
- **修复建议**: 调用前增加有效性校验：
```javascript
const phone = this.data.oper_shop.shop_phone_number;
if (phone && /^1[3-9]\d{9}$/.test(phone)) {
wx.makePhoneCall({ phoneNumber: phone });
} else {
wx.showToast({ title: '门店电话无效', icon: 'none' });
}
```
### [代码质量] 频繁使用 wx.redirectTo 可能导致页面导航栈断裂
- **严重程度**: 中危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/coupon/shop-list/shop-list.js`
- **行号**: 第 168-203 行 (`onShopClick` 方法内)
- **问题描述**: 多个分支大量使用 `wx.redirectTo` 关闭当前页并跳转。若用户从深层页面（如订单详情）进入此页，`redirectTo` 会销毁当前页，导致用户点击“返回”时直接跳回首页或上一页，破坏预期的导航层级。
- **修复建议**: 根据业务场景区分使用 `wx.navigateTo`（保留当前页，允许返回）或 `wx.redirectTo`。对于“选择门店后返回上一页”的场景，推荐使用 `wx.navigateBack()` 配合页面通信（`getCurrentPages()` 或全局事件总线）传递数据。
### [代码质量] 定位防重入锁状态变量未初始化
- **严重程度**: 中危
- **文件**: `web/Hi-Zan/Hi-Zan/pages/coupon/shop-list/shop-list.js`
- **行号**: 第 78-81 行 (`getLocation` 方法内)
- **问题描述**: `this._locating` 和 `this._locatingTimer` 作为实例属性使用，但未在 `data` 或 `onLoad` 中初始化。虽然 JS 允许动态添加属性，但在严格模式或某些小程序基础库版本中可能引发不可预期的状态残留。
- **修复建议**: 在 `data` 中显式声明或在 `onLoad` 初始化：
```javascript
data: {
// ... 其他字段
_locating: false,
_locatingTimer: null
}
// 使用时改为 this.data._locating 或保持实例属性但统一初始化
```
## ✅ 代码亮点
1. **防重入与超时兜底设计优秀**：`getLocation` 中通过 `this._locating` 防重入，并配合 `setTimeout` 15秒强制释放锁，有效避免了定位 API 异常回调缺失导致的永久阻塞问题。
2. **箭头函数保留上下文**：所有 `wx` API 回调均使用箭头函数 `(res) => {}`，正确绑定了 `this` 指向，避免了传统回调中 `this` 丢失的常见陷阱。
3. **状态分离清晰**：将 UI 展示状态（如 `oper_scene_list_show`）与业务数据（`oper_scene_list`）分离，符合小程序数据驱动视图的最佳实践。
## 📝 总体建议
1. **跨文件依赖强校验**：当前代码强依赖外部 Model 和 Config，建议在项目根目录补充 `jsconfig.json` 或配置 ESLint 路径别名，并在 CI/CD 流程中加入静态依赖检查，防止路径拼写错误或文件遗漏。
2. **异步流程现代化**：当前大量使用回调函数嵌套，建议逐步迁移至 `Promise` + `async/await` 语法（微信基础库已全面支持），可大幅提升代码可读性与错误捕获能力（配合 `try...catch`）。
3. **框架规范说明**：审查要求中提及了 PHP CodeIgniter 规范，但本文件为微信小程序原生 JS。若项目为前后端分离架构，请确保后端 CI 模型命名规范（如 `Xxx_model.php`）与前端 JS 模型调用逻辑解耦，避免命名混淆。
4. **安全加固**：`getCityByLocation` 中腾讯地图 API Key 直接暴露在前端。建议将逆地理编码请求移至后端代理，或配置微信域名白名单及 Key 的 Referer/IP 限制，防止 Key 被恶意盗刷。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780380105
|
1780380105
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
183
|
21
|
14
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - Merge remote-tracking branch 🔍 代码审查报告：pay-260519 - Merge remote-tracking branch 'pay/pay-260519' into...
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `b44bc1364 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `b44bc1364c13ad1c28c37124418000afeb7d209c`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-19 13:40:30
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为完整的支付流水、套餐查询与门店管理业务，但整体呈现“过程式”堆砌特征。存在明显的 **SQL 注入风险**、**N+1 查询性能瓶颈**、**财务浮点数精度隐患**，且方法过长、职责混杂。代码实际基于 **CodeIgniter 3** 架构（非 `phpci`），建议后续统一遵循 CI3 规范与现代 PHP 工程实践。
- **风险等级**：🔴 高（涉及资金流水与核心业务数据，安全与事务一致性需优先处理）
---
## 2. 问题详情
| 严重程度 | 文件/方法 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_pay_log_model.php`<br>`get_vip_pay_log()` | **SQL 注入风险**：使用字符串拼接构造 `WHERE` 条件，`$vip_card` 未做任何过滤或参数绑定。 | 使用 CI 查询构造器或参数化查询，彻底杜绝拼接。 | `$this->db->where('_merchant_id', $merchant_id)->where('_vip_card', $vip_card)->get($this->table_name)->result_array();` |
| 🔴 严重 | `Ahead_room_package_infos_model.php`<br>`get_book_package_list()` / `get_hot_sale_top5()` | **SQL 注入风险**：原生 SQL 中直接拼接 `$shop_name` 等外部参数，未使用 `escape` 或预处理。 | 改用 CI Query Builder 的 `like()` 方法，或 `$this->db->escape()`。 | `$this->db->like('shop._name', $shop_name);` |
| 🔴 严重 | `Ahead_pay_log_model.php`<br>`get_bill_pay_log()` / `add_by_order()` | **财务精度丢失**：使用 `float` 直接进行金额加减（`$total_actual_pay += $v['actual_pay']`），PHP 浮点运算会导致分位误差。 | 财务计算统一使用 `bcmath` 扩展，或转为“分”为单位的整数运算。 | `$total_actual_pay = bcadd($total_actual_pay, $v['actual_pay'], 2);` |
| 🟠 警告 | `Ahead_pay_log_model.php`<br>`get_bill_pay_log()` | **N+1 查询与重复加载**：`foreach` 循环内反复执行 `$this->load->model()` 和 `get_one()`，数据库 IO 压力极大。 | 提前收集所有 `admin_id`，使用 `where_in` 批量查询；模型应在构造函数或方法入口加载一次。 | `$ids = array_unique(array_column($log_data, 'admin_id')); $users = $this->ahead_yc_merchant_user_model->get_list(['where_in' => ['_id', $ids]]);` |
| 🟠 警告 | `Ahead_pay_log_model.php`<br>`add_by_order()` / `add_by_book_order()` | **缺乏数据库事务**：支付流水插入后，紧接着调用多个关联模型更新营收、积分、地图数据。若中途失败，将导致数据不一致。 | 使用 `$this->db->trans_start()` 包裹核心写入逻辑，失败时 `trans_rollback()`。 | `$this->db->trans_start(); /* 插入与关联更新 */ $this->db->trans_complete();` |
| 🟠 警告 | `Ahead_shop_model.php`<br>`get_cache_shop_data()` | **缓存异常处理缺失**：未捕获 Redis 连接失败或 `json_decode` 解析异常，可能引发致命错误。 | 增加 `try-catch` 或条件判断，降级回源数据库查询。 | `if ($redis->ping()) { $data = $redis->get($key); }` |
| 🟡 建议 | 全局多个文件 | **魔法数字泛滥**：大量硬编码状态值（如 `1, 2, 3, 11, 14, 16, 17`）散落在逻辑判断中，可读性与可维护性差。 | 提取为类常量或独立配置类，如 `const PAY_TYPE_ORDER = 1;`。 | `if ($order['_type'] == self::PAY_TYPE_ORDER) { ... }` |
| 🟡 建议 | `Ahead_room_package_infos_model.php`<br>`get_package_price_list()` | **方法过长 & 违反单一职责**：单个方法超 200 行，混合了数据查询、时间计算、折扣逻辑、数组重组与视图格式化。 | 拆分为 `fetchPackages()`、`calculateDiscount()`、`formatForView()`，或使用 Service/DTO 模式。 | (架构级重构建议) |
| 🟡 建议 | 全局 | **框架适配说明**：代码实际使用 **CodeIgniter 3** 规范。CI3 推荐在 `__construct()` 中预加载高频模型，避免运行时重复 `load->model()`。 | 将 `$this->load->model('xxx')` 移至构造函数，或配置 `autoload.php`。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_shop_config_model'); }` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **立即修复 SQL 注入漏洞**：替换所有字符串拼接的 `WHERE` 条件与原生 `LIKE` 查询，全面改用 CI Query Builder 或参数绑定。
2. **引入财务计算安全机制**：所有涉及金额累加、抵扣、分账的逻辑，强制使用 `bcmath` 函数族（`bcadd`, `bcsub`, `bcmul`, `bcdiv`）或转为整数（分）计算。
3. **补充数据库事务控制**：支付流水写入属于强一致性场景，必须使用 `$this->db->trans_start()` / `trans_complete()` 包裹，防止部分成功导致账目不平。
### 🛠 后续重构与优化方向
1. **性能优化**：
- 消除循环内查询（N+1），改为批量 `IN` 查询或 `JOIN`。
- 高频只读接口（如套餐列表、门店信息）引入 Redis 缓存层，并设置合理的缓存失效策略（避免缓存穿透/雪崩）。
2. **架构与规范**：
- **拆分上帝类**：当前 Model 承载了过多业务逻辑（折扣计算、时间判断、视图格式化）。建议将业务逻辑抽离至 `Service` 层，Model 仅负责数据存取。
- **统一常量管理**：建立 `config/constants.php` 或独立 `Enum` 类管理支付类型、订单状态、运营场景等枚举值。
- **遵循 PSR-12**：统一命名规范（方法名驼峰、属性名小写）、补充类型声明（PHP 7.4+ 支持属性类型、方法返回类型）、规范注释块。
3. **框架适配提示**：
> 注：代码特征高度匹配 **CodeIgniter 3**。若项目确为内部定制框架 `phpci`，请核对 `load->model()`、`$this->db` 等核心组件的生命周期是否与 CI3 一致。CI3 已停止官方维护，若为长期项目，建议规划向 CI4、Laravel 或 Symfony 迁移，以获得更好的类型安全、依赖注入与现代化生态支持。
### ⚠️ 审查局限性说明
- 提供的 `Ahead_room_package_infos_model.php` 与 `Neworderservice.php` 文件末尾被截断，部分业务逻辑（如 `getOrderTypeInfo` 后半段、事务回滚逻辑、异常抛出机制）未能完整评估。建议补充完整代码后进行二次深度审查。
- 未提供数据库表结构，部分字段类型（如 `_actual_pay` 是否为 `DECIMAL`）及索引设计无法评估，建议结合 `EXPLAIN` 分析慢查询。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779169230
|
1779169230
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
407
|
21
|
131
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `b43d085d8 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `b43d085d86dcd31d3597c0311377317a67d79671`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 16:59:00
---
> 📌 **框架说明**：根据目录结构 (`system/`, `application/`)、`$CI = &get_instance()` 语法及加载方式，该代码实际基于 **CodeIgniter 3** 框架。以下审查将基于 CI3 架构规范与现代 PHP 最佳实践进行。若 `phpci` 为内部定制分支，请同步核对底层差异。
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖全面，但模型承担了配置加载、时间计算、团购券校验、UI状态标记等多重职责，严重违反单一职责原则（SRP）。存在静态变量跨请求污染、全局 `$CI` 状态篡改、时间格式混用及大量魔法值等隐患。代码片段在 `_get_un_book_time` 方法中途截断，部分逻辑无法完整评估。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 类级别 / `self::$xxx` 静态属性 | **静态缓存导致跨请求数据污染**：`self::$book_days_info`、`self::$shop_data` 等静态变量在 PHP-FPM 进程生命周期内持久化。若同一 Worker 处理不同 `merchant_id` 的请求，将直接返回脏数据，引发严重业务错乱。 | 移除 `static` 关键字，改为实例级缓存（如 `$this->cache['shop_data']`）或按 `merchant_id`+`shop_id` 组合键缓存。请求结束后自动释放。 | `// 错误：public static $shop_data = [];`<br>`// 正确：protected $cache = [];`<br>`if (!isset($this->cache['shop_data'])) { ... }` |
| 🔴 严重 | `set_shop_config()` / `set_room_info()` | **直接修改全局 `$CI` 属性引发副作用**：`$CI->operational_scene = $room_operational_scene;` 篡改了 CI 超级对象状态。在并发或后续中间件/控制器中极易引发不可预知的逻辑覆盖。 | 避免直接赋值全局对象。应通过方法返回值传递，或使用 CI 配置项 `$this->config->set_item()`，或注入到当前实例属性中。 | `// 错误：$CI->operational_scene = $room_operational_scene;`<br>`// 正确：$this->book_room_operational_scene = $room_operational_scene;`<br>`return $this->book_room_operational_scene;` |
| 🟠 警告 | `get_book_day_time_info()` 循环体 | **状态覆盖与优先级混乱**：连续多个 `if ($v['status'] == '1')` 判断，后序条件可能覆盖前序已标记的 `status` 或 `notice_type`，且缺乏明确的优先级控制与短路机制。 | 引入状态优先级常量，使用 `continue` 提前终止已判定为不可用的时间点；或抽离为独立的状态机/规则链。 | `foreach ($time_info as $k => &$v) {`<br>` if ($v['status'] !== '1') continue; // 已不可用则跳过`<br>` // 按优先级依次判断...`<br>`}` |
| 🟠 警告 | 多处时间处理逻辑 | **时间格式混用与重复计算**：`Ymd`、`YmdHi`、`H:i`、时间戳、自定义字符串混用，且 `strtotime($date)`、`date('Ymd')` 在循环/分支中重复调用，易引发跨天/时区边界 Bug。 | 统一使用 `DateTimeImmutable` 或纯时间戳进行计算，仅在最终输出时格式化。缓存基础时间戳变量。 | `$date_ts = strtotime($date);`<br>`$today_ts = strtotime(date('Y-m-d'));`<br>`// 后续全部基于 $date_ts 进行加减运算` |
| 🟠 警告 | `__construct()` 及多处 | **重复加载模型与冗余 `$CI` 获取**：`$CI = &get_instance()` 在文件顶部、构造函数、多个方法中重复声明；`$this->load->model()` 在方法内频繁调用。虽 CI3 有加载缓存，但严重影响可读性与执行效率。 | 在构造函数中统一加载依赖模型与库；移除冗余的 `$CI` 声明，直接使用 `$this->load` 或 `$this->ci`（若父类提供）。 | `public function __construct() {`<br>` parent::__construct();`<br>` $this->load->model(['ahead_shop_model', 'ahead_shop_config_second_model']);`<br>` $this->load->library('Tuangou');`<br>`}` |
| 🟡 建议 | 类属性与方法定义 | **违反 PSR-12 与单一职责原则**：属性命名混用 `snake_case` 与 `camelCase`；大量 `public` 属性暴露内部状态；模型同时处理配置、时间计算、团购校验、UI 状态标记。 | 遵循 PSR-12：方法/属性统一使用 `camelCase`，内部属性设为 `protected`。按职责拆分为 `ShopConfigService`、`BookingTimeCalculator`、`VoucherRuleValidator`。 | `// 属性规范`<br>`protected $defaultHours = [];`<br>`protected $bookTimeLimit = 3600;`<br>`// 方法规范`<br>`public function getBookDaysInfo(...)` |
| 🟡 建议 | 全文件 | **魔法值与硬编码散落**：`'1'`、`'2'`、`'3'`、`'merchantApp'`、`'-1'` 等状态码与场景标识直接硬编码，维护成本极高。 | 定义类常量或枚举类（PHP 8.1+），集中管理业务字典。 | `const SCENE_KTV = '1';`<br>`const SCENE_BILLIARDS = '2';`<br>`const STATUS_AVAILABLE = '1';`<br>`const STATUS_UNAVAILABLE = '-1';` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **清除静态状态污染**：立即将 `self::$xxx` 静态属性改为实例属性或请求级缓存，防止多商户并发请求下的数据串扰。
2. **隔离全局 `$CI` 修改**：停止直接赋值 `$CI->xxx`，改为通过方法返回值、配置项或依赖注入传递上下文，确保请求隔离性。
3. **统一时间计算基线**：将所有时间操作收敛为时间戳或 `DateTime` 对象，消除字符串格式混用带来的隐式转换风险。
### 🛠 后续重构与优化方向
- **架构拆分（SRP）**：当前模型已演变为“上帝类”。建议将业务逻辑拆分为：
- `ShopConfigLoader`：负责读取门店配置、场景映射。
- `BookingTimeEngine`：专注时间片计算、冲突检测、跨天逻辑。
- `VoucherRuleChecker`：封装团购券可用时间、星期、时长限制等规则。
- **规则链模式替代嵌套 `if`**：将 `get_book_day_time_info` 中的状态判定改为责任链或策略模式。每个规则返回 `['status' => '1', 'reason' => '']`，主流程按优先级合并结果，提升可测试性与扩展性。
- **输入校验与异常处理**：对 `$params` 中的 `date`、`merchant_id`、`shop_id` 增加类型与格式校验。将 `throwError()` 替换为标准 `throw new \InvalidArgumentException()` 或 CI3 的 `show_error()`，避免敏感路径泄露。
- **性能优化**：`array_intersect`、`mergeTimeRanges`、`shiftTimeRanges` 等数组操作在循环中频繁执行，建议将时间片计算移至数据库层（如使用 MySQL 的 `INTERVAL` 或生成临时表），或引入位图/区间树算法降低时间复杂度。
> ⚠️ **局限性说明**：提供的代码在 `_get_un_book_time` 方法中途截断，后续逻辑（如次日时间处理、最终返回结构）无法完整审查。建议补充完整文件后，可进一步评估边界条件处理与内存泄漏风险。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779958740
|
1779958740
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
303
|
21
|
79
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `af89b01ea ## 自动代码审查报告
**分支**: pay-260519
**提交**: `af89b01ea1204b4e64bf663fcbdb1024f00aaee5`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-25 14:10:29
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：代码实现了完整的会员充值、支付回调、奖励发放及多端订单联动逻辑，业务覆盖全面。但存在**支付回调同步阻塞、并发幂等性不足、全局变量滥用、方法职责过重**等典型架构隐患。部分逻辑耦合度高，不利于后续维护与横向扩展。
- **风险等级**：🔴 高（支付回调超时重试、并发重复处理可能导致资金对账异常或重复发券）
> 📌 **框架说明**：从目录结构（`system/`、`application/`）、`$CI = &get_instance()` 及 `$this->db->trans_start()` 等特征判断，该代码实际基于 **CodeIgniter 3.x** 架构。以下审查基于 CI3 最佳实践，若为内部定制版 `phpci`，请结合其官方文档微调。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `pay_call_back()` 方法 | **支付回调同步调用外部服务**（短信、微信模板消息、App推送、打印机）。支付网关通常要求 2s 内返回 `SUCCESS`，同步阻塞易导致网关超时重试，引发重复回调或资金对账混乱。 | 将非核心链路（通知、短信、打印、日志）剥离，改为**异步队列**（Redis List / RabbitMQ / 定时任务）或至少使用 `fastcgi_finish_request()` 提前响应网关。 | ```php<br>// 提前响应网关<br>echo xml_encode(['code'=>'SUCCESS','msg'=>'OK']);<br>fastcgi_finish_request();<br>// 后续执行异步任务<br>Queue::push('VipRechargeNotifyJob', $rechargeId);<br>``` |
| 🔴 严重 | `pay_call_back()` 方法 | **状态更新缺乏原子性，存在并发竞态条件**。先 `get_one` 判断状态，再 `update` 状态。高并发下两个回调可能同时通过状态检查，导致重复扣款/发券。 | 使用**条件更新**或**分布式锁**保证幂等性。优先使用数据库原子更新：`UPDATE table SET _status=1 WHERE _id=? AND _status=-1`。 | ```php<br>$this->db->where('_id', $rechargeId)<br> ->where('_status', -1)<br> ->update($this->table_name, ['_status' => 1, '_trade_no' => $transaction_id]);<br>if ($this->db->affected_rows() === 0) {<br> return ['code'=>'SUCCESS','msg'=>'已处理'];<br>}<br>``` |
| 🟠 警告 | 文件顶部 (第4行) | **全局 `$CI = &get_instance();` 在类外实例化**。文件被 `include/require` 时即执行，浪费内存且可能在未初始化环境下抛出致命错误。 | 移除全局实例化。在 Model 构造函数中赋值，或直接在方法内按需调用 `$this->load->`。 | ```php<br>class Ahead_vip_recharge_order_model extends Simple_model {<br> protected $ci;<br> public function __construct() {<br> parent::__construct();<br> $this->ci =& get_instance();<br> }<br>}<br>``` |
| 🟠 警告 | `recharge()` / `pay_call_back()` | **频繁调用 `$this->load->model()`**。每次请求重复加载相同模型，增加 I/O 与内存开销。 | 将高频依赖模型移至 `__construct()` 中加载，或配置 `config/autoload.php` 自动加载。 | ```php<br>public function __construct() {<br> parent::__construct();<br> $this->load->model(['ahead_vip_model', 'ahead_shop_model', 'ahead_user_model']);<br>}<br>``` |
| 🟠 警告 | `recharge()` 方法 | **类型比较不一致**。`$from` 可能为整型，但 `in_array($from, ['2','4'...])` 使用松散比较，且 `$from == '1'` 混用字符串/整型，易引发逻辑误判。 | 统一类型转换或开启严格模式。建议将 `$from` 强转为整型后再比较。 | ```php<br>$from = (int)($params['from'] ?? 1);<br>if (in_array($from, [2,4,5,6,7,8,9,11,12,13], true)) { ... }<br>``` |
| 🟠 警告 | `pay_call_back()` 方法 | **事务回滚逻辑与 CI 自动模式冲突**。`$this->db->trans_start()` 开启手动模式，但 `catch` 中手动 `trans_rollback()` 后直接 `return`，未调用 `trans_complete()`，可能导致后续 DB 操作处于未定义状态。 | 统一使用 CI 事务标准写法：`$this->db->trans_begin(); ... if($err) { $this->db->trans_rollback(); return; } ... $this->db->trans_commit();` 或保持 `trans_start()` 但确保 `trans_complete()` 必执行。 | ```php<br>$this->db->trans_start();<br>try {<br> // 业务逻辑<br> $this->db->trans_complete();<br>} catch (Exception $e) {<br> $this->db->trans_rollback();<br> throw $e;<br>}<br>``` |
| 🟡 建议 | 全局 | **魔法数字与硬编码值泛滥**。如 `256`、`1800`、`1`、`-1`、`22`、`50`、`0.08` 等散落在代码中，可读性差且难以维护。 | 提取为类常量，集中管理业务枚举与配置阈值。 | ```php<br>const REDIS_EXPIRE_SEC = 1800;<br>const JSON_UNESCAPED_UNICODE = 256;<br>const PAY_PLATFORM_FREE = 22;<br>const SMS_MIN_BALANCE = 0.08;<br>``` |
| 🟡 建议 | `recharge()` / `pay_call_back()` | **方法过长（>300行），违反单一职责原则**。支付路由、订单组装、奖励计算、通知发送全部耦合在一个 Model 方法中。 | 按领域拆分：`PaymentGatewayService`（支付适配）、`VipRewardService`（奖励/邀请）、`OrderDispatchService`（订单生成）。Model 仅负责数据持久化。 | 建议后续重构时采用 Service 层架构，Model 保持纯净。 |
| 🟡 建议 | `add_free_order()` | **代码片段不完整**。方法在 `if ($registration_fee > 0) {//需要办卡费用的去生成办卡费用订单` 处截断，无法评估后续逻辑。 | 请补充完整代码以便审查边界条件与事务一致性。 | 无 |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **支付回调幂等性与原子更新**：立即将 `pay_call_back` 中的状态检查与更新合并为一条 `UPDATE ... WHERE _status = -1` 语句，或引入 Redis 分布式锁（`SETNX`），彻底杜绝并发重复处理导致的资金/发券异常。
2. **回调响应解耦**：支付成功回调必须**秒级返回**。将短信、微信模板消息、App推送、打印机调用移至异步队列。若暂无队列中间件，可临时使用 `ignore_user_abort(true)` + `fastcgi_finish_request()` 提前返回网关，后台继续执行。
3. **全局 `$CI` 实例化修复**：移除文件顶部的 `&get_instance()`，改为构造函数注入或按需加载，避免框架初始化阶段的潜在 Fatal Error。
### 🛠 后续重构与优化方向
- **架构分层**：当前 Model 承担了 Controller 与 Service 的职责。建议引入 `Service` 层处理复杂业务编排（如：`VipRechargeService::initiate()`、`VipRechargeService::handleCallback()`），Model 仅保留 `insert`、`update`、`get_one` 等数据访问方法。
- **配置与枚举集中化**：将 `FROM_MAP`、支付平台标识、Redis 库 ID、短信阈值等提取至 `config/vip_recharge.php` 或类常量中，便于多环境部署与后期审计。
- **安全加固**：
- 确保所有 `$this->db->where()` 或基础 Model 的查询方法底层使用 Query Builder 或 PDO 预处理，杜绝 SQL 注入。
- `doLog()` 记录异常时，过滤掉 `$params` 中的敏感字段（如 `openId`、`mobile`、`sms_code`），防止日志泄露。
- 若该接口对外暴露，需补充 CSRF Token 校验（Web端）或签名验签机制（API端）。
- **框架适配提示**：若 `phpci` 为 CI3 的定制版，请确认 `$this->db->trans_start()` 是否启用了 `strict_mode`。建议统一使用 `$this->db->trans_begin()` + `$this->db->trans_commit()` / `$this->db->trans_rollback()` 显式控制，避免隐式状态混乱。
> 💡 **下一步建议**：优先完成回调幂等改造与异步化拆分，可立即降低线上资金风险。后续可安排 1~2 个迭代进行 Service 层重构与常量提取，提升代码可测试性与可维护性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779689429
|
1779689429
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
176
|
21
|
9
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `aa880e506 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `aa880e50672277db9650328ede3b2b261906d202`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 13:20:10
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为复杂的门店业务逻辑，但存在多处严重的安全隐患（SQL注入）、状态管理缺陷（类属性污染）、MVC 职责越界以及性能瓶颈（N+1查询、PHP层距离计算）。部分代码未遵循 CI 框架生命周期规范，且命名与硬编码缺乏一致性。需进行系统性重构。
- **风险等级**：🔴 高
> 📌 **框架说明**：根据目录结构（`system/`, `application/`）及语法特征（`get_instance()`, `$this->load->model()`, `$this->db->`），判定该代码基于 **CodeIgniter 3.x** 架构。以下审查与建议均基于 CI3 最佳实践。若 `phpci` 为内部定制框架，请对照其官方文档调整组件调用方式。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_community_shop_list` 约第 280 行 | **变量名拼写错误**：使用未定义的 `$param['bookFrom']`，实际参数名为 `$params`。将导致 PHP Notice 且业务逻辑失效。 | 修正为 `$params['bookFrom']`，并增加类型校验。 | `if (!empty($params['bookFrom'])) { ... }` |
| 🔴 严重 | `get_date_shop_no_business_time` 约第 560 行 | **类属性状态污染**：使用 `$this->shop_no_business_time` 累加数据。同一请求多次调用该方法会导致数据无限叠加，引发内存泄漏与逻辑错乱。 | 改为局部变量，方法结束后自动销毁。 | `$shop_no_business_time = [];`<br>`// 后续逻辑中替换 $this->shop_no_business_time` |
| 🔴 严重 | 多处 (`get_community_shop_list`, `get_shop_list_order_by_distance` 等) | **SQL 注入漏洞**：`FIND_IN_SET({$operational_scene}, ...)` 与 `LIKE '%{$shop_name}%'` 直接拼接用户输入，未做转义或参数化。 | 使用 CI 查询构建器绑定参数，或严格过滤输入类型。 | `$this->db->where("FIND_IN_SET(?, shop._operational_scene)", (int)$operational_scene);`<br>`$shop_name = $this->db->escape_like_str($shop_name);` |
| 🟠 警告 | 文件顶部 第 8-9 行 | **违反框架生命周期**：在文件作用域直接调用 `get_instance()` 加载模型。CI 尚未完全初始化时会引发 Fatal Error。 | 移除文件顶部代码，统一在 `__construct()` 中加载依赖。 | `public function __construct() { parent::__construct(); $this->load->model('Simple_model'); }` |
| 🟠 警告 | `getAliAuthInfo` 约第 180 行 | **变量拼写错误**：`$this->db->select($filed)` 中 `$filed` 未定义，应为 `$fields`。 | 修正变量名，避免查询字段为空。 | `$this->db->select($fields)` |
| 🟠 警告 | `get_shop_list_order_by_distance` 约第 350 行 | **原始 SQL 拼接风险**：`_id in (...)` 与 `FIELD()` 循环拼接未校验数据类型，若传入非数字将破坏 SQL 语法或引发注入。 | 使用 `array_map('intval', $arr)` 过滤，并改用 CI Query Builder 或严格转义。 | `$safe_ids = implode(',', array_map('intval', $shop_id_arr_order_distance));`<br>`$sql .= " AND _id IN ({$safe_ids})";` |
| 🟠 警告 | 多个列表方法 (`get_info`, `get_community_shop_list` 等) | **N+1 查询性能瓶颈**：在 `foreach` 循环中逐条调用 `get_miniprogram_consumption_methods` 等模型方法，数据量大时数据库压力剧增。 | 提取 ID 列表批量查询，或引入 Redis/内存缓存。 | `$shop_ids = array_column($shop_data, 'shop_id');`<br>`$configs = $this->ahead_shop_config_second_model->get_batch_by_shop_ids($shop_ids);` |
| 🟡 建议 | 全局 | **MVC 职责越界**：Model 中直接调用 `throwError()` / `showErrorView()`。Model 应仅负责数据存取，视图与异常响应应由 Controller 处理。 | 改为抛出 `Exception` 或返回错误码，由 Controller 统一拦截处理。 | `if (empty($data)) { throw new \Exception('门店错误', 404); }` |
| 🟡 建议 | 全局 | **命名规范与魔法数字**：方法名混用驼峰(`getAliAuthInfo`)与下划线；大量使用 `86400`, `1`, `-1` 等硬编码。 | 统一使用下划线命名法（CI 规范）；定义类常量提升可读性。 | `const STATUS_ACTIVE = 1;`<br>`const TEST_SHOP_FLAG = -1;`<br>`public function get_ali_auth_info($condition)` |
| 🟡 建议 | `get_cache_shop_data` 约第 100 行 | **缓存序列化隐患**：`json_encode($shop_data)` 未处理失败情况，且 `$redis->close()` 可能破坏连接池复用。 | 增加 JSON 编码校验；使用 CI 内置 Cache 驱动管理连接。 | `if ($json === false) { log_message('error', 'Redis cache encode failed'); return $shop_data; }` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入**：立即替换所有字符串拼接的 SQL 条件，改用 CI Query Builder 的 `where()`, `where_in()`, `like()` 或参数化绑定。特别是 `FIND_IN_SET` 和 `LIKE` 场景。
2. **消除状态污染**：将 `get_date_shop_no_business_time` 中的 `$this->shop_no_business_time` 改为局部变量，避免并发或多次调用时的数据交叉污染。
3. **修正致命拼写错误**：修复 `$param` vs `$params` 及 `$filed` vs `$fields`，防止运行时崩溃。
4. **规范框架初始化**：移除文件顶部的 `get_instance()` 调用，将依赖模型加载移至 `__construct()`。
### 🛠 后续重构与优化方向
- **架构分层**：严格遵循 MVC。Model 仅返回数据或抛出 `Exception`，将 `throwError`/`showErrorView` 移至 Controller 或全局异常处理器。
- **性能优化**：
- **批量查询**：将循环内的单条查询改为 `WHERE IN` 批量获取，或使用 Redis Hash 缓存门店配置。
- **距离计算下沉**：PHP 层循环计算经纬度距离（Haversine）消耗 CPU。建议在 MySQL 中使用空间函数或 `ST_Distance_Sphere`，或在查询时直接返回排序结果。
- **代码规范**：
- 统一方法命名为 `snake_case`。
- 将 `public` 属性改为 `protected`，避免外部随意篡改。
- 提取魔法数字为类常量（如 `const CACHE_TTL = 86400;`）。
- **缓存策略升级**：建议弃用自定义 `get_aliyun_redis_conn()`，改用 CI 官方 `Cache` 驱动（`$this->load->driver('cache', ['adapter' => 'redis'])`），以获得更好的连接池管理与序列化支持。
> 💡 **提示**：若需对 `get_shop_list_order_by_distance` 中的 `FIELD()` 排序进行深度优化，可考虑在数据库层面使用临时表或 `CASE WHEN` 语句，避免在 PHP 中动态拼接超长 SQL。如有特定业务约束无法修改，请确保所有传入参数经过 `intval()` 或白名单过滤。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779168010
|
1779168010
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
226
|
21
|
36
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `a6f2f474b ## 自动代码审查报告
**分支**: pay-260519
**提交**: `a6f2f474b2308faa019937df9c9b916fb7e0e20e`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 19:42:44
---
## 1. 审查摘要
- **代码质量评分**：5.0 / 10 分
- **总体评价**：业务逻辑覆盖较为完整，能够支撑自助台球/包厢的开台、续费、支付及优惠券核销等核心流程。但代码存在**严重的安全隐患（SQL注入）**、**架构反模式（全局CI实例污染）**、**大量魔法数字**以及**文件末尾代码截断**等问题。整体可读性与可维护性较低，不符合现代 PHP 工程规范。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_user_reward_model.php` / `get_my_reward_list()` 约第 250 行 | **SQL 注入风险**：使用 `REGEXP` 直接拼接 `$shopIds` 变量。即使数据源自数据库，未转义直接拼入 SQL 仍可能被恶意构造绕过或引发语法错误。 | 使用框架查询构建器（Query Builder）或严格转义，推荐改用 `FIND_IN_SET` 或 `IN` 语法。 | `$this->db->where("FIND_IN_SET('{$this->db->escape_str($shop_id)}', reward._satisfy_shop_ids)");` |
| 🔴 严重 | `Ahead_billiards_model.php` / 文件顶部 & `check_room()` | **全局 CI 实例污染与并发风险**：在类外部执行 `$CI = &get_instance();` 违反框架加载规范；在方法内直接修改 `$CI->merchant_id` 等属性，在多请求并发下会导致数据串扰。 | 移除文件顶部的 `get_instance()`；使用类属性或上下文对象传递状态，避免修改全局 `$CI`。 | `// 类内部使用<br>private $context = [];<br>$this->context['merchant_id'] = $merchant_id;` |
| 🔴 严重 | `Ahead_user_reward_model.php` / 文件末尾 | **代码截断/语法错误**：`get_valid_coupon()` 方法末尾 `continue` 缺少分号，且缺失闭合大括号 `}`，直接导致 PHP 解析失败（Fatal Error）。 | 补全缺失的语法符号，并检查版本控制提交是否遗漏代码。 | `continue;<br>}<br>}<br>return [...];` |
| 🟠 警告 | `Ahead_billiards_model.php` / `get_room_page_info()` 约第 230 行 | **原始 SQL 拼接**：`FIND_IN_SET` 中直接拼接 `$this->room_data['_id']`，未使用框架转义机制，存在潜在注入风险。 | 使用 CI 的 `$this->db->escape()` 或查询构建器。 | `$this->db->where("FIND_IN_SET(" . $this->db->escape($this->room_data['_id']) . ", _room_ids)");` |
| 🟠 警告 | `Ahead_billiards_model.php` / `buy_room_package()` | **未初始化变量直接返回**：`$chinaums_url`、`$jsApiParameters` 在特定分支未赋值，若逻辑未命中则返回 `undefined` 或触发 Notice。 | 在方法开头统一初始化变量，或使用空合并运算符 `??`。 | `$chinaums_url = ''; $jsApiParameters = [];`<br>`$return_data['chinaums_url'] = $chinaums_url;` |
| 🟠 警告 | 两文件多处 | **魔法数字/字符串泛滥**：大量使用 `'1'`, `'2'`, `2333`, `'ktv'` 等硬编码，业务语义不清晰，后期维护成本极高。 | 提取为类常量或独立配置数组，增强可读性与可维护性。 | `const SCENE_KTV = '1'; const SCENE_BILLIARDS = '2'; const ERR_ROOM_NOT_FOUND = 2333;` |
| 🟠 警告 | `Ahead_billiards_model.php` / `check_room_status()` | **逻辑分支过深且含注释废弃代码**：`switch` 嵌套 `if/else` 超过 4 层，且保留大段注释掉的旧逻辑，极易引发状态遗漏。 | 使用策略模式或提取独立私有方法（如 `handleConsumingRoom()`, `handleBookedRoom()`），清理废弃代码。 | `private function handleConsumingStatus(array $room, int $uid): array { ... }` |
| 🟡 建议 | 两文件多处 | **重复加载模型**：同一方法内多次调用 `$this->load->model()`，增加框架 I/O 开销。 | 在 `__construct()` 中统一加载，或依赖 CI 的自动加载配置。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_yc_shop_model'); }` |
| 🟡 建议 | 两文件多处 | **频繁调用 `time()`**：同一请求周期内多次调用 `time()`，可能导致跨秒边界时时间不一致。 | 在类初始化时缓存当前时间戳。 | `protected $now; public function __construct() { $this->now = time(); }` |
| 🟡 建议 | 两文件多处 | **缺乏类型声明与 PSR-12 规范**：方法无参数类型/返回类型提示，变量命名风格不统一（`$params`/`$param`/`$vip_param`）。 | 遵循 PHP 7.4+ 类型声明规范，统一命名风格，使用 IDE 自动格式化。 | `public function check_room(int $merchant_id, array $params): bool` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复语法阻断**：立即补全 `Ahead_user_reward_model.php` 末尾的 `continue;` 及闭合括号，否则代码无法运行。
2. **消除 SQL 注入隐患**：全面替换 `REGEXP` 和 `FIND_IN_SET` 中的字符串直接拼接，统一改用框架查询构建器或 `$this->db->escape()`。
3. **隔离全局状态**：移除文件顶部的 `$CI = &get_instance();`，禁止在 Model 中直接修改 `$CI->xxx` 属性。建议通过方法参数传递上下文，或使用独立的 `Context` 对象。
4. **清理废弃逻辑**：删除 `check_room_status()` 中注释掉的旧版台球逻辑，避免后续开发者误判或引入分支冲突。
### 🛠 后续重构与优化方向
1. **架构分层**：当前 Model 承担了过多业务逻辑（状态判断、价格计算、支付路由、微信消息推送）。建议引入 **Service 层**，将 `check_room_status`、`get_actual_pay` 等复杂流程抽离至 `BilliardsService`，Model 仅负责数据持久化。
2. **常量与配置管理**：建立 `config/billiards.php` 或类常量文件，集中管理运营场景码、错误码、页面跳转标识等，彻底消除魔法数字。
3. **性能优化**：
- `build_reward_data()` 中存在隐式 N+1 查询风险，建议将关联数据（门店、套餐、商品）批量查询后通过 `array_column` 建立映射字典，在循环中直接读取。
- 对高频调用的 `time()`、`date()` 进行请求级缓存。
4. **规范与安全加固**：
- 补充 PHP 类型声明（`declare(strict_types=1);`、参数类型、返回类型）。
- 敏感日志脱敏：`do_log($open_id . '-' . var_export($res, true))` 可能泄露用户隐私或第三方接口密钥，建议对 `$open_id` 进行掩码处理，并过滤 `$res` 中的敏感字段。
- 若 `phpci` 为内部定制框架，请核对上述 `$CI` 生命周期管理是否符合其官方规范；若实为 CodeIgniter 3，上述建议完全适用。
> 💡 **提示**：本次审查基于提供的代码片段。若 `Ahead_user_reward_model.php` 末尾存在未提交的完整逻辑，请补充后重新评估 `get_valid_coupon()` 的优惠券过滤规则与并发锁机制。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779190964
|
1779190964
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
229
|
21
|
39
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 多支付金额精度问题
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `a48824ffc ## 自动代码审查报告
**分支**: pay-260519
**提交**: `a48824ffcf969dce4831db7dc2b01f791afe913c`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-20 10:03:22
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：代码实现了完整的预订、支付回调、退款及时间计算核心业务，逻辑链路较为完整。但存在明显的架构反模式：模型层承担了过多业务逻辑（违反单一职责原则），事务处理与异常捕获机制存在冲突，部分查询存在 SQL 注入风险与 N+1 性能瓶颈。静态缓存使用不当，且代码未遵循现代 PHP 编码规范。
- **风险等级**：🔴 高（存在 SQL 注入隐患、事务状态不一致风险、并发超卖可能）
- **⚠️ 局限性说明**：提供的代码片段在末尾被截断，部分方法（如 `create_community_shop_book_order`、`_get_un_book_time`）未完整展示。本次审查基于已提供内容，未展示部分可能存在同类问题。
## 2. 问题详情
| 严重程度 | 文件/方法 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_book_order_model.php`<br>`refund_by_notify()` | **SQL 注入风险**：`$log_where` 使用字符串拼接构造 SQL 条件，若 `_id` 未严格过滤或传入恶意字符，将导致注入。 | 废弃字符串拼接，统一使用框架查询构造器或参数绑定机制。 | `$this->db->where('_relation_id', $order_data['_id'])`<br>`->where('_status', 1)`<br>`->where_in('_type', [5, 13])` |
| 🔴 严重 | `Ahead_book_order_model.php`<br>`check_notify()` | **事务与异常处理冲突**：`try` 块内手动调用 `$this->db->trans_rollback()` 后直接 `return`，后续若执行 `$this->db->trans_complete()` 会引发框架报错或事务状态残留。 | 统一使用显式事务控制：`trans_begin()` / `trans_commit()` / `trans_rollback()`，或完全依赖 `trans_start()`/`trans_complete()` 的自动回滚机制，二者不可混用。 | ```php<br>$this->db->trans_begin();<br>try {<br> // 业务逻辑<br> if ($error) throw new Exception($msg);<br> $this->db->trans_commit();<br>} catch (Exception $e) {<br> $this->db->trans_rollback();<br> throw $e;<br>}``` |
| 🔴 严重 | `Ahead_book_order_model.php`<br>`check_notify()` | **支付回调缺乏幂等性与并发锁**：仅通过状态判断处理回调，高并发下可能被重复触发，导致重复扣减库存、重复发送通知或重复记录流水。 | 增加数据库唯一约束（如 `UNIQUE(order_id, trade_no)`），或使用 Redis 分布式锁/数据库行锁（`SELECT ... FOR UPDATE`）保证原子性。 | 在事务开头执行：<br>`$this->db->where('_id', $order_id)->where('_status', -1)->get()->row()`<br>若为空则直接返回成功（已处理） |
| 🟠 警告 | `Ahead_book_order_model.php`<br>`get_list()` | **N+1 查询性能瓶颈**：`foreach` 循环内逐条调用 `$this->ahead_merchant_model->get_one()`，订单量大时数据库压力呈指数级增长。 | 提前收集所有 `merchant_id`，使用 `where_in` 批量查询，构建映射数组后在循环中赋值。 | ```php<br>$ids = array_column($order_info, 'merchant_id');<br>$merchants = $this->ahead_merchant_model->get_where_in('_id', $ids, '_business_model');<br>$map = array_column($merchants, '_business_model', '_id');<br>foreach ($order_info as &$v) { $v['business_model'] = $map[$v['merchant_id']] ?? '1'; }``` |
| 🟠 警告 | `Ahead_shop_book_time_info_model.php`<br>全局 | **静态变量缓存导致内存泄漏/数据陈旧**：`self::$book_days_info`、`self::$shop_data` 等静态属性在 PHP-FPM 长生命周期中不会自动释放，易导致内存溢出或读取过期配置。 | 改用框架缓存组件（如 Redis/Memcached）或请求级单例模式，并在请求结束时清理。避免在 Model 中使用 `static` 缓存业务数据。 | ```php<br>// 推荐：使用 CI Cache<br$cache_key = "shop_{$merchant_id}_{$shop_id}_days";<br>$data = $this->cache->get($cache_key);<br>if (!$data) { $data = $this->calc_days(); $this->cache->save($cache_key, $data, 300); }``` |
| 🟠 警告 | `Ahead_book_order_model.php`<br>`check_notify()` | **敏感信息日志泄露**：`json_encode($e->getTrace(), 256)` 记录完整异常堆栈，可能包含数据库凭证、API 密钥或用户隐私。 | 仅记录 `$e->getMessage()`、`$e->getCode()` 及脱敏后的上下文，生产环境关闭详细堆栈输出。 | `doLog("支付失败: {$e->getMessage()} | Code: {$e->getCode()}", 'book_order');` |
| 🟡 建议 | 全局 | **违反 PSR-12 与单一职责原则**：模型方法过长（如 `check_notify`、`refund_by_notify` 超 300 行），混合了数据校验、库存扣减、支付网关调用、短信/微信推送、财务流水等逻辑。 | 引入 Service 层拆分职责：Model 仅负责数据持久化；支付/退款逻辑封装至 `PaymentService`；通知逻辑使用事件/观察者模式。 | 创建 `BookOrderService::handlePayNotify($data)` 统一编排流程，Model 退化为纯数据访问层。 |
| 🟡 建议 | 文件顶部 | **全局 `$CI` 实例化位置不当**：`$CI = &get_instance();` 写在类外部，违反 CI 框架加载规范，可能导致未初始化时调用报错。 | 移除文件顶部声明。在方法内部按需 `$CI =& get_instance();`，或直接使用 `$this->load->model()` / `$this->config->load()`。 | 删除顶部两行，改用 `$this->load->model('Simple_model');` 或在 `__construct()` 中加载。 |
| 🟡 建议 | 全局 | **魔法数字与硬编码泛滥**：大量状态码（`-1, 1, 2, 3, 4, 5`）、支付场景码（`5, 6, 7...`）、短信模板 ID（`56, 58`）直接硬编码。 | 提取为类常量或独立配置文件，提升可读性与可维护性。 | `const STATUS_PENDING = -1;`<br>`const PAY_SCENE_WECHAT = '5';`<br>`const SMS_TEMPLATE_BOOK = 56;` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入漏洞**：立即替换 `refund_by_notify()` 中的 `$log_where` 字符串拼接，改用查询构造器或参数绑定。
2. **规范事务控制**：统一采用 `trans_begin()` / `trans_commit()` / `trans_rollback()` 显式事务管理，移除 `try-catch` 内与 `trans_complete()` 的混用逻辑。
3. **增加支付回调幂等性**：在 `check_notify()` 入口处增加基于 `order_id` 的状态原子校验或分布式锁，防止重复处理导致的数据错乱。
### 🛠 后续重构与优化方向
1. **架构分层（MVC -> MVCS）**：当前 Model 承载了过多业务逻辑。建议引入 `Service` 层处理复杂流程（如支付回调、退款路由、库存扣减），Model 仅保留 CRUD 操作。通知类操作（微信模板消息、短信）应通过事件总线（Event/Observer）异步解耦。
2. **性能优化**：
- 消除 `get_list()` 等列表接口的 N+1 查询。
- 将 `Ahead_shop_book_time_info_model` 中庞大的时间计算逻辑拆分为独立的 `TimeSlotCalculator` 类，避免单次请求内存峰值过高。
- 移除静态变量缓存，替换为带 TTL 的 Redis 缓存。
3. **代码规范与可维护性**：
- 严格遵循 PSR-12，统一使用短数组语法 `[]`，补充方法参数类型声明与返回值类型（如 `public function check_notify(string $order_id, string $transaction_id = ''): array`）。
- 建立全局状态常量类，替换所有魔法数字。
- 补充关键业务分支的单元测试，特别是退款路由（微信/通联/团购）与库存扣减逻辑。
> 📌 **框架适配提示**：代码结构高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制框架，请重点核对 `$this->db->trans_*()` 系列方法的生命周期是否与 CI3 一致。若存在差异，请以 `phpci` 官方文档的事务与模型加载规范为准。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779242602
|
1779242602
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
338
|
21
|
101
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 需求 订单回执
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `a4264dcf4 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `a4264dcf45d3f0dd8dcdbe512e7e0d4b8f268d26`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-26 17:06:27
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：业务功能覆盖较全，模型职责划分基本清晰。但存在明显的 **SQL 注入风险**、**同步阻塞型性能瓶颈** 以及 **异常处理不规范** 等问题。代码风格偏向传统 CI 写法，缺乏现代 PHP 类型约束与 PSR-12 规范，部分硬编码与日志记录方式不利于后期维护与安全审计。
- **风险等级**：🔴 高（存在直接拼接 SQL 与敏感数据明文落盘风险）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `checkWriteable` (~L158) | **SQL 注入漏洞**：`$openLogWhereStr` 直接拼接 `$uniqueKey` 和 `$uid`，未进行转义或参数绑定。若 `$uniqueKey` 含特殊字符可绕过验证或破坏查询。 | 使用查询构建器或预处理语句绑定参数，杜绝字符串拼接。 | `$this->db->where('_unique_key', $uniqueKey)->where("FIND_IN_SET(" . $this->db->escape($uid) . ", _join_customer)");` |
| 🔴 严重 | 文件顶部 (~L2) | **框架上下文过早获取**：`$CI = &get_instance();` 在类外部执行，文件被 `include` 时即运行。若框架尚未完成初始化，将导致致命错误或内存泄漏。 | 移除文件级全局获取，在方法内部按需调用，或通过构造函数注入。 | `// 删除顶部两行<br>public function __construct() {<br> parent::__construct();<br> $this->ci =& get_instance();<br>}` |
| 🟠 警告 | `sent_news_message` (~L230) | **同步阻塞性能瓶颈**：在 `foreach` 循环中同步调用 `send_wx_news_msg` 和 `send_wx_tmplmsg`。用户量大时极易触发 PHP 超时或阻塞主业务流程。 | 引入消息队列（Redis/RabbitMQ）异步处理推送，或至少使用 `curl_multi` 并发请求。 | `// 将推送任务写入队列<br>$this->load->driver('cache', ['adapter' => 'redis']);<br>$this->cache->redis->lPush('wx_push_queue', json_encode($task));` |
| 🟠 警告 | `add_shop_comment`/`add_comment` (~L95, ~L165) | **异常吞没**：`catch (Exception $e)` 仅返回通用提示，未记录真实堆栈信息，生产环境极难排查根因。 | 捕获后记录详细日志，再返回业务提示。 | `catch (\Exception $e) {<br> log_message('error', '评论插入失败: ' . $e->getMessage() . ' | Trace: ' . $e->getTraceAsString());<br> return ['success' => false, 'msg' => '系统繁忙，请稍后重试'];<br>}` |
| 🟠 警告 | `checkWriteable` (~L158) | **数据库查询性能差**：`FIND_IN_SET` 无法利用 B-Tree 索引，数据量增长后将导致全表扫描。 | 短期：添加 `(unique_key, _join_customer)` 复合索引；长期：拆分为 `room_user_relation` 关联表。 | `// 关联表查询示例<br>$this->db->select('...')->from('open_room_log l')<br> ->join('room_user_relation r', 'r.room_id = l._room_id')<br> ->where('l._unique_key', $uniqueKey)->where('r.user_id', $uid);` |
| 🟡 建议 | 全局方法 | **PSR-12 规范不符**：类名与方法名使用下划线分隔，缺乏参数类型声明与返回值类型约束。 | 逐步重构为驼峰命名，补充 `declare(strict_types=1);` 及类型提示。 | `public function addShopComment(int $uid, string $nickname, array $params): array` |
| 🟡 建议 | `add_shop_comment` (~L60) | **图片 URL 处理脆弱**：`explode("?", $v)` 在 URL 无参数时返回原字符串，但若 `$v` 为空数组元素会生成空字符串，`implode` 后可能产生 `,,`。 | 使用 `array_map` 过滤空值并安全截取。 | `$img = array_filter($img, fn($u) => !empty($u));<br>$img = array_map(fn($u) => explode('?', $u)[0] ?? $u, $img);<br>$img_str = implode(',', $img);` |
| 🟡 建议 | `sent_news_message` (~L240) | **日志不一致 & 敏感信息泄露**：混用 `doLog` 与 `do_log`，且直接 `var_export($openIds)` 记录用户 OpenID，违反隐私合规。 | 统一日志函数，对敏感字段脱敏后再落盘。 | `do_log($uniqueKey . "用户：" . substr($openId['_openid'], 0, 8) . "*** 关房通知...");` |
| 🟡 建议 | `receipt` 等多处 | **魔法数字泛滥**：硬编码 `10, 2, 6, 30, 7, 9, 12` 等状态值，缺乏业务语义，易引发维护歧义。 | 提取为类常量或配置文件。 | `const VOUCHER_TYPE_GIHA = 1;<br>const VOUCHER_TYPE_UBOX = 2;<br>const PAY_SCENE_RED_PACKET = 7;` |
## 3. 总结与行动建议
### 🔑 优先修复项（P0）
1. **修复 SQL 注入**：立即替换 `checkWriteable` 中的字符串拼接 WHERE 条件，使用框架提供的参数绑定机制。
2. **移除文件级 `$CI` 引用**：将 `get_instance()` 移至方法内部或构造函数，避免框架生命周期冲突。
3. **完善异常日志**：所有 `try-catch` 块必须记录 `$e->getMessage()` 与堆栈，禁止静默吞没异常。
### 🛠 后续重构方向
1. **异步化改造**：将 `sent_news_message` 中的微信模板消息/图文推送剥离至独立 Worker 进程，使用 Redis 队列削峰填谷，提升接口响应速度。
2. **数据库结构优化**：评估 `_join_customer` 逗号分隔字段的设计。建议拆分为标准的多对多关联表，彻底消除 `FIND_IN_SET` 带来的性能隐患。
3. **规范与类型安全**：
- 启用 `declare(strict_types=1);`
- 为所有公开方法添加 `@param` 与 `@return` 类型声明（PHP 7.4+ 支持属性类型提示）
- 统一日志函数命名，建立敏感数据脱敏中间件
4. **框架适配说明**：当前代码高度兼容 CodeIgniter 3 架构。若 `phpci` 为内部定制框架，请重点核对：
- `$this->db->where()` 是否支持原生 `FIND_IN_SET` 绑定
- `throwError` 是否为框架内置异常抛出函数
- 配置项加载方式（如 `WCHAT_WEB_SINGLE`、`PAY_BASE_URL`）是否应统一走 `config->item()`
> 💡 **提示**：本审查基于提供的单文件代码。若涉及跨模型事务（如 `insert` 与 `update_count` 之间），建议补充数据库事务包裹（`$this->db->trans_start()` / `$this->db->trans_complete()`）以保证数据一致性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779786387
|
1779786387
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
277
|
21
|
61
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `a1f205967 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `a1f205967928b1d283141eb90b17072f62877ee3`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-21 15:56:15
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：代码具备完整的业务闭环（支付回调、退款、下单、消息推送），但存在明显的架构臃肿问题。核心方法（如 `refund_by_notify`）承担职责过多，混合了支付网关交互、数据库事务、日志记录与第三方通知。部分逻辑存在并发安全隐患与 SQL 拼接风险，且未充分利用现代 PHP 特性与框架最佳实践。
- **风险等级**：🔴 高（存在 SQL 注入隐患、库存超卖风险、事务状态不一致可能）
> 📌 **框架说明**：根据目录结构、`$CI = &get_instance()`、`$this->load->model()` 及 `$this->db->trans_start()` 等特征，判定为 **CodeIgniter 3.x** 架构。若为内部定制框架 `phpci`，请对照官方文档调整组件调用方式。
> ⚠️ **局限性说明**：末尾 `create_community_shop_book_order` 方法代码被截断，本次审查仅基于已提供片段进行静态分析。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `refund_by_notify` ~L145 | **SQL 注入风险**：使用字符串拼接构造 WHERE 条件 `$log_where = '_relation_id="' . $order_data['_id'] . '" ...'`，若传入数据未严格过滤，将导致注入。 | 废弃字符串拼接，统一使用 CI 查询构造器或参数绑定。 | `$this->db->where('_relation_id', $order_data['_id'])<br>->where('_status', 1)<br>->where_in('_type', [5, 13])<br>->update('pay_log', $update_data);` |
| 🔴 严重 | `check_notify` ~L50-80 | **并发超卖风险**：`check_remain_sale_num` 校验库存后直接执行后续扣减，未加行级锁或分布式锁，高并发下极易超卖。 | 引入数据库行级锁 (`SELECT ... FOR UPDATE`) 或 Redis 原子操作保障库存扣减一致性。 | `$this->db->where('_id', $id)->get(..., NULL, NULL, TRUE); // CI3 支持 lock('FOR UPDATE')` |
| 🔴 严重 | 文件顶部 L7-8 | **全局实例化隐患**：`$CI = &get_instance();` 在类外部执行。若文件被提前 `include` 或 CLI 环境加载，将触发致命错误。 | 移除顶部代码。Model 内部应直接使用 `$this->load` 或 `$this->config`。 | 删除顶部两行，内部改用 `$this->load->model()` 或 `$this->config->item()` |
| 🟠 警告 | `check_notify` & `refund_by_notify` | **事务控制不规范**：`try-catch` 中手动 `trans_rollback()` 与 CI 自动回滚机制混用，且 `trans_complete()` 仅在 `else` 分支调用，易导致事务状态残留或重复回滚报错。 | 依赖 CI 的 `trans_start()` / `trans_complete()` 自动机制，移除显式 `trans_rollback()`；失败时直接 `return`，CI 会在脚本结束时自动回滚。 | 移除 `try` 内的 `$this->db->trans_rollback();`，统一在方法末尾调用 `$this->db->trans_complete();` |
| 🟠 警告 | `get_list` ~L200 | **循环查询性能损耗**：虽做了内存缓存 `$merchant_business_model`，但首次仍为多次 `get_one` 查询。数据量大时拖慢响应。 | 提取所有 `merchant_id`，使用 `where_in` 批量查询后映射。 | `$ids = array_column($order_info, 'merchant_id');<br>$merchants = $this->ahead_merchant_model->where_in('_id', $ids)->get()->result_array();` |
| 🟠 警告 | 全局多处 | **重复加载模型/配置**：方法内部频繁 `$this->load->model()`，降低可读性且违反依赖注入原则。CI 虽会缓存，但增加解析开销。 | 在 `__construct()` 中集中加载高频模型，或采用 Service 层解耦。 | `public function __construct() { parent::__construct(); $this->load->model(['ahead_merchant_model', 'ahead_vip_model']); }` |
| 🟡 建议 | 全局 | **命名规范与 PSR-12 冲突**：方法名使用 `snake_case`，数组混用 `array()` 与 `[]`，缺少 PHP 7+ 类型声明。 | 遵循 PSR-12，统一使用 `camelCase`，添加类型提示，清理历史注释代码。 | `public function checkNotify(string $orderId, string $transactionId = ''): array` |
| 🟡 建议 | `check_notify` ~L115 | **异常日志泄露敏感信息**：`json_encode($e->getTrace(), 256)` 记录完整堆栈，可能暴露服务器路径、配置或用户隐私。 | 仅记录异常消息、行号及脱敏后的业务主键。 | `doLog('支付失败: ' . $e->getMessage() . ' | Order: ' . $order_id, 'book_order');` |
| 🟡 建议 | `refund_by_notify` | **单一职责违背 (SRP)**：退款逻辑超 200 行，混合支付网关、DB 更新、财务流水、消息推送。维护成本极高。 | 拆分为独立 Service：`RefundService`、`PaymentGatewayService`、`NotificationService`。Model 仅负责数据持久化。 | 将退款核心流程抽离至 `app/services/RefundService.php`，Model 仅暴露 `updateStatus()` 等方法。 |
---
## 3. 总结与行动建议
### 🔑 优先修复项（P0/P1）
1. **修复 SQL 注入漏洞**：立即替换 `refund_by_notify` 中的字符串拼接 WHERE 条件，全面改用 CI Query Builder 或预处理语句。
2. **解决库存超卖问题**：在 `check_notify` 的库存校验环节引入 `SELECT ... FOR UPDATE` 行级锁，或迁移至 Redis `DECR` + Lua 脚本实现原子扣减。
3. **规范事务生命周期**：清理 `try-catch` 中冗余的 `trans_rollback()`，严格遵循 `trans_start() -> 业务逻辑 -> trans_complete()` 模式，避免事务状态污染。
### 🛠 后续重构与优化方向
1. **架构分层解耦**：当前 Model 承担了 Controller 和 Service 的职责。建议引入 Service 层处理复杂业务流（如支付回调、退款、消息推送），Model 仅保留 CRUD 与基础查询。
2. **统一编码规范**：
- 启用 `declare(strict_types=1);`
- 方法名统一转为 `camelCase`（如 `checkNotify`、`refundByNotify`）
- 清理 `//add by nan 18.1.22` 等历史注释及大段注释代码，必要时提交至 Git 历史保留。
3. **性能与可观测性提升**：
- 将循环内的单条查询改为批量 `WHERE IN` 查询。
- 关键业务节点（支付回调、退款发起）增加结构化日志（如 JSON 格式），便于 ELK 等日志系统检索与告警。
- 对 `send_success_msg` 中的微信模板消息与短信发送改为**异步队列**处理，避免阻塞主支付回调流程。
> 💡 **提示**：若 `phpci` 为内部定制框架且与 CI3 行为存在差异（如事务自动回滚机制、查询构造器语法），请以官方文档为准调整上述建议。代码末尾截断部分建议补充完整后再次提交审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779350176
|
1779350176
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
202
|
21
|
20
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 14003服务费判断临时授权。余额同步修改。
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `9ecd6a01b ## 自动代码审查报告
**分支**: pay-260519
**提交**: `9ecd6a01b44fa05433ae81813f037b665e7efdf2`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-19 15:43:42
---
## 1. 审查摘要
- **代码质量评分**：5/10 分
- **总体评价**：代码实现了门店账户余额查询、扣减、日志记录及第三方接口上报等核心业务，但存在**严重的并发竞态条件、浮点数精度隐患、未定义变量引用及 SQL 拼接风险**。部分方法存在死代码，且大量重复逻辑未做抽象，整体可维护性与财务安全性不足。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `_check_consume_deduction_balance` 方法内 | 方法参数为 `$merchantId, $shopId`，但内部直接判断 `if (empty($shopInfo))`。`$shopInfo` 未定义，将触发 PHP Notice 且逻辑永远走 DB 查询，属于明显 BUG。 | 移除无意义的 `if (empty($shopInfo))` 判断，直接执行查询逻辑。 | `public function _check_consume_deduction_balance($merchantId, $shopId) { $shopWhere = [...]; $shopInfo = $this->get_one(...); ... }` |
| 🔴 严重 | `modify_shop_account` / `modify_shop_all_account` | 采用“先 `get_one` 判断是否存在，再 `insert` 或 `up`”的模式。高并发下会产生**竞态条件(Race Condition)**，导致重复插入或余额超扣/负数。 | 使用数据库原子更新或事务。插入使用 `INSERT ... ON DUPLICATE KEY UPDATE`，更新时增加余额校验条件。 | `$this->db->set('_balance', '_balance + ' . (float)$amount, FALSE)->where('_id', $id)->where('_balance >=', $amount)->update($table);` |
| 🔴 严重 | 全局金额计算与比较 | 使用 `float` 进行金额计算（如 `0.08 * count`）和比较（`$balance <= 0`）。PHP 浮点数精度丢失会导致财务对账错误（如 `0.1+0.2 != 0.3`）。 | 财务字段统一使用数据库 `DECIMAL` 类型，PHP 层转为**“分”(整数)**计算，或使用 `bcmath` 扩展。 | `$amount_cents = (int)round($amount * 100);` 比较时：`if ($balance_cents <= 0)` |
| 🟠 警告 | `modify_shop_*` 系列方法 | SQL 更新语句使用字符串拼接：`$up = '_balance=_balance+' . $amount`。若 `$amount` 来源不可控，存在 **SQL 注入风险**，且不符合框架安全规范。 | 使用框架 Query Builder 或参数绑定，严禁直接拼接变量。若底层 `up()` 仅支持字符串，必须强制类型转换。 | `$amount = (float)$amount; $up = "_balance=_balance+{$amount}";`（临时方案）<br>推荐：使用 `$this->db->set()` 链式调用。 |
| 🟠 警告 | `sent_cavca_open_room_order` | 方法首行直接 `return true;`，导致后续所有业务逻辑（加载模型、计算价格、请求 API）成为**死代码**。 | 确认是否为调试遗留。若需保留逻辑，删除首行 `return true;`；若已废弃，直接删除该方法。 | 移除 `return true;` 或添加注释说明废弃原因。 |
| 🟠 警告 | `check_shop_balance` | `$shopInfo` 可能为 `null`，但后续直接访问 `$shopInfo['_start_time']` 和 `$shopInfo['_temp_auth_expire_time']`，未做空值保护，可能触发 `Undefined array key` 警告。 | 在访问数组键前增加 `isset()` 或空合并运算符 `??` 保护。 | `$startTime = $shopInfo['_start_time'] ?? 0;`<br>`$tempAuth = $shopInfo['_temp_auth_expire_time'] ?? 0;` |
| 🟡 建议 | 全局多处 | 频繁在方法内部调用 `$this->load->model()` 和 `$this->config->load()`，增加 I/O 开销且违反依赖注入原则。 | 将依赖的 Model 和 Config 统一在 `__construct()` 中加载，或使用框架自动加载机制。 | `public function __construct() { parent::__construct(); $this->load->model(['Ahead_agent_authenticate_model', 'ahead_shop_account_log_model']); }` |
| 🟡 建议 | 命名与规范 | 变量命名风格混用（`$merchantId` vs `$merchant_id`），缺乏 PHP 7+ 类型声明，注释与代码实际行为不符（如 `consume_deduction_account` 注释说金额由 `$data` 传入，实际被硬编码覆盖）。 | 统一命名规范（建议驼峰），添加类型声明，修正注释。遵循 PSR-12。 | `public function consume_deduction_account(int $merchantId, int $shopId, array $data, array $shopInfo = []): bool` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **修复未定义变量 BUG**：立即修正 `_check_consume_deduction_balance` 中的 `$shopInfo` 作用域问题。
2. **消除并发竞态条件**：所有涉及余额增减的操作必须改为**原子 SQL 更新**或包裹在数据库事务中（`$this->db->trans_start()` / `$this->db->trans_complete()`），确保扣款与日志写入的 ACID 特性。
3. **统一金额精度处理**：财务系统严禁使用 `float` 直接计算。建议全链路改为“分”为单位整数，或引入 `bcmath` 函数族进行安全运算。
4. **清理死代码与 SQL 拼接**：移除 `sent_cavca_open_room_order` 的无效 `return`；将 `$up` 字符串拼接替换为框架安全的 Query Builder 或严格类型转换。
### 🛠 后续重构与优化方向
- **抽象财务操作服务层**：当前 Model 承担了查询、扣减、日志、报表、第三方 API 调用等多重职责。建议拆分出 `ShopAccountService`，遵循单一职责原则（SRP），Model 仅负责数据持久化。
- **引入数据库事务机制**：在 `update_shop_account_by_sms`、`consume_deduction_account` 等方法中，将余额更新与日志插入包裹在事务内，失败时自动回滚，避免“钱扣了但没日志”的脏数据。
- **规范异常处理**：替换自定义 `throwError()`，改用标准 `throw new \InvalidArgumentException()` 或框架异常类，并在 Controller 层统一捕获返回 JSON 错误码，避免敏感堆栈信息泄露。
- **框架适配提示**：代码语法与 **CodeIgniter 3** 高度一致。若 `phpci` 为内部定制框架，请务必查阅官方文档确认：
- `up()`、`get_one()` 是否支持预处理参数绑定（Prepared Statements）。
- 框架是否提供内置的 `trans_start()` 事务管理。
- 若底层不支持参数绑定，请在所有拼接处强制使用 `(int)` 或 `(float)` 过滤，并开启框架的 `db_debug` 进行安全审计。
> 💡 **审查局限性说明**：本次审查基于提供的单文件代码。由于未提供 `Simple_model` 父类实现、数据库表结构及全局配置，部分底层方法（如 `up()`、`get_one()`）的安全性与事务支持需结合实际框架源码进一步验证。建议结合完整项目上下文进行集成测试。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779176622
|
1779176622
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
230
|
21
|
40
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 预订时长组合支付计时价格没有用会员价
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `9eb182323 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `9eb18232353528d3423c023b1e5acd6b231a0380`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-20 10:14:29
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该模型类承载了极其复杂的预订时间计算、套餐校验、门店配置加载及多场景（KTV/台球/棋牌/酒馆）兼容逻辑。整体业务意图清晰，但存在严重的架构与工程化问题：文件级全局实例调用、方法职责严重超载、实例状态被意外修改、硬编码泛滥且缺乏输入校验。代码末尾被截断，存在直接导致运行时致命错误的风险。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `L1-L4` (文件顶部) | 在类定义外部直接执行 `$CI = &get_instance();` 和 `$CI->load->model()`。若文件在框架引导完成前被 `include/require`，将触发 `Fatal Error`。且破坏了类的封装性。 | 移除文件级代码，将模型加载移至构造函数或依赖框架自动加载机制。 | ```php<br>// ❌ 错误<br>$CI = &get_instance();<br>$CI->load->model('Simple_model');<br><br>// ✅ 正确：在 __construct 中处理<br>public function __construct() {<br> parent::__construct();<br> // 框架通常会自动加载父类模型，无需手动 load<br>}``` |
| 🔴 严重 | 文件末尾 (`$next_first_hour_range = reset($next_`) | **代码被意外截断**，逻辑不完整。缺失闭合括号、数组赋值及后续时间计算逻辑，部署后将直接导致 `Parse Error` 或 `Undefined variable`。 | 立即补全截断代码，并确保所有控制流（`if/foreach`）正确闭合。 | *(需根据完整业务逻辑补全)* |
| 🟠 警告 | `get_book_days_info()` | `$this->book_days += 1;` 直接修改了实例属性。若同一请求中多次调用该方法，`$book_days` 会持续累加，导致后续日期计算越界或逻辑错乱。 | 使用局部变量计算，避免修改实例状态。 | ```php<br>// ❌ 错误<br>if ($add_day) { $this->book_days += 1; }<br><br>// ✅ 正确<br>$calc_days = $add_day ? $this->book_days + 1 : $this->book_days;<br>for ($i = 0; $i < $calc_days; $i++) { ... }``` |
| 🟠 警告 | `get_book_day_time_info()` (约 300+ 行) | 方法严重违反单一职责原则（SRP）。混合了配置读取、时间范围计算、套餐校验、价格查询、状态过滤等逻辑。圈复杂度过高，极难测试与维护。 | 拆分为多个私有方法：`_loadShopConfig()`, `_calculateUnbookableRanges()`, `_applyVoucherRules()`, `_filterAvailableSlots()` 等。 | *(架构级重构，见下方建议)* |
| 🟠 警告 | 全局多处 | 大量使用魔法数字（如 `3600`, `86400`, `1`, `2`, `3`, `7`, `1200` 等）和硬编码场景标识。降低可读性，且修改业务规则时需全局搜索。 | 提取为类常量或配置数组。 | ```php<br>const SECONDS_PER_HOUR = 3600;<br>const SECONDS_PER_DAY = 86400;<br>const SCENE_KTV = '1';<br>const SCENE_BILLIARDS = '2';<br>const DEFAULT_BOOK_DAYS = 7;``` |
| 🟠 警告 | 静态属性缓存 (`self::$shop_data` 等) | 使用 `static` 属性缓存请求级数据，但未提供清理/重置机制。在 CLI 脚本、长连接或单元测试复用实例时，极易引发脏数据污染或内存泄漏。 | 提供 `resetCache()` 方法，或在请求生命周期结束前清理；或改用依赖注入的缓存服务。 | ```php<br>public static function resetCache(): void {<br> self::$shop_data = [];<br> self::$date_time_info = [];<br> // 清理其他静态缓存...<br>}``` |
| 🟡 建议 | 类属性定义 | 所有属性均为 `public`，破坏封装性。外部可直接修改 `$book_room_id`, `$tuangou` 等核心状态，导致不可预知的副作用。 | 改为 `protected` 或 `private`，通过 `setter/getter` 或构造函数注入控制赋值。 | ```php<br>protected $book_room_id = 0;<br>protected $book_time_limit = 3600;<br><br>public function setBookRoomId(int $id): self {<br> $this->book_room_id = $id;<br> return $this;<br>}``` |
| 🟡 建议 | 全局辅助函数依赖 | 频繁调用未定义的全局函数（如 `throwError`, `mergeTimeRanges`, `shiftTimeRange`, `timeToHour` 等）。若未正确加载将导致运行时崩溃。 | 确认这些函数属于框架 Helper 或已 `require`。建议改用面向对象的服务类或框架内置工具，便于 Mock 测试。 | *(依赖框架规范，建议统一使用 `$this->helper->xxx()` 或命名空间工具类)* |
| 🟡 建议 | `$params` 输入处理 | `$params['date']`, `$params['merchant_id']` 等直接用于业务逻辑与数据库查询，缺乏类型校验与基础过滤。 | 增加基础校验，防止非法参数传入导致 SQL 异常或逻辑越权。 | ```php<br>$date = $params['date'] ?? '';<br>if (!preg_match('/^\d{8}$/', $date)) {<br> throwError('日期格式错误');<br>}``` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **补全截断代码**：文件末尾逻辑中断是最高优先级风险，需立即核对完整源码并修复语法错误。
2. **移除文件级 `$CI` 调用**：将 `get_instance()` 和模型加载移至 `__construct()` 内部，避免框架引导期崩溃。
3. **消除状态副作用**：修复 `get_book_days_info()` 中 `$this->book_days += 1` 的累加逻辑，改用局部变量计算。
4. **输入参数校验**：对 `$params` 中的关键字段（日期、商户ID、门店ID）增加格式与类型校验，防止脏数据穿透。
### 🛠 后续重构与优化方向
1. **方法拆分与职责分离**：
- `get_book_day_time_info()` 建议拆分为：`_resolveTimeConstraints()`、`_applyVoucherFilters()`、`_calculateAvailability()`。
- 将复杂的 `if/else` 状态判断提取为独立的策略类或规则引擎，降低圈复杂度。
2. **架构模式升级**：
- 引入 **DTO (Data Transfer Object)** 封装 `$params` 与返回结果，替代松散数组。
- 将硬编码的“场景标识”、“时间单位”、“业务规则”抽离至配置中心或常量类，支持动态下发。
3. **性能与内存优化**：
- `array_intersect(...array_values($all_room_book_time))` 在房间数较多时可能触发内存溢出。建议改用迭代器或分批计算。
- 静态缓存需配合请求生命周期管理，或在高频接口中改用 Redis/Memcached 替代内存静态变量。
4. **规范与安全对齐**：
- 严格遵循 **PSR-12** 规范（命名空间、方法驼峰、属性可见性、控制流缩进）。
- 若 `phpci` 框架与 CodeIgniter 3 存在差异，请重点核对 `$this->load->model()` 与 `$CI = &get_instance()` 的生命周期差异，必要时改用依赖注入容器（DIC）管理模型实例。
> 💡 **注**：本次审查基于提供的代码片段。若 `phpci` 为高度定制框架，部分服务加载方式（如 `load->model`）可能与标准 CI3 不同，建议结合官方文档确认最佳实践。代码中大量依赖的全局辅助函数（如 `mergeTimeRanges`）未提供实现，审查时默认其已正确加载，实际部署前请确保其存在且经过单元测试覆盖。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779243269
|
1779243269
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
301
|
21
|
77
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 其他 同步
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `9a52d4708 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `9a52d4708d6eecaeb3fe9e17e28dd333b00cbd3c`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-25 13:46:46
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该 Helper 文件承担了过多核心业务逻辑（短信、微信 API、WebSocket、打印机路由、日志、加密等），属于典型的“上帝文件”。代码中存在多处硬编码敏感信息、SQL 注入风险、废弃函数调用及性能瓶颈。整体可维护性较差，需进行模块化拆分与安全加固。
- **风险等级**：🔴 高
> 📌 **框架说明**：根据 `defined('BASEPATH')`、`get_instance()`、`system/` 目录结构及加载方式，该代码高度符合 **CodeIgniter 3.x** 规范。若 `phpci` 为内部定制框架，请结合其官方文档调整部分组件调用方式。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `alioss_addObject` | **硬编码云厂商密钥**：`accessId` 与 `accessKey` 直接写死在代码中，极易泄露导致资源被盗刷。 | 移至配置文件或 `.env` 环境变量中，通过 `$CI->config->item()` 或 `getenv()` 读取。 | `$param = ['accessId' => getenv('OSS_ACCESS_ID') ?: $CI->config->item('oss_access_id'), ...];` |
| 🔴 严重 | `get_printer` | **SQL 注入漏洞**：`$where` 字符串直接拼接 `$shop_id`、`$checkstand_id`、`$bill_type` 等外部可控变量，未做任何转义或参数化。 | 全面改用 CI 查询构建器（Query Builder），或使用 `$this->db->escape()` 进行安全转义。 | `$this->db->where('_shop_id', $shop_id);`<br>`$this->db->where("FIND_IN_SET(".$this->db->escape($checkstand_id).", _checkstand_id) IS NOT NULL");` |
| 🔴 严重 | `curlRequest` | **禁用 SSL 证书验证**：`CURLOPT_SSL_VERIFYPEER` 与 `CURLOPT_SSL_VERIFYHOST` 设为 `false`，易受中间人攻击（MITM）。 | 移除禁用配置，设为 `true` 并指定 CA 证书路径，或使用系统默认证书。 | `curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true);`<br>`curl_setopt($curl, CURLOPT_CAINFO, '/path/to/cacert.pem');` |
| 🔴 严重 | `decodeUnicode` | **使用已废弃函数**：`create_function` 在 PHP 7.2 已废弃，PHP 8.0 已彻底移除，将导致致命错误。 | 替换为 PHP 匿名函数（Closure）。 | `return preg_replace_callback('/\\\\u([0-9a-f]{4})/i', function($m) { return mb_convert_encoding(pack("H*", $m[1]), "UTF-8", "UCS-2BE"); }, $str);` |
| 🟠 警告 | `do_log` | **目录权限过大**：`mkdir($dirname, 0777)` 赋予所有用户读写执行权限，存在越权访问与恶意文件上传风险。 | 权限降级为 `0755` 或 `0750`，并添加 `true` 递归创建参数。 | `@mkdir($dirname, 0755, true);` |
| 🟠 警告 | `unique_rand_OutTradeNo` | **低效去重逻辑**：使用 `while` 循环 + `array_flip` 去重，时间复杂度趋近 O(N²)，高并发下易引发死循环或 CPU 飙升。 | 依赖数据库唯一索引约束，或改用雪花算法/UUID/Redis `INCR` 生成唯一流水号。 | 建议废弃此函数，改用业务层唯一约束或 `uniqid()` + 业务前缀。 |
| 🟠 警告 | `generate_code` | **验证码丢失前导零**：返回类型为 `int`，当随机数为 `0123` 时会变成 `123`，导致短信验证失败。 | 改为返回 `string`，使用 `str_pad` 补齐位数。 | `return str_pad(mt_rand(0, pow(10, $length) - 1), $length, '0', STR_PAD_LEFT);` |
| 🟠 警告 | `showErrorView` | **重定向参数未编码**：`$title`、`$error_msg` 直接拼入 URL，特殊字符会导致 URL 截断或 Header 注入。 | 使用 `rawurlencode()` 对查询参数进行编码。 | `'&title=' . rawurlencode($title) . '&error_msg=' . rawurlencode($error_msg)` |
| 🟠 警告 | `web_socket_client` | **静态缓存忽略参数**：`static $WebSocketClient` 首次实例化后，后续调用传入的 `$host`、`$port` 将被完全忽略。 | 移除 `static` 缓存，或改为基于参数哈希的实例池（如 `static $pool = []; $key = md5($host.$port);`）。 | 见建议说明，避免单例滥用导致连接错乱。 |
| 🟡 建议 | 全局 | **Helper 职责过重**：单文件超 800 行，混合了网络请求、DB 查询、加解密、业务路由，违反单一职责原则（SRP）。 | 按领域拆分为 `sms_helper.php`、`wechat_helper.php`、`websocket_helper.php`、`printer_helper.php`。 | 符合 CI 规范，提升可测试性与团队协作效率。 |
| 🟡 建议 | `import` | **自定义加载器冲突**：`import()` 函数与 CI 自动加载机制重叠，且未处理文件依赖与路径解析。 | 优先使用 Composer 自动加载，或统一使用 `require_once`。 | 移除 `import`，改用 `require_once APPPATH . 'third_party/xxx.php';` |
| 🟡 建议 | 全局 | **缺乏类型声明与规范**：未使用 PHP 7+ 类型提示，命名风格混乱（如 `characet`、`showErrorVies` 注释拼写错误）。 | 补充参数/返回值类型声明，统一驼峰/下划线命名，遵循 PSR-12。 | `function generate_code(int $length = 4): string { ... }` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除硬编码密钥**：将 OSS、微信 AppSecret、Redis 密码等敏感配置迁移至 `config/` 或环境变量，严禁提交至版本库。
2. **修复 SQL 注入漏洞**：`get_printer` 中的 `$where` 拼接必须替换为 CI Query Builder 或严格转义。建议开启 CI 的 `db_debug` 并在测试环境进行 SQL 注入扫描。
3. **升级废弃语法**：全局替换 `create_function`，确保代码兼容 PHP 7.4+ / PHP 8.x。
4. **修复验证码逻辑**：`generate_code` 必须返回字符串并保留前导零，否则线上短信验证将出现大量客诉。
### 🛠 后续重构与优化方向
1. **架构拆分**：将 `common_helper.php` 拆分为独立模块。Helper 仅应保留纯函数工具（如字符串处理、时间转换），**数据库查询、HTTP 请求、第三方 SDK 调用应下沉至 `Libraries` 或 `Services` 层**。
2. **引入依赖注入/服务容器**：当前大量使用 `&get_instance()` 和 `$CI->load->model()`，在高频调用下会产生性能损耗。建议将常用模型/服务预加载，或改用 CI4 风格的服务定位器。
3. **日志系统升级**：`do_log` 使用 `file_put_contents` 在高并发下易出现竞态条件。建议替换为 `Monolog` 或 CI 内置的 `log_message()`，并支持按级别（ERROR/INFO/DEBUG）分级输出。
4. **补充单元测试**：针对 `timeToHour`、`hourToTime`、`returnWeek`、`createOutTradeNo` 等核心转换函数编写 PHPUnit 测试用例，覆盖边界值（如跨天、闰年、空数组、非法字符）。
> ⚠️ **局限性说明**：提供的代码在 `order_printer` 函数处被截断，未能完整审查该函数的业务逻辑与异常处理。建议补充完整代码后再次进行深度审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779688007
|
1779688007
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
405
|
21
|
129
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `9978533a1 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `9978533a1ccd2fbb3c2a20826c7dac089ae6c785`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 15:44:18
---
## 1. 审查摘要
- **代码质量评分**：5/10 分
- **总体评价**：该模型承载了极其复杂的预订时间计算逻辑，业务覆盖全面，但存在严重的架构设计问题。方法过长、职责不清、静态缓存未做参数隔离、直接污染全局 CI 对象、大量魔法数字与隐式依赖，导致代码可维护性差、潜在逻辑漏洞多、性能瓶颈明显。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_days_info()` | **静态缓存未区分参数**：`self::$book_days_info` 作为静态缓存，未结合 `$merchant_id`、`$shop_id`、`$check_date` 等参数生成 Key。同一请求内多次调用不同门店/日期时，会返回错误的缓存数据。 | 移除全局静态缓存，改用带复合 Key 的缓存机制（如 CI Cache 或 Redis），或改为实例级缓存并严格校验参数一致性。 | `// 错误示例<br>if (!empty(self::$book_days_info)) return self::$book_days_info;<br><br>// 建议方案<br>$cache_key = "book_days:{$merchant_id}:{$shop_id}:{$check_date}";<br>$cached = $this->cache->get($cache_key);<br>if ($cached !== false) return $cached;` |
| 🔴 严重 | `get_book_days_info()` | **类属性被意外永久修改**：`$this->book_days += 1;` 在方法内部直接修改了类属性。若该方法被多次调用，`book_days` 会持续累加，导致后续日期计算严重偏离预期。 | 使用局部变量进行计算，绝不修改类属性状态。 | `$days_to_check = $add_day ? $this->book_days + 1 : $this->book_days;` |
| 🔴 严重 | `get_book_day_time_info()` | **遍历中修改数组**：`foreach ($time_info as $k => &$v) { ... unset($time_info[$k]); }` 在 `foreach` 循环中直接 `unset` 当前数组元素，会导致指针错乱、跳过元素或触发 PHP 警告。 | 改用 `array_filter` 过滤，或收集需删除的 Key 在循环结束后统一 `unset`。 | `$time_info = array_filter($time_info, function($v) use ($today, $now_hour_time) {<br> return !($v['date'] == $today && $v['time'] <= $now_hour_time);<br>});` |
| 🟠 警告 | 多处 (`set_shop_config`, `set_room_info`) | **全局 CI 对象状态污染**：频繁使用 `$CI->operational_scene = ...` 直接修改超全局对象属性。这破坏了封装性，极易在并发或后续请求中引发难以追踪的副作用。 | 通过方法返回值、DTO 对象或 Session/Config 传递状态，避免直接操作 `$CI` 属性。 | `// 建议通过返回值或独立配置类传递<br>$scene = $this->determineOperationalScene($room_id);<br>$this->config->set('operational_scene', $scene);` |
| 🟠 警告 | `get_book_day_time_info()` | **严重违反单一职责原则 (SRP)**：该方法长达 300+ 行，混合了数据查询、时间范围合并、套餐校验、营业规则过滤、状态标记等数十种逻辑，嵌套层级深，极难测试与维护。 | 拆分为独立的方法或策略类。例如：`calculateBusinessHours()`、`checkVoucherConstraints()`、`applyLockRules()`、`filterAvailableSlots()`。 | `// 拆分后主流程示例<br>$slots = $this->generateTimeSlots($date, $business_from, $business_end);<br>$slots = $this->applyVoucherRules($slots, $params);<br>$slots = $this->applyLockRules($slots, $params);<br>return $this->formatOutput($slots);` |
| 🟠 警告 | `get_book_day_time_info()` | **高频重复数据库查询**：`$this->get_one()`、`$this->ahead_shop_config_second_model->get_shop_setting()` 在循环或多次调用中重复执行，且缺乏有效的请求级缓存。 | 在构造函数或初始化阶段批量加载配置，或使用 CI 的 `$this->db->cache_on()` / 内存缓存池。 | `// 构造函数中预加载<br>$this->shop_config = $this->ahead_shop_config_second_model->get_all_settings($merchant_id, $shop_id);<br>// 后续直接读取数组` |
| 🟡 建议 | 全局 | **魔法数字与字符串泛滥**：代码中大量使用 `'1'`, `'2'`, `'3'`, `'7'`, `'-1'`, `86400`, `3600` 等硬编码值，缺乏语义化，易引发维护歧义。 | 在类顶部定义 `const` 常量，或使用枚举类（PHP 8.1+）。 | `const SCENE_KTV = '1';<br>const SCENE_BILLIARDS = '2';<br>const SECONDS_PER_DAY = 86400;` |
| 🟡 建议 | 全局 | **命名规范不符合 PSR-12**：大量类属性使用 `snake_case`（如 `$book_time_limit_after_close_room`），而方法使用 `camelCase`。PHP 社区推荐统一使用 `camelCase`。 | 统一属性与方法命名为 `camelCase`，保持代码风格一致。 | `public $bookTimeLimitAfterCloseRoom = 1200;` |
| 🟡 建议 | 全局 | **强依赖未声明的全局辅助函数**：大量调用 `throwError()`, `timeToHour()`, `mergeTimeRanges()` 等全局函数，未通过命名空间或依赖注入引入，降低可测试性。 | 将辅助函数封装为独立的 `Helper` 类或 `Service`，通过构造函数注入，或确保在框架自动加载范围内。 | `// 使用服务类替代全局函数<br>$timeHelper = new TimeHelper();<br>$timeHelper->mergeRanges($ranges);` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复静态缓存与状态污染**：立即移除 `self::$book_days_info` 等无参数隔离的静态缓存，改用带 Key 的缓存或实例变量。彻底禁止在 Getter 方法中修改 `$this->book_days` 等核心属性。
2. **消除 `foreach` 中 `unset` 的风险**：将 `get_book_day_time_info()` 中的数组过滤逻辑改为 `array_filter` 或收集 Key 后批量删除，避免运行时指针异常。
3. **解耦全局 CI 对象操作**：停止使用 `$CI->xxx = ...` 传递业务状态。改为通过方法参数、返回值或独立的 `Context/DTO` 对象传递，确保请求隔离。
### 🛠 后续重构与优化方向
1. **方法拆分与策略模式应用**：
- `get_book_day_time_info()` 必须拆分。建议采用 **责任链模式** 或 **策略模式** 处理各类校验规则（如：营业时间校验、团购券校验、包厢锁定校验、最低时长校验）。每个规则独立成类，便于单元测试与动态开关。
2. **性能优化**：
- 引入 **请求级内存缓存**（如 `static $cache_pool = []` 配合复合 Key），避免同一请求内重复查询数据库或重复计算时间区间。
- 时间区间合并/交集计算（`array_intersect`, `mergeTimeRanges`）在数据量大时复杂度较高，建议将时间轴离散化为固定步长（如 5 分钟）的位图（BitMap）或使用区间树算法优化。
3. **类型安全与规范升级**：
- 启用 `declare(strict_types=1);`，为所有方法添加参数类型与返回类型声明。
- 将硬编码状态码（`'1'`, `'-1'`）替换为枚举或常量，提升代码可读性。
- 遵循 PSR-12 规范统一命名风格，补充完整的 PHPDoc 注释。
4. **框架适配说明**：
> ⚠️ 注：当前代码结构高度符合 **CodeIgniter 3** 的 MVC 模式（如 `get_instance()`、`$this->load->model()`）。若 `phpci` 为内部定制框架，请查阅其官方文档确认是否提供原生的缓存组件、依赖注入容器或生命周期钩子。建议优先使用框架内置的 `$this->cache` 替代手动静态缓存，并利用框架的 `config` 或 `session` 管理跨方法状态。
> 📝 **局限性说明**：提供的代码片段在 `_get_un_book_time()` 方法末尾被截断，部分时间边界计算与次日逻辑未完全展示。以上审查基于已提供部分进行深度分析，若需完整评估跨日时间轴计算逻辑，请补充完整文件内容。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779954258
|
1779954258
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
216
|
21
|
27
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `98ea3d3ec ## 自动代码审查报告
**分支**: pay-260519
**提交**: `98ea3d3ec60057a38e72234acf2db36caceb97db`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 16:59:51
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该类实现了多平台团购券的路由分发、状态缓存与时间规则计算，具备完整的业务骨架。但存在严重的架构设计缺陷：大量使用公共属性暴露状态、巨型 `switch` 分支耦合各平台逻辑、时间计算复杂且缺乏边界保护、异常被静默吞没。代码未遵循现代 PHP 规范，可维护性与可测试性较差。
- **风险等级**：🔴 高（存在静默失败、潜在死循环、状态污染及业务规则硬编码风险）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_duration_in_hours` 方法 | **正则逻辑矛盾**：`preg_match('/(\d+)(?=小时)/u')` 仅匹配阿拉伯数字，后续判断 `preg_match('/[\x{4e00}-\x{9fff}]+/u', $duration_str)` 永远为 `false`，导致中文数字时长（如“两小时”）解析失败并返回 `0`。 | 修正正则或改用成熟的中文数字转换逻辑。若业务允许，建议前端直接传递标准时长字段，避免后端解析文案。 | `// 方案1：统一使用阿拉伯数字正则<br>preg_match('/(\d+|两|二|三|四|五|六|七|八|九|十)(?=小时)/u', $goods_title, $matches);` |
| 🔴 严重 | `del_redis_voucher_info` / `save_voucher_info_to_redis` / `get_voucher_info_from_redis` | **异常静默吞没**：`catch (RedisException $e) {}` 捕获后未记录日志也未抛出，Redis 宕机或网络抖动时业务继续执行，导致验券状态不一致或资金/券资损。 | 记录错误日志，并向上抛出业务异常或返回明确错误码，禁止空 `catch`。 | `catch (RedisException $e) {<br> log_message('error', 'Redis操作失败: ' . $e->getMessage());<br> throw new RuntimeException('缓存服务异常，请稍后重试');<br>}` |
| 🟠 警告 | `build_use_time_info` 方法 | **潜在死循环风险**：`for` 循环步长依赖 `$CI->ahead_shop_book_time_info_model->min_minute_unit_time`。若该值为 `0` 或负数，将导致无限循环与内存溢出。 | 增加步长合法性校验，确保 `> 0`；同时限制最大循环次数或使用 `while` 配合安全计数器。 | `$step = $CI->ahead_shop_book_time_info_model->min_minute_unit_time;<br>if ($step <= 0) throw new InvalidArgumentException('时间步长必须大于0');` |
| 🟠 警告 | `_common_processing` 方法 | **硬编码与类型不一致**：`switch` 分支使用字符串字面量而非类常量；方法返回类型混杂（数组、字符串、空值），调用方难以安全解构。 | 统一使用 `self::CONSTANT`；明确方法签名与返回类型，使用类型声明约束。 | `case self::DOUYINTUANGOU: // 替代 case '1':<br>...<br>return $result ?? []; // 统一返回数组` |
| 🟠 警告 | 全局多处 | **频繁获取全局实例与动态加载**：几乎每个方法都调用 `$CI = &get_instance();` 并动态 `load->library/model`。虽 CI3 会缓存，但增加耦合度且阻碍单元测试。 | 在 `__construct()` 中初始化 `$CI` 并预加载核心依赖；或采用依赖注入（DI）容器管理。 | `private $CI;<br>public function __construct() {<br> $this->CI =& get_instance();<br> $this->CI->load->model('ahead_shop_model');<br>}` |
| 🟡 建议 | 全局属性定义 | **破坏封装性**：所有业务状态属性均为 `public`，外部可随意篡改，极易引发状态污染与难以追踪的 BUG。 | 改为 `private`/`protected`，提供 `getter/setter` 或使用 DTO 对象集中管理状态。 | `private string $platform = '';<br>public function setPlatform(string $platform): self { $this->platform = $platform; return $this; }` |
| 🟡 建议 | `init_voucher_info` 方法 | **手动重置易遗漏**：硬编码重置数十个属性，新增字段极易遗漏，违反开闭原则。 | 使用数组/对象存储状态，提供统一 `reset()` 方法；或实例化新对象替代状态重置。 | `private array $voucherState = [];<br>public function resetState(): void { $this->voucherState = []; }` |
| 🟡 建议 | `get_user_time_info` 方法 | **业务规则硬编码**：使用大量 `strpos` 硬解析商品名称提取可用星期/时段，运营文案微调（如“周末可用”改为“周末通用”）将直接导致逻辑崩溃。 | 将规则抽离至配置表或 JSON 策略文件，与核心代码解耦。 | `// 建议改为：从数据库读取规则映射表<br>$rules = $this->config->get('tuangou_time_rules');<br>$matchedRule = $this->matchRule($goods_title, $rules);` |
| 🟡 建议 | 全局代码风格 | **未遵循 PSR-12 规范**：方法名使用下划线（如 `_common_processing`）、无类型声明、注释格式不统一。 | 全面升级至 PHP 7.4+/8.x 语法，添加严格类型声明，方法名改为 `camelCase`。 | `public function commonProcessing(int $merchantId, int $shopId, string $platform, string $type, array $params = []): array` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 Redis 异常静默处理**：券资系统对缓存强依赖，必须确保异常可观测、可降级，避免“假成功”导致资损。
2. **修正 `get_duration_in_hours` 正则逻辑**：当前实现无法正确解析中文数字，需立即调整或改为强类型传参。
3. **防御 `build_use_time_info` 死循环**：增加步长校验与安全退出机制，防止生产环境 OOM。
### 🛠 后续重构与优化方向
1. **引入策略模式（Strategy Pattern）**：当前 `_common_processing` 承载了所有平台的路由逻辑，违反单一职责原则。建议为抖音、美团、巨嗨分别创建 `DouyinStrategy`、`MeituanStrategy` 等类，实现统一接口 `PlatformInterface`。`Tuangou` 类仅负责上下文组装与策略分发。
2. **状态对象化（DTO）**：将 40+ 个公共属性收敛为 `VoucherContext` 或 `VoucherInfo` 数据对象。通过构造函数注入或方法参数传递，彻底消除类级状态污染，提升并发安全性。
3. **规则引擎解耦**：将“商品名解析可用时间/星期”的脆弱逻辑迁移至后台配置中心或数据库规则表，使用正则配置或结构化数据匹配，降低代码变更频率。
4. **全面类型安全升级**：启用 `declare(strict_types=1);`，为所有方法添加参数与返回值类型声明，配合 PHPStan/Psalm 进行静态分析，提前拦截类型错误。
> ⚠️ **局限性说明**：您提供的代码在 `check_goods` 方法末尾（`if (empty($data)) {`）处截断，无法评估该方法的完整逻辑、异常处理及后续业务流程。建议补充完整代码以便进行更精准的边界条件与事务一致性审查。
>
> 📖 **框架适配备注**：代码呈现典型的 CodeIgniter 3 架构特征（`get_instance()`、`$this->load->`）。若 `phpci` 为基于 CI3 的定制框架，上述建议完全适用；若为独立框架，请将 `$CI->load->` 替换为对应框架的依赖注入或服务容器调用方式。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779181191
|
1779181191
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
236
|
21
|
42
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `98d481964 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `98d481964b8c1f4240e5b71e6c1edf49a80bba3d`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-20 13:12:50
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该文件为典型的业务逻辑密集型服务类，承担了订单价格计算、会员折扣、优惠券抵扣、服务费核算及套餐组装等核心职责。代码具备完整的业务闭环，但存在**严重违反单一职责原则**、**遗留调试代码**、**潜在 SQL 注入风险**及**财务计算精度隐患**等问题。整体可维护性较低，重构优先级高。
- **风险等级**：🔴 高
> 📌 **框架说明**：代码结构（`BASEPATH`、`get_instance()`、`$this->CI->load->model()`）明确属于 **CodeIgniter 3** 架构，而非 `phpci`（phpci 为 PHP 持续集成服务器）。以下审查将基于 CI3 最佳实践与通用 PHP 规范进行。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `getOrderTypeInfo` 方法内 | **遗留调试输出**：循环中存在 `echo $vip_upgrade_data_actual_pay;`。在生产环境中会破坏 JSON/XML 响应结构，且可能泄露内部计算逻辑。 | 立即删除 `echo`。如需追踪，应使用 CI 日志系统 `$this->CI->log->write_log('debug', $msg);`。 | `// 删除 echo 语句<br>if ($this->CI->config->item('environment') === 'development') {<br> log_message('debug', '升级计算: ' . $vip_upgrade_data_actual_pay);<br>}` |
| 🔴 严重 | `getOrderTypeInfo` 方法内 | **SQL 注入风险**：`$pack_goods_where = "wares_package._package_id in (" . implode(",", $id_array['package_id']) . ")";` 直接拼接数组至 SQL 字符串。若 `$id_array['package_id']` 含未过滤的用户输入，将导致注入。 | 使用 `array_map('intval', ...)` 强制类型转换，或改用 CI 查询构建器。 | `$safe_ids = array_map('intval', $id_array['package_id']);<br>$pack_goods_where = "wares_package._package_id IN (" . implode(',', $safe_ids) . ")";` |
| 🔴 严重 | `getOrderTypeInfo` 方法内 | **数组键覆盖逻辑错误**：`$order['_prime_service_charge']` 被连续赋值两次，第二次 `$service_charge` 覆盖了第一次 `$prime_after_paid_service_charge`，导致业务数据错乱。 | 核对业务定义，保留正确的一次赋值，或重命名键名避免冲突。 | `$order['_prime_service_charge'] = $prime_after_paid_service_charge; // 保留原始值<br>// 删除下方重复赋值行` |
| 🟠 警告 | 全局/多处 | **频繁动态加载模型**：在多个方法内部重复调用 `$this->CI->load->model(...)`。CI3 虽支持懒加载，但高频调用会增加文件 I/O 与内存开销。 | 将依赖模型统一移至 `__construct()` 中加载，或配置 `config/autoload.php`。 | `public function __construct() {<br> $this->CI =& get_instance();<br> $this->CI->load->model(['Ahead_vip_level_model', 'Ahead_merchant_goods_model', 'Ahead_goods_price_rooms_model']);<br>}` |
| 🟠 警告 | `_create_insert_infos_data` 等 | **静态属性访问模型实例**：`$this->CI->Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME`。CI3 模型为对象实例，`::` 通常用于类常量。若为属性应使用 `->`，若为常量建议直接引用类名。 | 明确访问方式。若为类常量，使用 `Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME`；若为实例属性，使用 `->`。 | `$vip_max_level = count(Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME);` |
| 🟠 警告 | 全局价格计算 | **浮点数精度与舍入隐患**：大量使用 `sprintf("%.2f", ...)` 及直接乘除。`sprintf` 仅返回字符串，不改变底层浮点精度，财务累加易产生 `0.000000001` 误差。 | 财务计算统一使用 `round($val, 2)` 或 `bcmath` 扩展。累加前确保为 `float` 类型。 | `$actual_pay = round($goods_price_data['actual_pay'] * $discount_goods_reward, 2);` |
| 🟡 建议 | 类定义 | **违反单一职责原则 (SRP)**：该类同时处理订单组装、价格策略、会员逻辑、优惠券、服务费、套餐解析等，且大量使用 `public` 属性存储中间状态，导致类膨胀且难以测试。 | 按领域拆分：`OrderCalculator`（核心计算）、`VipPriceStrategy`（会员价策略）、`CouponDeductor`（优惠券抵扣）。属性改为 `private/protected`，通过方法参数传递上下文。 | `// 重构方向示例<br>class OrderCalculator {<br> public function calculate(OrderContext $ctx): array { ... }<br>}` |
| 🟡 建议 | 全局 | **不符合 PSR-12 规范**：变量命名随意（`$vv`, `$vls`, `$mar_goods`），缺少类型声明，注释与代码混杂，缩进不一致。 | 启用 IDE 自动格式化，添加 PHP 7.4+ 类型提示（`array`, `int`, `float`），统一使用驼峰命名。 | `private function _create_insert_infos_data(array $goods, int $package_id = 0): array { ... }` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除 `echo` 调试语句**：防止生产环境接口响应污染。
2. **修复 SQL 拼接注入风险**：对 `$id_array['package_id']` 进行严格的 `intval` 过滤或改用 Query Builder。
3. **修正 `$order['_prime_service_charge']` 覆盖 Bug**：核对财务字段定义，确保服务费计算链路准确。
4. **统一财务计算精度**：将 `sprintf` 替换为 `round()`，并在关键累加节点增加精度校验。
### 🛠 后续重构与优化方向
1. **架构拆分（核心）**：当前 `getOrderTypeInfo` 方法超过 600 行，嵌套层级深，维护成本极高。建议采用 **策略模式 (Strategy Pattern)** 处理不同订单类型（酒水/套餐/开房），将价格计算、优惠券抵扣、服务费核算抽离为独立服务类。
2. **状态管理优化**：移除类级别的 `public` 状态变量（如 `$room_id`, `$vip_data` 等），改为通过构造函数或方法参数注入。避免并发请求下的状态污染。
3. **异常处理标准化**：当前使用全局函数 `throwError()`，不利于上层捕获与统一响应。建议改为 `throw new \InvalidArgumentException()` 或自定义业务异常类，配合全局异常处理器返回标准 JSON。
4. **性能优化**：
- 模型预加载至构造函数。
- 循环内避免重复调用 `$this->CI->load->model()` 或 `$this->CI->load->helper()`。
- 对 `$goods_quantity`、`$id_array` 等入参增加类型校验与边界限制（如 `max_quantity` 校验）。
5. **代码规范**：引入 `PHP_CodeSniffer` 配合 `PSR-12` 规则集进行 CI 流水线卡点，逐步清理历史技术债。
> ⚠️ **局限性说明**：您提供的代码在 `$result['have_good` 处被截断，未能完整审查 `case '2'/'4'` 的后续逻辑及类末尾的闭合部分。若后续逻辑包含数据库事务控制、支付回调或库存扣减，请补充完整代码以便进行事务一致性与并发安全审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779253970
|
1779253970
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
368
|
21
|
112
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `957cbb6a7 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `957cbb6a73dfead2972a3f1e02720cb6c81d94bc`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:18:07
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖全面，能处理多场景（KTV/台球/棋牌/酒馆）、套餐规则、跨天营业等复杂预订需求。但代码存在严重的架构设计缺陷：静态缓存未隔离租户、直接污染全局 `$CI` 实例、核心方法严重违反单一职责原则。时间处理依赖大量字符串拼接与未定义的辅助函数，可维护性与可测试性较低。
- **风险等级**：🔴 高
> 📌 **框架说明**：根据目录结构、`get_instance()`、`$this->load->model()` 等特征，该代码实际基于 **CodeIgniter 3** 架构。若 `phpci` 为内部定制框架，请对照其官方文档调整。以下审查基于 CI3 最佳实践与现代 PHP 规范。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 静态属性/缓存 | `self::$book_days_info`、`self::$shop_data` 等静态缓存未区分 `merchant_id` 与 `shop_id`。在多租户/多门店并发或长连接环境下，会导致严重的数据串扰与越权访问。 | 为静态缓存增加复合键，或改用 CI Cache/Redis 驱动，并设置合理 TTL。避免在 Model 中使用无状态隔离的静态变量。 | `private static $cache = [];`<br>`$key = md5($merchant_id . '_' . $shop_id . '_' . $date);`<br>`if (isset(self::$cache[$key])) return self::$cache[$key];`<br>`self::$cache[$key] = $result;` |
| 🔴 严重 | 多处 | 直接修改全局 `$CI` 实例属性（如 `$CI->operational_scene`、`$CI->package_not_available_time`、`$CI->change_book_order_id`）。破坏框架请求隔离机制，极易引发并发状态污染与难以追踪的隐蔽 Bug。 | 严禁修改 `$CI` 全局状态。应通过类属性、方法返回值、Session 或 Config 传递上下文数据。 | 移除 `$CI->xxx = ...`，改为 `$this->operational_scene = $scene;` 或作为参数/返回值传递。 |
| 🔴 严重 | `get_book_day_time_info` | 方法超 300 行，混合了配置加载、时间区间计算、多规则校验（套餐/锁定/营业/清扫）、数据格式化。严重违反单一职责原则(SRP)，无法进行单元测试，后期维护成本极高。 | 拆分为独立私有方法，或抽离为 `BookingTimeCalculator` 服务类。按职责分层：配置获取 → 基础时间生成 → 规则过滤 → 结果组装。 | 见下方【重构方向】建议。 |
| 🟠 警告 | 多处 | 大量使用硬编码魔法值（如 `'1'`, `'2'`, `'merchantApp'`, `'-1'`, `'7'`），缺乏语义化常量。业务逻辑变更时极易遗漏或误改。 | 定义类常量或全局配置常量，提升代码可读性与安全性。 | `const SCENE_KTV = '1'; const SCENE_BILLIARDS = '2';`<br>`const STATUS_AVAILABLE = '1'; const STATUS_UNAVAILABLE = '-1';` |
| 🟠 警告 | `_get_un_book_time` 及循环内 | 频繁调用 `get_shop_setting()` 获取配置，未做批量查询或内存缓存。在复杂请求链路中易引发 N+1 查询与数据库性能瓶颈。 | 在方法入口一次性批量获取所需配置，或使用 CI Cache 缓存门店配置项。 | `$keys = ['book_minute_unit', 'book_hour_options', ...];`<br>`$configs = $this->ahead_shop_config_second_model->get_batch_settings($mid, $sid, $keys);` |
| 🟠 警告 | `array_intersect(...)` | `array_intersect(...array_values($all_room_book_time))` 在数组为空或仅含一个元素时，PHP 会抛出 `Warning`，且解包逻辑不符合预期。 | 增加数组长度安全判断，或使用循环计算交集。 | `if (count($all_room_book_time) > 1) { $un_book_time = array_intersect(...array_values($all_room_book_time)); } else { $un_book_time = $all_room_book_time[0] ?? []; }` |
| 🟡 建议 | 全局 | 未遵循 PSR-12 规范：缺少严格类型声明、属性可见性不统一、注释不完整、行过长。部分辅助函数（如 `timeToHour`, `shiftTimeRange`）未提供定义，难以评估其边界行为。 | 补充 `declare(strict_types=1);`，为方法参数/返回值添加类型提示，统一使用 `private/protected` 属性，完善 PHPDoc。 | `public function get_book_days_info(int $merchant_id, int $shop_id, string $check_date = '', bool $add_day = false): array` |
| 🟡 建议 | 时间处理 | 依赖大量自定义辅助函数与字符串拼接处理时间，缺乏时区控制与 `DateTimeImmutable` 对象封装。跨天、24小时制、边界分钟计算易出现逻辑漏洞。 | 引入 `DateTimeImmutable` 或专用时间区间 Value Object 替代字符串操作，提升类型安全与可读性。 | 建议使用 `Carbon` 或原生 `DateTimeImmutable` 进行区间计算，避免 `strtotime` + 字符串拼接。 |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **隔离静态缓存**：立即为所有 `self::$xxx` 静态属性添加 `merchant_id` + `shop_id` + `date` 的复合键，或彻底移除静态缓存改用 CI Cache/Redis，杜绝多租户数据串扰。
2. **清除全局 `$CI` 污染**：全面排查并移除 `$CI->xxx = ...` 赋值操作。将上下文数据改为通过方法参数传递或封装在类实例属性中。
3. **拆分超长方法**：将 `get_book_day_time_info` 拆分为至少 4 个独立步骤：
- `loadBookingConfig()`：加载门店与场景配置
- `generateBaseTimeSlots()`：生成基础时间轴
- `applyBookingRules()`：应用套餐、锁定、清扫、营业规则过滤
- `formatTimeSlots()`：组装最终返回结构
### 🛠 后续重构与优化方向
- **引入策略模式**：不同场景（KTV/台球/棋牌/酒馆）的预订规则差异较大，建议定义 `BookingRuleInterface`，按场景注入对应策略类，替代冗长的 `if/elseif` 分支。
- **时间区间对象化**：创建 `TimeRange` 值对象，封装 `start`, `end`, `isOverlap()`, `merge()`, `shift()` 等方法，彻底替代当前散落的字符串与数组操作。
- **完善输入校验**：对 `$params` 数组进行严格类型校验与白名单过滤，避免未定义键导致 `Undefined index` 警告或逻辑跳过。
- **补充单元测试**：核心时间计算逻辑必须覆盖边界用例（如跨天 23:55-00:05、24小时营业、套餐时长不足、并发锁定等），建议引入 `PHPUnit` 建立测试基线。
> ⚠️ **局限性说明**：您提供的代码片段在 `_get_un_book_time` 方法末尾被截断，无法完整评估次日时间计算、清扫逻辑闭环及最终返回结构。建议补充完整文件后再次提交审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779869887
|
1779869887
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
380
|
21
|
118
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `9526c8bb4 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `9526c8bb434751493f71e1b7d7d1e13f97bc89bf`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:37:55
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了复杂的包厢预订时间计算逻辑，但存在明显的架构反模式（如模型强状态化、静态缓存键冲突、超长方法违反单一职责）。业务规则交织严重，可维护性与并发安全性较低。部分逻辑存在重复与潜在的性能瓶颈。
- **风险等级**：🔴 高（状态污染与缓存键冲突可能导致线上预订数据错乱）
> 📌 **框架说明**：从目录结构（`system/helpers/`、`application/models/`）及 `$CI = &get_instance()` 的调用方式判断，该代码实际基于 **CodeIgniter 3** 架构。若 `phpci` 为内部定制框架，请结合其官方文档对生命周期与组件加载方式进行微调。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_days_info` (约 L158) | **静态缓存键冲突**：`self::$book_days_info` 未区分 `$merchant_id`、`$shop_id`、`$date` 等参数。同一请求内多次调用不同参数时，会返回错误缓存数据，导致日期状态错乱。 | 移除静态变量缓存，改用 CI 缓存驱动（`$this->cache->save()`）或构建复合键。若必须用静态缓存，需使用参数哈希作为键名。 | `// 推荐方案：使用复合键缓存<br>$cache_key = md5(__METHOD__ . serialize(func_get_args()));<br>if (isset(self::$cache_pool[$cache_key])) return self::$cache_pool[$cache_key];` |
| 🔴 严重 | 全局 (Model 属性) | **模型强状态化反模式**：大量 `public` 属性（如 `$book_room_id`, `$ignore_tuangou_time_limit`, `$tuangou`）用于存储单次请求上下文。在并发请求或同一请求多次实例化时极易发生状态污染。 | 模型应保持无状态。将请求上下文封装为 DTO 对象或通过方法参数传递。复杂业务逻辑应剥离至 `Service` 层。 | `// 错误：$this->book_room_id = $id;<br>// 正确：public function calculate($params, $room_id) { ... }` |
| 🟠 警告 | `set_shop_config` & `set_room_info` | **逻辑重复**：两个方法中计算 `$shop_config_scene` 及加载配置的代码高度重复，违反 DRY 原则。 | 提取为私有方法 `private function resolveShopConfigScene($scene)`，统一调用。 | `private function resolveSceneConfig($scene) {<br> $map = ['2'=>'billiards_', '3'=>'card_', '4'=>'tavern_'];<br> return $map[$scene] ?? '';<br>}` |
| 🟠 警告 | `get_book_day_time_info` (约 L190-L450) | **方法过长 & 违反单一职责**：该方法超 250 行，混合了营业时间计算、套餐规则过滤、不可用时间合并、跨天逻辑、状态标记等。极难测试与维护。 | 拆分为独立私有方法：`_calculateBusinessHours()`, `_applyPackageRules()`, `_mergeUnavailableTimes()`, `_filterTimeSlots()`。主方法仅负责流程编排。 | `// 主方法仅保留流程控制<br>$time_info = $this->_buildBaseTimeSlots($date);<br>$time_info = $this->_applyPackageConstraints($time_info, $params);<br>$time_info = $this->_filterByAvailability($time_info, $un_book_time);` |
| 🟠 警告 | 多处 (`$CI = &get_instance()`) | **频繁获取 CI 实例**：在多个方法中重复调用 `&get_instance()`，且直接读取控制器属性（如 `$CI->merchant_id`）。破坏封装性且增加开销。 | 在构造函数中统一赋值 `$this->ci = &get_instance();`，后续使用 `$this->ci`。控制器上下文应通过参数或 Session/Config 传递。 | `public function __construct() {<br> parent::__construct();<br> $this->ci = &get_instance();<br>}` |
| 🟡 建议 | `get_book_day_time_info` (约 L195) | **输入校验不足**：仅判断 `$date` 是否为空，未校验格式（如 `Ymd`）。非法日期传入 `strtotime` 会导致静默失败或返回错误时间戳。 | 增加正则或 `DateTime::createFromFormat` 校验，失败时抛出明确异常。 | `if (!preg_match('/^\d{8}$/', $date)) {<br> throwError('日期格式错误，应为 YYYYMMDD');<br>}` |
| 🟡 建议 | 全局 (硬编码字符串) | **魔法值泛滥**：`'1'`, `'2'`, `'3'`, `'merchantApp'`, `'-1'` 等散落在业务逻辑中，语义不明确且易改漏。 | 在类顶部定义常量：`const SCENE_KTV = '1'; const SCENE_BILLIARDS = '2'; const SOURCE_MERCHANT_APP = 'merchantApp';` | `if ($scene === self::SCENE_BILLIARDS) { ... }` |
| 🟡 建议 | `_get_un_book_time` (末尾截断) | **代码片段不完整**：方法在 `if (empty($this->next_date_room_book_time))` 处中断，无法审查后续逻辑（如次日时间合并、边界处理）。 | 请补充完整代码以便进行闭环审查。当前可见部分已存在多次重复的 `get_one` 查询，建议合并为批量查询。 | *(待补充)* |
---
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **消除模型状态污染**：立即将 `$book_room_id`、`$ignore_tuangou_time_limit`、`$tuangou` 等请求级状态移出 Model 属性。建议创建 `BookingTimeCalculator` 服务类，通过构造函数或方法参数注入上下文。
2. **修复静态缓存键冲突**：`self::$book_days_info` 等静态缓存必须加入参数指纹（如 `md5($merchant_id . $shop_id . $date)`），否则在多门店/多日期并发查询时必现数据串扰。
3. **拆分巨型方法**：`get_book_day_time_info` 是典型“上帝方法”。请按“数据获取 → 规则计算 → 状态过滤 → 结果格式化”四个阶段拆分为独立方法，并补充单元测试。
### 🛠 后续重构与优化方向
- **架构分层**：遵循 `Controller → Service → Model` 分层。Model 仅负责数据库 CRUD 与基础数据映射；时间计算、套餐规则、营业逻辑等复杂业务下沉至 Service 层。
- **性能优化**：
- 将 `_get_un_book_time` 中对前一日、当日、后一日的多次 `get_one` 查询合并为单次 `get_where_in` 批量查询，减少 DB 往返。
- 时间区间计算可考虑引入 `Carbon` 或自定义 `TimeRange` 值对象，替代散落的 `strtotime`/`date`/字符串拼接，提升可读性与准确性。
- **规范与安全**：
- 全面替换魔法值为类常量。
- 对 `$params` 中的 `date`、`merchant_id`、`shop_id` 增加严格类型与格式校验，防御越权与异常输入。
- 若项目运行在 PHP 7.4+，建议为所有方法添加返回类型声明（如 `: array`, `: void`），提升静态分析能力。
> 💡 **提示**：由于提供的代码在 `_get_un_book_time` 方法末尾截断，当前审查主要基于可见逻辑。若需对次日时间合并、跨天清扫逻辑进行深度验证，请补充完整代码片段。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871075
|
1779871075
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
228
|
21
|
38
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `9508f796c ## 自动代码审查报告
**分支**: pay-260519
**提交**: `9508f796c462fe49f6d673e0f662e51fa6a7cfdc`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 19:57:05
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该模型承载了极其复杂的计费、时段匹配、跨天处理与VIP折扣逻辑，业务实现完整但高度耦合。代码中存在多处影响财务精度的浮点运算、数组遍历指针误用、潜在SQL注入风险及性能瓶颈。模型职责过重，混合了数据查询、业务计算与视图数据格式化，不符合现代 MVC 分层规范。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_timing_by_room_id` (约第 70 行) | `foreach ($timingData as $key => &$timeItem)` 循环内部混用 `next($timingData)` 修改数组内部指针，且使用引用传递。PHP 的 `foreach` 会复制数组指针，混用会导致遍历错乱、跳过元素或死循环。 | 移除 `next()`，改用索引遍历或提前将“次日数据”独立查询并合并。避免在 `foreach` 中操作迭代器指针。 | `// 错误做法<br>foreach ($arr as $k => &$v) { next($arr); }<br><br>// 正确做法：使用 for 循环或提前构建映射数组<br>for ($i = 0; $i < count($timingData); $i++) { ... }` |
| 🔴 严重 | `get_now_price`, `get_date_time_price_info` 等多处 | `where` 条件中直接拼接变量至 SQL 字符串（如 `FIND_IN_SET('{$room_id}', _room_ids)`）。若框架查询构造器未对该键值进行强制转义，将导致 SQL 注入。 | 使用参数绑定或框架提供的安全查询方法，确保所有外部输入经过严格过滤/转义。 | `$this->db->where("FIND_IN_SET(?, _room_ids)", $room_id);<br>// 或框架封装的安全写法<br>$where['where'][] = ['FIND_IN_SET(?, _room_ids)', $room_id];` |
| 🔴 严重 | `calculate_timing_cost`, `calculate_timing_cost_count` 等多处 | 使用浮点数进行金额累加（`$cost += $priceFlag * $till;`）。PHP 浮点数精度缺陷会导致 `0.00000001` 级误差，长期累积或高并发下极易引发财务对账失败。 | 金额计算统一转为“分”（整数）或使用 `bcmath` 扩展。仅在最终返回时格式化为元。 | `$cost = bcadd($cost, bcmul($priceFlag, $till, 4), 2);<br>// 返回前转换<br>'cost' => number_format(bcdiv($cost, 100, 2), 2, '.', '')` |
| 🟠 警告 | `get_date_time_price_info` (约第 450 行) | 使用 `for ($i = $start_time; $i < $end_time; $i += 300)` 按 5 分钟步长生成时间数组。跨天或长时段会生成数百个数组元素，内存占用高且无必要。 | 改为区间逻辑计算，仅在 API 响应前按需生成；或引入缓存/预计算表，避免实时循环生成。 | `// 改为区间记录，前端/视图层按需展开<br>$ranges[] = ['start' => $start_time, 'end' => $end_time, 'price' => $price];` |
| 🟠 警告 | 全文多处 | 频繁调用未声明的全局函数（`throwError`, `hourToTime`, `preMinute`, `getNextUnitTime` 等）。若 Helper 未自动加载，将触发 `Fatal Error`。 | 在 `config/autoload.php` 中统一加载对应 Helper，或封装为静态工具类 `TimingHelper::hourToTime()` 并添加 `function_exists()` 防御。 | `if (!function_exists('hourToTime')) { throw new \RuntimeException('Helper not loaded'); }` |
| 🟡 建议 | 全文 | 魔法数字泛滥（`86400`, `3600`, `0.01`, `8`, `9`, `300` 等），降低可读性与后期维护成本。 | 提取为类常量，集中管理业务阈值与类型标识。 | `const SECONDS_PER_DAY = 86400;<br>const TYPE_BD = 8;<br>const TYPE_NEXT_BD = 9;` |
| 🟡 建议 | `get_timing_by_room_id` 等 | 参数命名不一致（`$extraParams` vs `$extParams`），存在拼写错误（`$startInitTiem`），且模型内重复调用 `$this->load->model()`。 | 统一参数命名规范；修复拼写错误；将依赖模型加载移至构造函数或父类初始化方法。 | `public function __construct() {<br> parent::__construct();<br> $this->load->model(['Ahead_family_servers_model', 'Ahead_yc_shop_model']);<br>}` |
| 🟡 建议 | 整体架构 | 模型承担了大量业务计算、价格策略匹配与数据格式化逻辑，违反单一职责原则（SRP）。 | 将计费、时段匹配、VIP折扣逻辑抽离至独立的 `Service` 层（如 `RoomPricingService`），Model 仅保留数据存取与基础查询。 | `// Controller 调用<br>$pricing = new RoomPricingService($this->ahead_room_timing_model);<br>$result = $pricing->calculate($merchantId, $roomId, $start, $end);` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复财务精度隐患**：立即将所有涉及金额加减乘除的逻辑替换为 `bcmath` 函数或整数（分）运算。这是计费系统的核心红线。
2. **消除数组遍历 Bug**：重构 `get_timing_by_room_id` 中的 `foreach` + `next()` 逻辑，改用索引遍历或独立构建 `$nextTimingData` 数组，确保时段匹配逻辑稳定。
3. **封堵 SQL 注入风险**：审查所有包含 `FIND_IN_SET`、`like`、`where` 的查询条件，确保外部参数通过参数绑定传入，禁止直接字符串拼接。
### 🛠 后续重构与优化方向
1. **架构分层解耦**：当前 Model 已演变为“上帝类”。建议按职责拆分为：
- `TimingModel`：仅负责数据库 CRUD 与基础查询。
- `PricingService`：处理计费规则匹配、跨天计算、VIP折扣策略。
- `TimingFormatter`：负责将原始数据转换为前端所需的 `time_str`、`is_default` 等展示格式。
2. **性能优化**：
- 将 `get_date_time_price_info` 中的 5 分钟循环改为区间计算，或引入 Redis 缓存热点时段的定价规则。
- 统一在构造函数中加载依赖模型，避免方法内重复调用 `$this->load->model()`。
3. **规范与可维护性**：
- 提取所有魔法数字为 `const` 常量。
- 统一参数命名风格（推荐 `$extraParams`），修复 `$startInitTiem` 等拼写错误。
- 补充 PHPDoc 类型声明（如 `@param int $merchantId`），便于静态分析工具（如 PHPStan/Psalm）介入。
4. **框架适配说明**：代码结构高度类似 CodeIgniter 3。若 `phpci` 为定制框架，请重点核对 `$this->select()` 与 `$this->get_one()` 对 `where` 数组中原始 SQL 片段的转义策略。若框架未自动转义，必须手动使用查询构造器的参数绑定语法。
> 💡 **提示**：建议在合并前补充单元测试（PHPUnit），重点覆盖：跨天时段匹配、VIP折扣叠加、不满一小时计费规则、以及边界时间（如 `23:59` 与 `00:00`）的精度验证。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779191825
|
1779191825
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
200
|
21
|
19
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - bug修复-立即开房兑换卡券
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `8ea070764 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `8ea0707645d983022f654ab4f72675f90830a302`
**提交人**: linyangrui (yangruilin888@gmail.com)
**时间**: 2026-05-19 15:04:41
---
## 📋 审查摘要
- **变更文件数**: 1
- **严重问题**: 0
- **高危问题**: 4
- **中危问题**: 3
- **建议优化**: 2
## 🐛 发现的问题
### <font color="red">[跨文件调用] 方法名拼写错误可能导致调用失败</font>
- **严重程度**: <font color="red">高危</font>
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/shop-detail/shop-detail.js
- **行号**: 约 738 行 (`openPriceRulePop` 方法内)
- **问题描述**: 调用了 `reserveModel.getRoomPackgeTimePriceInfo`，其中 `Packge` 明显为 `Package` 的拼写错误。若 `ReserveModel` 中实际定义的方法名为 `getRoomPackageTimePriceInfo`，运行时将直接抛出 `TypeError: reserveModel.getRoomPackgeTimePriceInfo is not a function`，导致价格规则弹窗无法打开。
- **修复建议**: 核对模型定义，修正拼写：`reserveModel.getRoomPackageTimePriceInfo(...)`
### <font color="red">[跨文件调用] 引用的前端模型/工具类文件未在提供的项目结构中定义</font>
- **严重程度**: <font color="red">高危</font>
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/shop-detail/shop-detail.js
- **行号**: 第 2-8 行
- **问题描述**: 代码顶部通过 `import` 引用了 `config.js`, `util.js`, `reserve.js`, `imageClickHandler.js`, `user.js`, `reward.js`, `room.js`。但提供的「项目结构」仅包含 PHP CodeIgniter 系统文件，完全缺失前端 JS 目录。若这些文件实际不存在、路径错误或未正确导出对应类/方法，页面加载时将直接白屏崩溃。
- **修复建议**: 确认前端工程目录结构，确保 `../../../models/` 和 `../../../utils/` 路径下存在对应文件且导出名称一致。建议后续审查提供完整的前端文件树以便进行静态依赖分析。
### [逻辑 BUG] 动态方法调用未传递事件对象导致运行时崩溃
- **严重程度**: 高危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/shop-detail/shop-detail.js
- **行号**: 约 668 行 (`onUserInfoUpdated` 方法)
- **问题描述**: `this[doing]()` 动态调用了 `handleBookRoomClick` 或 `handlePackageClick`。这两个方法内部强依赖事件参数 `e`（例如 `e.currentTarget.dataset.room`）。在无参调用时 `e` 为 `undefined`，执行到 `e.currentTarget` 时将抛出 `Cannot read properties of undefined` 错误，阻断后续业务。
- **修复建议**: 将核心业务逻辑抽离为独立函数（如 `executeBookFlow(room, packageItem)`），或在调用时构造符合预期的模拟事件对象：
```javascript
if (doing === 'handleBookRoomClick') {
this.handleBookRoomClick({ currentTarget: { dataset: { room: this.data.room } } });
} else if (doing === 'handlePackageClick') {
this.handlePackageClick({ currentTarget: { dataset: { room: this.data.room, package: this.data.packageItem } } });
}
```
### [逻辑 BUG] 跨方法调用时状态数据未同步导致支付参数错误
- **严重程度**: 高危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/shop-detail/shop-detail.js
- **行号**: 约 715 行 (`getRoomNotCleanTime` 方法)
- **问题描述**: 该方法调用 `this.openRoomCheckPackageTime(this.data.room_id, null)`。但在 `openRoomCheckPackageTime` 内部，跳转支付页的 URL 拼接使用了 `this.data.room.room_id` 和 `this.data.packageItem.id`。由于 `room` 和 `packageItem` 仅在 `handlePackageClick` 中被赋值，此处调用时它们仍为初始空对象 `{}`，导致传入支付页的 `room_id` 和 `package_id` 为 `undefined`，引发下游接口报错。
- **修复建议**: 修改 `openRoomCheckPackageTime` 方法签名，直接接收 `room_id` 和 `package_id` 作为参数，并在方法内部使用传入参数拼接 URL，避免强依赖 `this.data` 的临时状态。
### [代码质量] 直接修改 this.data 违反小程序最佳实践
- **严重程度**: 中危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/shop-detail/shop-detail.js
- **行号**: 约 498 行 (`toggleRuleInfo` 方法)
- **问题描述**: `this.data.coupons[index].openRule = !this.data.coupons[index].openRule` 直接修改了 `data` 属性。微信小程序框架中，直接修改 `this.data` 不会触发视图层更新，且可能导致数据流混乱或后续 `setData` 覆盖失效。
- **修复建议**: 使用 `setData` 的路径语法进行精准更新：
```javascript
this.setData({
[`coupons[${index}].openRule`]: !this.data.coupons[index].openRule
})
```
### [逻辑 BUG] Promise 链缺少 catch 处理可能导致未捕获异常与 Loading 常驻
- **严重程度**: 中危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/shop-detail/shop-detail.js
- **行号**: 约 385 行 (`toExchangeCoupon`) & 约 465 行 (`exchange`)
- **问题描述**: `this.getTuanGouBookMethod(...).then(...)` 未提供 `.catch()` 回调。若底层模型请求失败触发 `reject`，将抛出 `Unhandled Promise Rejection`。同时，`wx.showLoading()` 仅在 `.then()` 中调用 `wx.hideLoading()`，异常路径下 Loading 遮罩将无法关闭，导致页面假死。
- **修复建议**: 补充完整的错误处理链：
```javascript
.then((methodResult) => { /* ... */ })
.catch((err) => {
wx.hideLoading();
wx.showToast({ title: '网络异常，请重试', icon: 'none' });
console.error('getTuanGouBookMethod failed:', err);
})
```
### [逻辑 BUG] onUnload 中直接修改上一页 options 不可靠
- **严重程度**: 中危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/shop-detail/shop-detail.js
- **行号**: 约 795 行 (`onUnload` 方法)
- **问题描述**: `prevPage.options.needRefresh = 'true';` 试图通过修改页面栈中上一页的 `options` 对象来传递刷新标记。微信小程序的 `options` 是页面加载时的只读快照，直接修改通常不会触发上一页的 `onShow` 或数据响应式更新，导致返回上一页时刷新逻辑失效。
- **修复建议**: 推荐通过调用上一页的自定义方法或使用全局状态管理：
```javascript
if (prevPage && typeof prevPage.onShow === 'function') {
prevPage.onShow(); // 或 prevPage.refreshData?.()
}
// 或使用 wx.setStorageSync('needRefreshShopList', true) 配合上一页 onShow 检查
```
## ✅ 代码亮点
1. **状态管理清晰**：页面 `data` 字段划分明确，注释详细，便于后续维护。
2. **防抖/节流意识**：`onPageScroll` 中使用了局部变量 `updateData` 收集变更，仅在数据真正变化时调用 `setData`，有效减少了渲染开销。
3. **Promise 封装合理**：将回调风格的模型方法封装为 `Promise`（如 `getTuangouCouponInfoPromise`），便于使用 `Promise.all` 进行并行请求，提升了首屏加载性能。
4. **权限处理规范**：`getLocation` 中完整处理了 `wx.getSetting`、`wx.authorize` 及失败引导，符合微信小程序合规要求。
## 📝 总体建议
1. **统一模型方法命名规范**：代码中存在 `Packge` 等拼写错误，建议在团队内引入 ESLint + TypeScript 或 JSDoc 类型检查，在编译期拦截此类拼写错误。
2. **解耦 UI 与业务逻辑**：`this[doing]()` 动态调用及 `e.currentTarget.dataset` 强依赖暴露了 UI 事件与业务逻辑耦合过深的问题。建议将“选择包厢/套餐 -> 校验 -> 跳转”的核心流程抽离为纯函数，仅接收业务参数，提升可测试性与复用性。
3. **完善异常边界处理**：当前大量模型回调仅处理 `success`，未处理网络超时、服务端返回非 200 状态码等情况。建议封装统一的请求拦截器，或在关键路径补充 `fail` 回调与用户提示。
4. **URL 参数安全编码**：多处 `wx.navigateTo` 使用字符串拼接传递参数（如 `shop_id`, `reward_id`）。若参数值包含特殊字符（如 `&`, `=`, `+`），可能导致路由解析错误。建议统一使用 `encodeURIComponent()` 包裹参数值。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779174281
|
1779174281
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
300
|
21
|
76
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 购买时长开房，充值并支付，下单门店和会员卡门店不是一个有 🔍 代码审查报告：pay-260519 - 购买时长开房，充值并支付，下单门店和会员卡门店不是一个有bug...
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `8980de73c ## 自动代码审查报告
**分支**: pay-260519
**提交**: `8980de73ca75a760011ff250a5de3654f370310d`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-25 13:39:45
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：代码完整覆盖了社区门店单曲购买、时长续费及支付回调的核心业务流程，基础校验与事务控制意识较好。但存在**事务内同步调用外部服务、嵌套事务隐患、模型重复加载、硬编码魔法值**等架构与性能问题，且缺乏权限归属校验，在高并发场景下易引发锁等待、超时或越权风险。
- **风险等级**：🔴 高
- **框架说明**：从目录结构 (`system/`, `application/models/`)、`$CI = &get_instance()` 语法及 `$this->db->trans_start()` 用法判断，该代码高度契合 **CodeIgniter 3** 架构。若 `phpci` 为内部定制框架，请核对底层事务计数器与模型加载机制是否与 CI3 一致，以下建议基于通用 PHP 及 CI3 最佳实践。
## 2. 问题详情
| 严重程度 | 文件/位置 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `notify()` 方法中后段 | **事务内同步调用外部服务**：在 `$this->db->trans_start()` 与 `trans_complete()` 之间执行了 `send_screen_open_room`、`send_comm_msg`、`operational_scene_audio_broadcast` 等网络/IoT 请求。会导致数据库行锁长时间占用，极易引发连接池耗尽、事务超时或死锁。 | 将非核心外部通知逻辑移至 `trans_complete()` 之后执行，或引入消息队列异步处理。确保核心账务数据落盘后再触发下游链路。 | `// 事务提交后执行<br>$this->db->trans_complete();<br>if ($this->db->trans_status() === FALSE) return $return_data;<br>// 此处调用 send_screen_open_room 等外部方法` |
| 🔴 严重 | `add_songs_order()` 调用 `notify()` | **嵌套事务状态不一致**：父方法开启事务后调用 `notify()`，而 `notify()` 内部再次调用 `$this->db->trans_start()`。CI3 事务采用计数器机制，内层 `trans_rollback()` 会直接重置计数器并回滚外层事务，导致状态混乱或误回滚。 | 移除 `notify()` 内部的事务控制，由调用方统一接管事务边界；或确保 `notify()` 仅作为纯数据更新方法，不独立开启/提交事务。 | `// notify() 内部移除 trans_start/trans_complete<br>// 由 add_songs_order 统一控制：<br>$this->db->trans_start();<br>...<br>$this->notify($order_id, '');<br>$this->db->trans_complete();` |
| 🔴 严重 | `add_songs_order()` 参数处理段 | **越权访问风险 (IDOR)**：直接信任 `$params['room_id']`、`$merchant_id` 等参数，未校验当前会话用户/商户是否拥有该包厢的操作权限。攻击者可伪造参数为他人包厢下单或查询数据。 | 增加权限归属校验，确保请求主体与资源所有者一致。 | `if ($room_data['_merchant_id'] != $merchant_id) {<br> throwError('无权操作该包厢');<br>}` |
| 🟠 警告 | 全局方法内部 | **模型频繁加载与重复实例化**：方法内多次调用 `$this->load->model()`，且 `ahead_book_order_model` 被加载两次。增加文件 I/O 与内存开销，拖慢首字节响应时间。 | 将高频依赖模型移至类构造函数中加载，或使用 CI3 的 `TRUE` 参数避免重复实例化。 | `public function __construct() {<br> parent::__construct();<br> $this->load->model(['ahead_book_order_model', 'ahead_yc_order_model', 'ahead_vip_model']);<br>}` |
| 🟠 警告 | `notify()` 续费逻辑段 | **非安全 SQL 拼接**：`$open_log_up = '_end_time=_end_time+' . $add_time;` 使用字符串拼接更新字段。虽当前变量源自数据库，但违反安全编码规范，后续迭代若引入外部输入极易导致 SQL 注入。 | 使用查询构建器或严格类型转换，避免直接拼接 SQL 片段。 | `$this->ahead_open_room_log_model->set('_end_time', '_end_time + ' . (int)$add_time, FALSE)<br> ->update(['_unique_key' => $unique_key]);` |
| 🟠 警告 | `add_songs_order()` 支付分支 | **敏感信息日志泄露**：`do_log(var_export($chinaums_set, 1)...)` 直接记录支付配置、订单全量数据及 OpenID。日志文件若被越权访问，将导致商户密钥与用户隐私泄露。 | 对日志内容进行脱敏处理，仅记录关键流水号、状态码及非敏感业务字段。 | `do_log("order:{$order_id}, chinaums_status:success, mch_id:{$mch_id}", 'minBuyTimeOrder');` |
| 🟡 建议 | 全局校验逻辑 | **魔法数字与硬编码**：`['1', '3', '22']`、`$type == 6`、`$pay_scene == 10`、`$min_type == 2` 等缺乏语义化定义，降低可读性且增加维护成本。 | 定义类常量或独立枚举配置，集中管理业务状态码。 | `const PAY_PLATFORM_VIP = '3';<br>const ORDER_TYPE_SONG_PREBUY = 6;<br>const PAY_SCENE_MINI = 10;` |
| 🟡 建议 | `add_songs_order()` 时长分支 | **时间截断计算冗余**：`$end_time = strtotime(date('YmdHi', $end_time));` 通过字符串转换截断秒数，性能较低且不够直观。 | 使用数学取模运算直接截断，提升执行效率。 | `$end_time = $end_time - ($end_time % 60);` |
| 🟡 建议 | 全局错误处理 | **错误处理非标准化**：使用全局函数 `throwError()` 中断流程，不符合现代 PHP 异常处理规范，不利于上层统一捕获、重试或日志聚合。 | 迁移至 `throw new \InvalidArgumentException()` 或框架标准异常类，配合全局异常处理器。 | `throw new \RuntimeException('请选择歌曲或时长', 400);` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **解耦事务与外部调用**：立即将 `notify()` 中的 `send_screen_*`、`send_comm_msg` 等网络请求移出数据库事务。建议采用 `事务提交后执行` 或 `异步队列` 模式，彻底消除锁等待与超时风险。
2. **统一事务边界**：移除 `notify()` 内部的 `$this->db->trans_start()/trans_complete()`，由 `add_songs_order()` 单一入口控制事务生命周期，避免嵌套回滚导致的数据不一致。
3. **补充权限校验**：在获取 `$room_data` 后，强制校验 `_merchant_id` 与当前请求主体的一致性，阻断越权下单漏洞。
### 🛠 后续重构与优化方向
- **架构分层优化**：当前 Model 承担了过多职责（参数校验、价格计算、订单落盘、支付路由、外部通知）。建议拆分为：
- `OrderService`：处理业务编排、权限校验、事务控制。
- `PaymentGateway`：封装微信/银联支付路由与参数生成。
- `NotificationDispatcher`：统一处理短信、IoT、App 推送等异步通知。
- **常量与配置集中化**：将支付方式、订单类型、场景码等提取至 `config/order_constants.php` 或类常量，提升代码可维护性与多环境适配能力。
- **日志与监控规范**：引入结构化日志（如 Monolog），对支付配置、用户标识进行自动脱敏；关键节点（如锁检查、事务提交、外部请求）增加 TraceID 以便全链路追踪。
- **框架适配确认**：若项目确为 `phpci` 定制框架，请重点确认其 `$this->db->trans_*()` 是否支持真正的嵌套事务（Savepoint）。若不支持，上述事务解耦方案为必选项。
> 💡 **提示**：由于未提供 `throwError`、`get_one`、`up`、`send_screen_open_room` 等自定义函数/方法的实现，部分逻辑假设基于 CI3 标准行为。建议在重构前补充单元测试，覆盖并发下单、支付回调重试、外部服务超时等边界场景。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779687585
|
1779687585
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
458
|
21
|
171
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `86c4ad47f ## 自动代码审查报告
**分支**: pay-260519
**提交**: `86c4ad47ffe62ac1ed36e7dfc000b075636d8d47`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-02 13:35:51
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了复杂的多场景（KTV/台球/棋牌/酒馆）包厢预订时间计算逻辑，业务覆盖较全。但存在严重的**状态管理混乱**、**方法职责过重**、**静态缓存设计缺陷**及**潜在运行时错误**。代码结构偏向“上帝类”，违反单一职责原则（SRP），可维护性与测试性较差。
- **风险等级**：🔴 高
- **框架说明**：注：从目录结构、`$CI = &get_instance()`、`load->model()` 等特征判断，该代码实际基于 **CodeIgniter 3 (CI3)** 架构。以下审查基于 CI3 最佳实践，若 `phpci` 为内部定制版本，核心 PHP 规范与逻辑建议依然适用。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_days_info` / `self::$shop_data` 等静态属性 | 静态缓存未区分商户/门店ID。同一请求周期内若传入不同 `merchant_id`/`shop_id`，将直接返回错误缓存数据，导致严重业务串扰。 | 移除静态缓存或改用复合键缓存。建议改为实例属性或使用请求级缓存（如 CI 的 `$this->cache`）。 | `$key = "shop_{$merchant_id}_{$shop_id}"; if (!isset(self::$shop_data[$key])) { self::$shop_data[$key] = $this->ahead_shop_model->get_one(...); }` |
| 🔴 严重 | `get_book_day_time_info` / `foreach` 循环内 | 在 `foreach ($time_info as $k => &$v)` 中直接使用 `unset($time_info[$k])` 会破坏数组内部指针，导致后续元素跳过或遍历异常。 | 改用 `array_filter` 过滤，或收集待删除键后统一 `unset`。 | `$time_info = array_filter($time_info, fn($v) => $date != $today || $v['time'] > $now_hour_time);` |
| 🔴 严重 | `get_book_day_time_info` / `array_intersect` | `array_intersect(...array_values($all_room_book_time))` 在数组为空或元素不足时，PHP 8+ 会抛出 `Argument unpacking` 警告/错误，导致脚本中断。 | 增加元素数量校验，或使用 `call_user_func_array` 安全解包。 | `if (count($all_room_book_time) > 1) { $un_book_time = array_intersect(...array_values($all_room_book_time)); }` |
| 🟠 警告 | `get_book_days_info` | `$this->book_days += 1;` 直接修改类属性状态。若该方法被多次调用，天数会持续累加，造成不可预期的逻辑污染。 | 使用局部变量计算，保持实例状态不可变。 | `$days = $this->book_days + ($add_day ? 1 : 0); for ($i = 0; $i < $days; $i++) { ... }` |
| 🟠 警告 | `__construct` 及多处方法 | 频繁调用 `$CI = &get_instance()` 且未复用，增加不必要的函数调用开销。 | 在构造函数中统一赋值给 `$this->ci`，后续统一使用。 | `protected $ci; public function __construct() { parent::__construct(); $this->ci =& get_instance(); }` |
| 🟠 警告 | `get_book_day_time_info` | 方法体超 300 行，嵌套层级深，混合了时间计算、套餐校验、营业时间判断、DB查询等逻辑，违反单一职责原则。 | 拆分为独立私有方法或提取至 `BookingTimeService` 服务层。模型仅保留数据访问。 | 将 `_check_package_time()`, `_check_business_hours()`, `_merge_unavailable_times()` 拆分为独立方法。 |
| 🟠 警告 | 全局 `$params` 使用 | 直接使用 `$params['date']`, `$params['merchant_id']` 等，缺乏类型校验与白名单过滤，存在越权或非法参数注入风险。 | 引入显式类型转换或 CI 表单验证库，关键参数需做合法性校验。 | `$merchant_id = filter_var($params['merchant_id'], FILTER_VALIDATE_INT); if (!$merchant_id) throwError('商户ID无效');` |
| 🟡 建议 | 全局多处 | 存在大量魔法数字/字符串（如 `86400`, `'1'`, `'2'`, `'7'`, `'3600'`），降低可读性且易引发维护错误。 | 提取为类常量或配置文件枚举。 | `const SECONDS_PER_DAY = 86400; const SCENE_KTV = '1'; const SCENE_BILLIARDS = '2';` |
| 🟡 建议 | `get_book_day_time_info` | 变量名拼写错误：`opreational_scene`（应为 `operational_scene`）。 | 全局搜索替换修正拼写，避免后续维护混淆。 | 统一修正为 `operational_scene`。 |
| 🟡 建议 | 全局方法签名 | 缺少 PHP 7+ 类型声明（参数类型、返回类型），不符合现代 PHP 编码规范。 | 补充 `int`, `string`, `array`, `bool` 等类型提示，提升静态分析能力。 | `public function get_book_days_info(int $merchant_id, int $shop_id, string $check_date = '', bool $add_day = false): array` |
## 3. 总结与行动建议
### 🚨 优先修复项（P0/P1）
1. **修复静态缓存串扰**：立即将 `self::$shop_data`、`self::$date_time_info` 等静态属性改为带业务主键的数组缓存，或彻底移除静态缓存改用实例属性。这是当前最高风险点。
2. **修复 `foreach` 中的 `unset` 与数组解包**：替换为 `array_filter` 并增加 `count()` 判断，避免 PHP 8+ 环境下的致命错误。
3. **消除状态污染**：将 `$this->book_days += 1` 等直接修改实例属性的操作改为局部变量计算，确保对象可复用。
### 🛠 架构与重构方向
1. **模型瘦身（Model-Service 分离）**：当前模型承担了过多业务逻辑。建议将时间计算、套餐规则校验、不可用时间合并等逻辑抽离至独立的 `BookingTimeCalculatorService` 或 `PackageRuleValidator`。模型仅保留 `get_one()`, `get_shop_setting()` 等数据访问方法。
2. **统一 CI 实例引用**：在 `__construct` 中缓存 `$this->ci = &get_instance()`，避免重复调用。
3. **引入配置常量**：将 `86400`、`3600`、场景标识 `'1'/'2'/'3'` 等提取为类常量或独立配置文件，提升代码可读性与可维护性。
4. **补充输入校验**：在方法入口处对 `$params` 进行类型强转与合法性校验，避免脏数据流入核心计算逻辑。
### 📝 局限性说明
提供的代码片段在 `_get_un_book_time` 方法末尾被截断（`$this->next_date_room_book_time = [...]` 后无闭合），未能审查完整逻辑。建议补充完整文件后，重点检查跨天时间计算、数据库事务处理及异常回滚机制。若需进一步深度审查完整文件，可提供全量代码。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780378551
|
1780378551
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
255
|
21
|
52
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 测试rocketmq
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `82026bb98 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `82026bb984ac146afe2e1293ce096d2ad9c1413d`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-20 18:35:40
---
## 1. 审查摘要
- **代码质量评分**：4 / 10 分
- **总体评价**：代码实现了阿里云 RocketMQ SDK 的基础调用逻辑，但整体呈现为**调试/测试脚本**而非生产级类库。存在硬编码敏感凭据、直接终止脚本执行、异常处理缺失、依赖加载不规范等严重问题，且未遵循 CI 框架的库设计规范与 PSR-12 编码标准。
- **风险等级**：🔴 高（凭据泄露风险、流程阻断风险、异常静默风险）
> 📌 **框架说明**：根据项目目录结构（`system/`、`application/libraries/`），判断该项目基于 **CodeIgniter 3** 架构。若 `phpci` 为内部定制框架，请补充官方文档，以下审查以 CI3 最佳实践与通用 PHP 规范为基准。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Rocketmqs.php` L18-19 | **硬编码云账号凭据**：`accessKeyId` 与 `accessKeySecret` 直接写死在源码中，极易随代码提交泄露，导致云资源被盗用或数据被恶意篡改。 | 移除硬编码，改用环境变量或 CI 配置文件读取。生产环境严禁在代码中保留真实密钥。 | `$config->accessKeyId = getenv('ALIYUN_ROCKETMQ_AK') ?: config_item('rocketmq.ak_id');`<br>`$config->accessKeySecret = getenv('ALIYUN_ROCKETMQ_SK') ?: config_item('rocketmq.ak_secret');` |
| 🔴 严重 | `Rocketmqs.php` L38, L42 | **生产环境使用 `var_dump` 与 `exit`**：在类库中直接输出调试信息并调用 `exit` 会破坏框架生命周期，导致后续逻辑中断，且可能暴露内部数据结构。 | 移除 `var_dump` 和 `exit`。成功时返回响应对象/数组，失败时记录日志并抛出异常交由上层处理。 | `return $resp;`<br>`log_message('error', 'RocketMQ 调用失败: ' . $error->getMessage());`<br>`throw new \RuntimeException($error->getMessage(), 0, $error);` |
| 🟠 警告 | `Rocketmqs.php` L10 | **非标准依赖加载 `import()`**：PHP 原生及 CI 框架均无 `import()` 函数，若为自定义函数则缺乏容错处理，易导致自动加载失败或路径解析错误。 | 若使用 Composer 管理 SDK，应确保根目录 `vendor/autoload.php` 已全局加载；否则改用标准 `require_once`。 | `require_once COMMONPATH . 'AliCloudPHPSDK/vendor/autoload.php';` |
| 🟠 警告 | `Rocketmqs.php` L11, L24 | **静态方法设计违背 CI 库规范**：CI 框架推荐通过 `$this->load->library('rocketmqs')` 实例化调用。静态方法无法利用 CI 的配置加载、日志组件、依赖注入等核心能力。 | 改为实例化设计，在 `__construct` 中加载配置并初始化 Client，或采用单例模式避免重复实例化。 | `public function __construct() { $this->CI =& get_instance(); $this->CI->config->load('rocketmq'); $this->client = $this->createClient(); }` |
| 🟠 警告 | `Rocketmqs.php` L40-48 | **异常处理机制薄弱**：仅捕获异常并打印，未记录错误日志，也未向上抛出。调用方无法感知失败状态，极易引发静默失败。 | 使用 CI 的 `log_message()` 记录详细错误堆栈，并抛出标准异常供业务层捕获。 | `catch (\Exception $error) { log_message('error', 'RocketMQ Error: ' . $error->getMessage()); throw $error; }` |
| 🟡 建议 | `Rocketmqs.php` L24 | **方法命名 `main` 缺乏业务语义**：`main` 是 Java/C 风格入口命名，在 PHP 中易产生歧义，且参数 `$args` 声明后未使用。 | 根据实际业务场景重命名，如 `verifySendMessage()`，并移除无用参数。 | `public function verifySendMessage(string $topic, string $tag, array $payload): object` |
| 🟡 建议 | `Rocketmqs.php` 全局 | **未遵循 PSR-12 规范**：缩进使用 Tab，缺少严格类型声明，类名与方法名未统一使用驼峰，注释格式可优化。 | 统一使用 4 空格缩进，文件顶部添加 `declare(strict_types=1);`，补充参数与返回值类型提示。 | `declare(strict_types=1);`<br>`public function createClient(): RocketMQ` |
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **凭据安全加固**：立即将 `accessKeyId` 和 `accessKeySecret` 迁移至服务器环境变量或 CI 独立配置文件（如 `application/config/rocketmq.php`），并确保 `.gitignore` 已排除该配置。
2. **移除调试阻断代码**：删除所有 `var_dump()` 与 `exit()`，替换为结构化返回值与标准异常抛出机制。
3. **规范依赖加载**：将阿里云 SDK 纳入项目根目录的 `composer.json` 统一管理，通过 Composer Autoloader 自动加载，避免手动 `require/import` 导致的路径污染。
### 🛠 后续重构与优化方向
- **适配 CI 框架规范**：将类改造为标准的 CI Library。在构造函数中加载配置、初始化 SDK 客户端，并提供业务语义明确的方法（如 `send()`, `verify()`, `query()`）。
- **引入日志与监控**：结合 CI 的 `log_message()` 或 Monolog，记录关键操作的成功/失败状态、耗时及请求 ID，便于生产环境排查。
- **类型安全与现代化**：启用 `strict_types=1`，为所有公开方法添加参数类型与返回值类型声明，提升代码可维护性与 IDE 提示体验。
- **连接复用优化**：若高频调用，可考虑在类内部缓存 `RocketMQ` 实例（单例模式），避免每次请求重复初始化 SDK 配置与网络握手。
> 💡 **附：CI3 标准库改造参考结构**
> ```php
> <?php
> declare(strict_types=1);
>
> use AlibabaCloud\SDK\RocketMQ\V20220801\RocketMQ;
> use AlibabaCloud\Credentials\Credential;
> use AlibabaCloud\Tea\Utils\Utils\RuntimeOptions;
>
> class Rocketmqs
> {
> protected $ci;
> protected $client;
>
> public function __construct()
> {
> $this->ci =& get_instance();
> $this->ci->config->load('rocketmq');
> $this->client = $this->createClient();
> }
>
> protected function createClient(): RocketMQ
> {
> $credential = new Credential();
> $config = new \Darabonba\OpenApi\Models\Config([
> 'credential' => $credential,
> 'accessKeyId' => $this->ci->config->item('ak_id'),
> 'accessKeySecret' => $this->ci->config->item('ak_secret'),
> 'endpoint' => $this->ci->config->item('endpoint'),
> ]);
> return new RocketMQ($config);
> }
>
> public function verifyMessage(string $instanceId, string $topic, array $payload): object
> {
> // 业务逻辑实现...
> }
> }
> ```
> 若需针对特定业务场景（如消息重试、死信队列处理）进一步设计，可提供详细需求，我将协助输出完整架构方案。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779273340
|
1779273340
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
257
|
21
|
53
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 测试rocketmq
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `81dd57773 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `81dd577733bdeb2a62ebd348dc4c151fdd0afd49`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-20 18:48:58
---
## 1. 审查摘要
- **代码质量评分**：4 / 10 分
- **总体评价**：代码实现了阿里云 RocketMQ 消息发送的基础流程，但存在硬编码敏感凭证、未声明类属性、直接输出调试信息、缺乏参数化设计等严重问题。作为框架类库，其耦合度高、可复用性差，且未遵循 PSR-12 规范与框架生命周期最佳实践。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Rocketmqs.php:14,16` | **硬编码 AccessKey 与 Secret**：将云厂商密钥直接写在代码中，极易导致凭证泄露，违反安全基线。 | 通过环境变量、框架配置文件或密钥管理服务动态加载。 | `getenv('ALIYUN_AK_ID')` 或 `config_item('rocketmq.ak_id')` |
| 🔴 严重 | `Rocketmqs.php:11` | **未声明 `$client` 属性**：类中仅声明了 `$producer`，直接使用 `$this->client` 会触发 PHP 8.2+ 动态属性弃用警告/错误。 | 在类顶部显式声明 `private $client;`。 | `private $client;`<br>`private $producer;` |
| 🟠 警告 | `Rocketmqs.php:40` | **注释与代码逻辑不一致**：注释标注“10秒后投递”，但实际计算为 `20 * 1000`（20秒）。 | 统一注释与代码，或将延迟时间提取为方法参数。 | `time() * 1000 + 10 * 1000 // 10秒后投递` |
| 🟠 警告 | `Rocketmqs.php:47,51` | **类库直接输出内容**：使用 `print`/`print_r` 会破坏框架输出缓冲，且不利于生产环境日志收集与 API 响应封装。 | 移除直接输出，改为返回结果对象/布尔值，或使用框架日志组件记录。 | `log_message('error', $e->getMessage());`<br>`return false;` |
| 🟡 建议 | `Rocketmqs.php:26,31` | **方法设计僵化**：`main()` 方法硬编码消息体，无法复用；方法命名不符合业务语义。 | 重构为 `send(string $body, array $options = [])`，支持动态传入消息体、属性、延迟时间等。 | 见下方重构示例 |
| 🟡 建议 | `Rocketmqs.php:1-6` | **命名与缩进不规范**：类名 `Rocketmqs` 不符合 PascalCase；缩进混用 Tab/空格；缺少 PHPDoc 注释。 | 遵循 PSR-12：类名改为 `RocketMq`，统一 4 空格缩进，补充类/方法注释块。 | `/** 阿里云 RocketMQ 生产者封装 */`<br>`class RocketMq { ... }` |
| 🟡 建议 | `Rocketmqs.php:5` | **依赖非标准加载函数**：`import()` 为特定框架函数，不利于 Composer 生态兼容。 | 建议改用 `require_once` 或依赖 Composer 自动加载机制。 | `require_once COMMONCLASS . 'AliCloudPHPSDK/vendor/autoload.php';` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除硬编码凭证**：将 `AccessKey ID/Secret`、`Endpoint`、`InstanceId` 迁移至框架配置文件（如 `config/rocketmq.php`）或 `.env` 环境变量中。
2. **修复属性未声明问题**：补充 `private $client;` 声明，避免 PHP 版本升级导致的致命错误。
3. **替换直接输出逻辑**：将 `print`/`print_r` 替换为框架日志记录与结构化返回值，确保类库可被 Controller/Service 安全调用。
### 🛠 后续重构与优化方向
1. **参数化与可配置设计**：
```php
public function send(string $body, array $properties = [], int $delaySeconds = 0): array|bool {
$msg = new TopicMessage($body);
foreach ($properties as $k => $v) {
$msg->putProperty($k, $v);
}
if ($delaySeconds > 0) {
$msg->setStartDeliverTime(time() * 1000 + $delaySeconds * 1000);
}
try {
$result = $this->producer->publishMessage($msg);
return ['success' => true, 'msg_id' => $result->getMessageId()];
} catch (\Exception $e) {
// 假设 phpci 框架提供 log_message 或 CI 兼容日志方法
log_message('error', 'RocketMQ 发送失败: ' . $e->getMessage());
return ['success' => false, 'error' => $e->getMessage()];
}
}
```
2. **框架生命周期适配**：
- 若 `phpci` 基于 CodeIgniter 架构，建议在 `__construct` 中获取框架实例：`$this->CI =& get_instance();`，以便调用配置加载 `$this->CI->config->item()` 和日志记录。
- 考虑**懒加载**机制：将 `MQClient` 初始化移至首次调用 `send()` 时，避免类被加载但未使用时产生无效连接开销。
3. **规范与工程化**：
- 补充完整的 PHPDoc 类型声明（如 `@param string $body`、`@return array`）。
- 若项目已使用 Composer，建议将阿里云 SDK 纳入 `composer.json` 依赖，移除手动 `import/require`。
- 针对 `phpci` 框架的特定组件（如配置加载器、日志器、异常处理器），请查阅官方文档确认最佳调用方式，必要时可封装为框架 Service Provider 或 Library 标准结构。
> 💡 **提示**：当前代码片段较短，未展示调用方上下文。若在生产环境中高频调用，建议进一步评估连接池复用、异步发送或消息重试机制。如有 `phpci` 框架特定配置规范，请提供文档链接以便进行更精准的适配审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779274138
|
1779274138
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
219
|
21
|
30
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `7f29769a1 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `7f29769a1813c2629cafaeb7dbf67e2c7129a3b5`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-19 17:12:49
---
## 1. 审查摘要
- **代码质量评分**：4 / 10 分
- **总体评价**：该模型承载了门店账户余额、扣款、日志记录及第三方接口上报等核心财务逻辑，但存在严重的 SQL 注入隐患、数据库事务缺失、未定义变量及死代码等致命缺陷。代码风格偏向老旧的 CodeIgniter 3 架构，缺乏现代 PHP 的类型约束、常量管理与金融级代码应有的严谨性。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `modify_shop_account` / `modify_shop_all_account` / `rentDeal` 等多处 | **SQL 注入风险**：使用字符串拼接构造 `UPDATE` 语句（如 `'_operate_balance=_operate_balance+' . $amount`）。若 `$amount` 来源不可控或包含特殊字符，将直接导致 SQL 注入或语法错误。 | 使用框架查询构建器或参数绑定。财务扣款建议在 PHP 层计算后传入，或使用 `set()` 方法并强制类型转换。 | `$this->db->set('_operate_balance', '_operate_balance + ' . (float)$amount, FALSE);`<br>`$this->db->where('_id', $id);`<br>`$this->db->update($this->table_name);` |
| 🔴 严重 | `update_shop_account_by_sms` / `consume_deduction_account` | **财务数据不一致（缺少事务）**：先扣减余额，再插入日志。若日志插入失败或中途抛出异常，余额已扣减但无流水记录，导致账目不平。 | 包裹在数据库事务中，失败时自动回滚。 | `$this->db->trans_begin();`<br>`// 扣款 & 插日志逻辑`<br>`if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); return false; }`<br>`$this->db->trans_commit();` |
| 🔴 严重 | `_check_consume_deduction_balance` | **未定义变量错误**：方法开头直接使用 `if (empty($shopInfo))`，但 `$shopInfo` 并未作为参数传入或提前定义，将触发 `Undefined variable` 警告并导致逻辑跳过。 | 修正变量作用域，先查询再判断。 | `$shopInfo = $this->get_one($shopWhere, '_operate_balance,_id');`<br>`if (empty($shopInfo['_operate_balance']) || ...)` |
| 🔴 严重 | `sent_cavca_open_room_order` | **死代码**：方法体第一行直接 `return true;`，导致后续所有业务逻辑（加载模型、计算价格、请求接口）永远不会执行。 | 删除首行 `return true;` 或确认是否为调试遗留代码。若需保留，应通过配置开关控制。 | `// 删除或注释掉首行的 return true;` |
| 🟠 警告 | `rentDeal` | **重复扣款风险**：防重逻辑 `$che = $this->...->get_one($where); if (!empty($che)) { // return true; }` 被注释。若同一订单多次触发，将导致余额被重复扣除。 | 恢复防重判断，或依赖数据库唯一索引约束。 | `if (!empty($che)) { return true; } // 恢复防重` |
| 🟠 警告 | `check_shop_balance` / `check_shop_defaulting` | **魔法数字与硬编码**：大量使用 `9.98`、`0.01`、`'32329'`、`1/2/3/5` 等硬编码值。业务规则变更时需全局搜索替换，极易遗漏。 | 提取为类常量或配置文件。状态值建议定义枚举或常量映射。 | `const DEFAULT_BALANCE_THRESHOLD = 9.98;`<br>`const MERCHANT_ID_EXCLUDED = '32329';` |
| 🟠 警告 | 文件顶部 & 各方法内 | **框架反模式**：`$CI = &get_instance();` 放在类外部会在每次文件被 `include` 时执行，浪费资源且不符合 CI 规范。频繁在方法内 `$this->load->model()` 影响性能。 | 移除顶部 `$CI` 赋值。模型依赖建议在构造函数中统一加载，或使用自动加载配置。 | `public function __construct() { parent::__construct(); $this->load->model('...'); }` |
| 🟡 建议 | 全局 | **命名规范与类型声明**：方法名混用驼峰与下划线（如 `rentCheck` vs `check_shop_balance`）。缺乏 PHP 7+ 类型声明与返回值类型提示，降低可读性与 IDE 支持。 | 统一遵循 PSR-12 命名规范，添加类型声明。 | `public function checkShopBalance(int $merchantId, int $shopId): array` |
| 🟡 建议 | `rentDeal` / `check_shop_defaulting` | **低效时间计算**：`strtotime(date("Ymd"))` 会触发两次函数调用与字符串转换。 | 使用更高效的当日零点计算方式。 | `$start_time = strtotime('today');` 或 `time() - (time() % 86400);` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入与财务事务**：所有涉及余额增减的 `UPDATE` 操作必须替换为查询构建器或参数化查询，并强制包裹在 `$this->db->trans_begin()` 事务块中。这是保障资金安全的第一道防线。
2. **清除致命逻辑错误**：立即修复 `_check_consume_deduction_balance` 的未定义变量问题，移除 `sent_cavca_open_room_order` 的无效 `return true;`，恢复 `rentDeal` 的防重逻辑。
3. **消除硬编码与魔法值**：将 `0.08`、`9.98`、`0.01`、商户白名单等提取至配置文件或类常量，便于后期运营策略调整。
### 🛠 后续重构与优化方向
- **架构规范化**：当前代码呈现典型的 CodeIgniter 3 特征。若 `phpci` 为内部定制框架，请确认其是否支持依赖注入（DI）与服务容器。建议逐步将模型依赖从 `load->model()` 迁移至构造函数注入，提升可测试性。
- **财务逻辑抽象**：建议将“扣款-记录日志-更新报表”封装为独立的 `AccountService` 或 `TransactionManager`，避免在 Model 层堆积过多业务逻辑，符合单一职责原则（SRP）。
- **增加单元测试**：针对余额扣减、边界条件（如余额为 0、负数、并发扣款）编写 PHPUnit 测试用例，使用 Mock 对象隔离数据库与外部 API，确保核心财务逻辑的稳定性。
- **日志与监控**：外部 API 调用（如音集协接口）目前仅做 `doLog`，建议增加重试机制、超时控制及失败告警，避免第三方服务抖动导致主流程阻塞。
> 💡 **框架说明**：代码结构高度契合 CodeIgniter 3 规范。若 `phpci` 确为独立框架，请核对 `$this->load->model()`、`$this->db->trans_*()` 等 API 是否与官方文档一致。如有差异，请以框架官方生命周期与组件调用方式为准进行适配。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779181969
|
1779181969
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
231
|
21
|
41
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `7bc8899d9 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `7bc8899d9e76df8b5780014e1339a037561beb71`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-20 10:58:31
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了完整的预订、支付、退款及消息通知业务流程，但存在明显的遗留架构特征。核心问题集中在**事务控制不规范**、**循环内数据库查询**、**原始SQL拼接风险**以及**魔法数字泛滥**。整体可维护性较低，在高并发或异常场景下易引发数据不一致或性能瓶颈。
- **风险等级**：🔴 高（存在潜在SQL注入风险、事务状态机异常隐患及硬编码配置泄露风险）
> 📌 **框架说明**：从 `$CI = &get_instance()`、`$this->load->model()`、`$this->db->trans_start()` 等特征判断，该代码高度契合 **CodeIgniter 3** 架构。若 `phpci` 为基于 CI3 的定制框架，以下建议同样适用；若为全新架构，请优先确认其事务与模型加载的生命周期规范。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_book_order_model.php` ~L330 | **SQL 注入风险**：`$log_where` 使用字符串拼接传入自定义 `up()` 方法，未做参数绑定或过滤，若 `_id` 含特殊字符将导致注入或语法错误。 | 使用框架查询构造器或确保底层方法支持预处理参数。避免直接拼接 SQL 片段。 | `$this->db->where('_relation_id', $order_data['_id'])->where('_status', 1)->where_in('_type', [5, 13]);`<br>`$this->ahead_pay_log_model->update($log_up, $where_array);` |
| 🔴 严重 | `Ahead_book_order_model.php` L100-L140 | **事务控制不规范**：混用 `trans_start()` 与手动 `trans_rollback()`。CI 框架内部维护事务计数器，手动回滚可能破坏状态机，导致后续查询不在事务中或连接池异常。 | 遵循 CI 标准事务模式：`trans_start()` → 业务逻辑 → `trans_complete()` → 检查 `trans_status()`。异常捕获中仅记录日志，交由框架自动回滚。 | `$this->db->trans_start();`<br>`try { /* 业务逻辑 */ $this->db->trans_complete(); }`<br>`catch(Exception $e) { doLog($e->getMessage()); $this->db->trans_rollback(); }`<br>`if ($this->db->trans_status() === FALSE) { /* 处理失败 */ }` |
| 🟠 警告 | `Ahead_book_order_model.php` L380-L390 | **N+1 查询性能瓶颈**：`get_list()` 的 `foreach` 循环内调用 `get_one()` 查询商家信息，数据量大时将产生大量 DB 连接与查询开销。 | 提取所有 `merchant_id`，使用 `WHERE IN` 批量查询，构建映射数组后在循环中赋值。 | `$ids = array_unique(array_column($order_info, 'merchant_id'));`<br>`$merchants = $this->ahead_merchant_model->get_list(['_id' => $ids], '_id,_business_model');`<br>`$map = array_column($merchants, '_business_model', '_id');` |
| 🟠 警告 | 两个文件顶部 | **全局 `$CI` 实例化与重复加载**：文件顶部 `$CI = &get_instance();` 在类未实例化时执行，违反框架生命周期；方法内频繁 `load->model()` 增加 I/O 开销。 | 移除文件顶部 `$CI` 赋值；将高频依赖模型移至 `__construct()` 中加载，或确保按需加载一次。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_vip_model'); $this->load->model('ahead_shop_model'); }` |
| 🟠 警告 | 全局多处 | **魔法数字泛滥**：`_pay_platform` (1,3,14)、`_status` (-1,1,4)、`_pay_scene` (5,8,9) 等硬编码散落各处，可读性差且极易引发逻辑遗漏。 | 定义类常量或独立配置文件集中管理枚举值，业务逻辑中统一引用。 | `const PAY_WX = 1; const PAY_VIP = 3; const STATUS_PENDING = -1;`<br>`if ($data['_pay_platform'] === self::PAY_WX) { ... }` |
| 🟡 建议 | 全局 | **代码规范不统一**：混用 `array()` 与 `[]`；类名大小写不一致（如 `Ahead_shop_model` vs `ahead_shop_model`）；`doLog` 与 `do_log` 混用。 | 严格遵循 PSR-12：统一使用短数组语法 `[]`；统一类名与加载名的大小写；统一日志函数命名。 | `['key' => 'value']`<br>`$this->load->model('Ahead_shop_model');`<br>`do_log($msg, $channel);` |
| 🟡 建议 | `Ahead_book_order_model.php` L135 | **日志记录性能与安全隐患**：`json_encode($e->getTrace(), 256)` 记录完整调用栈，生产环境易暴露敏感路径且日志体积庞大。 | 仅记录关键错误信息、行号及脱敏上下文。避免在生产日志输出完整 Trace。 | `doLog('支付失败: ' . $e->getMessage() . ' at line ' . $e->getLine(), 'book_order');` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **重构事务控制逻辑**：立即统一 `check_notify`、`refund`、`create_book_order` 中的事务写法，采用 `trans_start()` + `trans_complete()` + `trans_status()` 的标准模式，移除冗余的手动 `trans_rollback()`，防止高并发下数据库连接状态错乱。
2. **消除 SQL 拼接隐患**：将 `refund_by_notify` 中的 `$log_where` 字符串替换为查询构造器或参数化数组。若 `ahead_pay_log_model::up()` 为自定义方法，需确保其底层使用 PDO 预处理。
3. **优化列表查询性能**：修复 `get_list()` 的 N+1 查询问题，改为批量 `WHERE IN` 查询。该优化可显著降低数据库 CPU 与网络延迟。
### 🛠 后续重构与优化方向
- **枚举与配置抽离**：建立 `config/payment_platforms.php` 与 `config/order_status.php`，或使用类常量集中管理状态机。支付场景（`_pay_scene`）与平台（`_pay_platform`）的判断逻辑建议抽离至独立的 `PaymentStrategy` 策略类，降低 `if/else` 嵌套深度。
- **服务层拆分**：当前 Model 承载了过多业务逻辑（支付路由、退款计算、短信发送、社区收入结算）。建议引入 **Service 层**（如 `BookOrderService`、`RefundService`），Model 仅负责数据持久化，符合单一职责原则（SRP）。
- **框架适配确认**：若 `phpci` 为自研框架，请核对以下两点：
1. 模型加载是否支持自动加载（Autoloading）？若支持，可移除所有 `$this->load->model()`。
2. 事务驱动是否兼容 CI3 的计数器机制？若为全新实现，需查阅官方文档确认 `trans_start()` 与手动回滚的兼容性。
- **代码片段局限性说明**：`create_community_shop_book_order` 方法在末尾被截断，无法完整评估其支付路由、团购券核销及异常回滚逻辑。建议补充完整代码后二次审查。
> 💡 **专家提示**：支付与退款链路属于资金敏感型业务，建议在核心节点（如 `refund_by_notify`、`check_notify`）增加**幂等性校验**（如基于 `_trade_no` 或 `_log_id` 的唯一索引/Redis 锁），并补充单元测试覆盖退款分支与事务回滚场景。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779245911
|
1779245911
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
377
|
21
|
115
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `7a26bc126 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `7a26bc126a88c6deedb8b70b5c8031ae5b33e1bb`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:33:56
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：代码实现了较为复杂的订单计价与包厢预订时间计算逻辑，业务覆盖全面。但存在典型的“上帝方法（God Method）”特征，方法体过长、职责不单一；遗留了调试输出语句；金额计算缺乏高精度控制；且未遵循现代 PHP 类型声明规范。整体可维护性较低，存在线上稳定性与精度风险。
- **风险等级**：🔴 高（涉及金额精度、调试输出污染、逻辑覆盖风险）
> ⚠️ **局限性说明**：提供的代码片段在末尾被截断（如 `getOrderTypeInfo` 未闭合、`Ahead_shop_book_time_info_model.php` 结尾不完整）。本次审查仅基于可见代码进行，若截断部分包含关键事务提交、锁机制或异常回滚逻辑，请补充后二次审查。
> 📌 **框架说明**：代码结构高度符合 `CodeIgniter 3` 规范（`BASEPATH`、`get_instance()`、`$this->load->model()`）。若 `phpci` 为内部定制框架，请结合其官方文档确认组件加载与生命周期差异。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Neworderservice.php` (约第 380 行) | 循环体内遗留 `echo $vip_upgrade_data_actual_pay;` 调试语句。在 API 或 JSON 响应场景下会直接破坏输出结构，导致前端解析失败。 | 立即移除 `echo`，替换为日志记录（如 `log_message('debug', ...)`）或直接删除。 | `// 移除该行，或改为：<br>log_message('debug', 'VIP升级金额累加: ' . $vip_upgrade_data_actual_pay);` |
| 🔴 严重 | `Neworderservice.php` (多处) | 金额计算全程使用浮点数直接乘除累加（如 `$actual_pay += ...`），PHP 浮点数精度缺陷会导致 `0.1+0.2=0.30000000000000004` 类问题，最终结算金额可能偏差。 | 引入 `bcmath` 扩展进行高精度计算，或统一将金额转为“分（整数）”计算，仅在输出时格式化。 | `$actual_pay = bcadd($actual_pay, bcmul($price, $quantity, 2), 2);` |
| 🟠 警告 | `Neworderservice.php` (约第 400 行) | `$order['_prime_service_charge']` 与 `$result['service_charge']` 被重复赋值覆盖，逻辑冗余且易掩盖真实业务意图。 | 清理重复赋值，明确变量职责。若为笔误，保留最终计算值即可。 | `// 删除重复行：<br>$order['_prime_service_charge'] = $service_charge;` |
| 🟠 警告 | `Neworderservice.php` / `Model` 多处 | 频繁在业务方法内部调用 `$this->CI->load->model()` 或 `get_instance()`。CI 框架每次调用均会触发文件包含与实例化检查，造成不必要的性能损耗。 | 将依赖模型统一在 `__construct` 中加载，或配置 CI 的 `autoload.php`。 | `public function __construct() {<br> $this->CI =& get_instance();<br> $this->CI->load->model(['Ahead_vip_level_model', 'Ahead_merchant_goods_model']);<br>}` |
| 🟠 警告 | `Ahead_shop_book_time_info_model.php` (多处) | 大量使用 `strtotime()` + `date()` 进行时间区间运算，未处理时区/夏令时边界，且在循环中重复调用性能较差。 | 使用 PHP `DateTime` 与 `DateInterval` 对象替代，提升准确性与可读性。 | `$dt = new DateTime($date, new DateTimeZone('Asia/Shanghai'));<br>$dt->modify('+1 day');<br>$nextDate = $dt->format('Ymd');` |
| 🟠 警告 | `Neworderservice.php` (约第 100 行) | `count($this->CI->Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME)` 通过实例访问静态属性。PHP 8.2+ 已弃用此语法，将触发 `Deprecated` 警告。 | 直接使用类名访问静态属性。 | `count(Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME)` |
| 🟡 建议 | `Neworderservice.php` (方法名) | `rest_goods_price_by_un_vip` 存在拼写错误，语义应为 `reset`（重置）。 | 重命名方法并全局替换调用处，保持命名一致性。 | `public function reset_goods_price_by_un_vip(...)` |
| 🟡 建议 | 两文件全篇 | 缺乏类型声明（属性、参数、返回值），违反 PSR-12 规范，降低静态分析工具（PHPStan/Psalm）检测能力与 IDE 提示体验。 | 逐步补充 PHP 7.4+/8.0+ 类型提示。 | `public function getOrderTypeInfo(string $type, array $id_array, array $goods_quantity, int $get_actual_pay = -1, array &$goods_reward = []): array` |
| 🟡 建议 | `Neworderservice.php` (多处) | 魔法数字泛滥（如 `9999999999999`、`1000`、`100`、`-1`、`1`），业务含义不透明，后期维护困难。 | 提取为类常量或配置文件，增强语义。 | `const MAX_REWARD_AMOUNT = 9999999999999;<br>const VIP_DISCOUNT_BASE = 100;` |
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **立即移除 `echo` 调试代码**：防止破坏 API 响应结构或引发前端白屏。
2. **统一金额计算精度**：将核心计价逻辑中的浮点运算替换为 `bcmath` 函数族（`bcadd`, `bcmul`, `bcsub`），或在入库/返回前强制 `round($val, 2)`。
3. **清理重复赋值与冗余逻辑**：检查 `$order['_prime_service_charge']` 等覆盖赋值，确认业务真实意图，避免财务对账差异。
### 🛠 后续重构与优化方向
1. **拆分“上帝方法”**：`getOrderTypeInfo` 与 `get_book_day_time_info` 均超过 300 行，圈复杂度极高。建议按业务域拆分为独立方法或类：
- `calculateGoodsPrice()`
- `calculatePackagePrice()`
- `applyVipDiscount()`
- `calculateServiceCharge()`
- 使用 **策略模式（Strategy Pattern）** 替代冗长的 `switch ($type)`，提升扩展性。
2. **优化模型加载与依赖注入**：CI 框架中频繁 `load->model` 会拖慢响应。建议在 `__construct` 中集中加载，或考虑迁移至依赖注入容器（若框架支持）。
3. **强化输入校验与安全边界**：
- `$id_array`、`$params` 等外部传入数据应使用 CI 的 `form_validation` 或自定义校验器进行类型/范围过滤。
- `throwError()` 若直接输出异常信息，需确保已过滤敏感路径或 SQL 语句，避免信息泄露。
4. **补充现代 PHP 规范**：逐步添加 `declare(strict_types=1);`、属性类型声明、方法返回值类型。可借助 `PHP_CodeSniffer` (PSR-12) 与 `PHPStan` 进行自动化流水线检查。
5. **时间计算重构**：预订逻辑涉及大量跨天、时段合并、区间交集运算。建议封装独立的 `TimeRangeCalculator` 工具类，使用 `DateTimeImmutable` 保证不可变性，避免隐式状态污染。
> 💡 **提示**：若 `phpci` 框架内置了事务管理、缓存驱动或权限中间件，请优先使用框架原生组件替代手写逻辑。建议查阅 `phpci` 官方文档中关于 `Database Transactions`、`Cache` 及 `Middleware` 的最佳实践章节。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870837
|
1779870837
|
0
|
0
|
0
|
0
|
Edit
Delete
|