|
418
|
21
|
140
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 1
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `bc2d37350 ## 自动代码审查报告
**分支**: pay-260616
**提交**: `bc2d373503a6800f7a8011d91dd9c460e3ff14d5`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 14:10:36
---
## 1. 审查摘要
- **代码质量评分**：4/10
- **总体评价**：该 Model 承载了过重的业务逻辑，存在明显的 SQL 注入风险、循环内重复加载模型、缺乏数据库事务保护等核心问题。代码风格偏向老旧的 CI2/CI3 混合写法，部分全局函数依赖和硬编码配置降低了可维护性。整体处于**高风险**状态，需优先进行安全加固与架构拆分。
- **风险等级**：🔴 高
> 📌 **框架说明**：根据代码特征（`get_instance()`、`$this->load->model()`、`DB_driver.php` 目录结构等），该代码实际基于 **CodeIgniter 3 (CI3)** 架构。若您使用的是内部定制版 `phpci`，请对照其官方文档确认底层 Query Builder 与 Session 组件的差异。以下建议基于 CI3 标准实践。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_bill_goods_info` | **SQL 注入漏洞**：直接拼接 `$unique_key` 和 `time()` 到 SQL 字符串，未使用参数绑定或查询构建器。 | 使用 CI 查询构建器或 `$this->db->where()` 安全过滤。 | `$this->db->where('_unique_key', $unique_key)->where('_timestamp >', time() - 7*86400)->get($this->table_name)->result_array();` |
| 🔴 严重 | `get_detail` (约第 180 行) | **引用赋值失效**：`foreach ($goods_info as $k => $v)` 未使用 `&`，修改 `$v['actual_amount']` 不会影响原数组。 | 改为引用遍历或直接通过键修改。 | `foreach ($goods_info as $k => &$v) { $v['actual_amount'] = '0.00'; } unset($v);` |
| 🟠 警告 | `get_list` / `get_detail` | **循环内加载 Model**：在 `foreach` 中反复调用 `$this->load->model()`，导致重复初始化，严重拖慢性能。 | 将 `load->model()` 移至循环外部或类构造函数中。 | `$this->load->model(['ahead_room_package_model', 'ahead_wares_package_model']);` 放在循环前 |
| 🟠 警告 | `confirm_receipt` / `close_room_after` | **缺乏数据库事务**：连续执行 `insert`/`update` 操作，若中途失败会导致订单状态与流水记录不一致。 | 使用 `$this->db->trans_start()` 包裹关键写操作。 | `if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); }` |
| 🟠 警告 | `encode_group_buying_order` | **命名与实现不符**：MD5 是单向哈希，不可逆，方法名 `encode` 易误导调用方。实为签名校验。 | 重命名为 `verify_group_buying_sign()`，并明确返回布尔值。 | `public function verify_group_buying_sign($order_id, $sign) { return md5($order_id . $this->encrypt) === $sign; }` |
| 🟠 警告 | `get_detail` (约第 145 行) | **死代码/未定义变量**：`$order_data['before_payment'] = ...` 赋值后从未使用或返回，且 `$order_data` 未初始化。 | 移除无用代码，或补充至返回数组 `$data['before_payment']`。 | 删除该行或改为 `$data['before_payment'] = $before_order_info_data['_actual_pay'] ?? '';` |
| 🟡 建议 | 类属性/常量区 | **拼写错误与冗余**：`ORDRE_WARES_TPE`、`WCHAT_WEB` 拼写错误；`$pay_platform_arr` 与 `const ORDER_PAY_PLATFORM_ARR` 内容重复。 | 修正拼写，统一使用 `const` 或 `private static array`，移除冗余数组。 | `const ORDER_WARES_TYPE = 2;`<br>`const WECHAT_WEB = '...';` |
| 🟡 建议 | `get_vip_order` | **非标准 Session 访问**：`$CI->session->{$CI->session_prefix . 'sp_month'}` 为 CI2 遗留写法，CI3 应使用 Session 库。 | 使用 `$this->session->userdata('sp_month')` 或配置项。 | `if ($this->session->userdata('sp_month')) { $where['_timestamp>'] = strtotime('-3 month'); }` |
| 🟡 建议 | 全局依赖 | **强依赖全局函数**：多处调用 `throwError()`、`minToStr()`、`send_wx_pay_order()`，破坏封装性且难以单元测试。 | 封装为 Helper 或 Service 类，通过依赖注入或静态方法调用。 | `Helper::throwError('订单不存在');` 或 `$this->load->helper('common');` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入**：`get_bill_goods_info` 中的 `$sql` 拼接必须替换为 CI Query Builder 或预处理语句。
2. **修复数组引用 Bug**：`get_detail` 中 `pay_platform == 9` 的循环修改无效，会导致前端展示原价错误。
3. **补充事务控制**：所有涉及多表状态变更的方法（如 `confirm_receipt`、`close_room_after`、`bindingOrder`）必须包裹在数据库事务中，防止脏数据。
### 🛠 后续重构与优化方向
1. **拆分超长方法**：`get_detail` 和 `get_bill_goods_info` 均超过 200 行，严重违反单一职责原则（SRP）。建议：
- 将“订单基础信息组装”、“商品明细处理”、“团购/积分/支付场景扩展”拆分为独立的 `private` 方法或移至 `OrderService` 层。
- 使用策略模式（Strategy Pattern）处理不同 `pay_platform` 或 `type` 的差异化逻辑，替代冗长的 `if/elseif`。
2. **规范 CI3 最佳实践**：
- 移除文件顶部的 `$CI = &get_instance();`，Model 内部应直接使用 `$this->load->...` 或 `$this->db->...`。
- 统一数组语法为短数组 `[]`，遵循 PSR-12 缩进与命名规范。
- 将硬编码的 `$encrypt` 移至 `config.php` 或环境变量中，避免敏感信息硬编码。
3. **性能优化**：
- 消除 N+1 查询：`get_list` 中通过循环查套餐图片，可改为 `WHERE IN` 批量查询后内存映射。
- 缓存静态字典：`$pay_id_arr`、`$type_arr` 等配置型数组可移至 `config` 文件或 Redis 缓存，减少类实例化开销。
> ⚠️ **局限性说明**：您提供的代码在 `get_timing_order` 方法末尾被截断（`return ['success' => false, 'msg' => '订单`），未能完整审查该方法的后续逻辑。建议补充完整代码以便进行闭环评估。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780294236
|
1780294236
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
417
|
21
|
139
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 1
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `28b7de720 ## 自动代码审查报告
**分支**: pay-260616
**提交**: `28b7de7209a0b34f59f6df62f12b24dfb43fed88`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 14:07:13
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：该 Model 承载了复杂的订单查询、账单统计与状态流转逻辑，业务覆盖较全。但代码存在明显的 **SQL 注入漏洞**、**弱加密算法**、**N+1 查询性能瓶颈** 以及 **框架 API 误用**。整体架构偏向早期 CodeIgniter 3 风格，缺乏现代 PHP 的依赖注入、事务控制与常量规范意识，可维护性与安全性亟待提升。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_bill_goods_info` (约 280行) | **SQL 注入风险**：直接拼接 `$unique_key` 到 SQL 字符串中，且错误地将 WHERE 条件传入 `select()` 方法（该方法仅用于指定查询字段）。 | 使用框架提供的 Query Builder 或预处理语句构建查询，彻底杜绝拼接。 | `$this->db->where('_unique_key', $unique_key);`<br>`$this->db->where_in('_status', [1, 4]);`<br>`$this->db->where('_timestamp >', time() - 7*86400);`<br>`$order_data = $this->db->get($this->table_name)->result_array();` |
| 🔴 严重 | `confirm_receipt` (约 235行) | **状态不一致风险**：连续执行两次 `insert()` 记录订单流程，未使用数据库事务。若第二次插入失败，订单将卡在“已确认收货”状态，无法完成。 | 包裹在数据库事务中，确保原子性。 | `$this->db->trans_start();`<br>`$this->ahead_yc_order_process_model->insert($data1);`<br>`$this->ahead_yc_order_process_model->insert($data2);`<br>`$this->db->trans_complete();` |
| 🔴 严重 | `get_list` / `get_detail` (循环体内) | **N+1 查询与性能瓶颈**：在 `foreach` 循环中反复调用 `$this->load->model()` 和 `get_one()`。数据量稍大时将导致数据库连接耗尽与严重延迟。 | 提前收集所有 `package_id`，使用 `where_in` 一次性批量查询，或在 SQL 层使用 `LEFT JOIN` 关联。 | `$ids = array_column($order_info, 'package_id');`<br>`$packages = $this->db->where_in('_id', $ids)->get('ahead_room_package')->result_array();`<br>`$map = array_column($packages, 'img_url', '_id');`<br>`// 循环内直接 $val['img'] = $map[$val['package_id']] ?? DEFAULTIMG;` |
| 🟠 警告 | `encode_group_buying_order` (约 485行) | **弱加密算法**：使用 `md5()` 生成签名/校验串。MD5 已存在碰撞漏洞，不适用于安全校验。且硬编码密钥 `$encrypt` 在源码中易泄露。 | 改用 `hash_hmac('sha256', ...)`，并将密钥移至配置文件或环境变量。 | `return hash_hmac('sha256', $order_id, $this->config->item('group_buying_secret'), true);` |
| 🟠 警告 | 全局顶部 (第 4行) | **框架上下文滥用**：`$CI = &get_instance();` 在类外部直接调用。在 phpci/CI 架构中，模型应通过 `$this->load->` 或依赖注入获取实例，全局调用易引发内存泄漏或上下文污染。 | 移除全局 `$CI`，在方法内部按需使用 `$this->load->model()` 或 `$this->config->item()`。 | *(直接删除顶部 `$CI = &get_instance();` 及后续加载逻辑，改为方法内按需加载)* |
| 🟠 警告 | `binding_order_check` (约 510行) | **自身模型错误调用**：在 `Ahead_yc_order_model` 内部使用 `$this->ahead_yc_order_model->get_one()`。当前类已继承基础 Model，应直接使用 `$this->get_one()`。 | 替换为 `$this->get_one()`，避免重复实例化与潜在的死循环/内存开销。 | `$order_info = $this->get_one(['_id' => $order_id]);` |
| 🟡 建议 | 全文多处 | **魔法数字泛滥**：大量使用 `10`, `11`, `14`, `22` 等硬编码值，尽管顶部已定义常量（如 `ORDER_AFTER_PAY_PAYPLATFORM`），但逻辑中未复用。 | 全面替换为 `self::CONST_NAME`，提升可读性与后期维护效率。 | `if ($order['_pay_platform'] == self::ORDER_AFTER_PAY_PAYPLATFORM)` |
| 🟡 建议 | 类属性定义区 | **规范与拼写错误**：`ORDRE_WARES_TPE` 拼写错误；`public $pay_id_arr` 与 `const ORDER_PAY_PLATFORM_ARR` 混用；注释格式不符合 PSR-12。 | 统一使用 `const` 定义不可变映射；修正拼写；遵循 PSR-12 缩进与空格规范。 | `const ORDER_WARES_TYPE = 2;`<br>`const PAY_STATUS_MAP = [-1 => '待支付', ...];` |
| 🟡 建议 | `get_detail` / `get_bill_goods_info` | **视图层逻辑前置**：大量 `number_format()`、`date()`、字符串拼接（如 `'(退货)'`）在 Model 层完成。Model 应只负责数据获取与基础转换，展示逻辑应交由 View/Presenter。 | 移除格式化代码，返回原始时间戳与金额，由前端或视图层处理展示。 | `return $order_info; // 移除 date() 与 number_format()` |
> ⚠️ **局限性说明**：提供的代码在 `get_timing_order` 方法末尾被截断（`return ['success' => false, 'msg' => '订单`），无法完整评估该方法及后续可能存在的逻辑。建议补充完整代码以便进行闭环审查。
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入漏洞**：立即重构 `get_bill_goods_info` 中的查询构建方式，严禁字符串拼接。使用框架提供的 Query Builder 或预处理参数绑定。
2. **消除 N+1 查询**：将 `get_list` 和 `get_detail` 中的循环内模型加载与单条查询改为批量查询（`where_in`）或 SQL `JOIN`，预计可提升 60%~80% 的接口响应速度。
3. **引入数据库事务**：为 `confirm_receipt`、`close_room_after` 等涉及多表状态变更的方法添加 `$this->db->trans_start()/trans_complete()` 机制，保障数据一致性。
### 🛠 后续重构与优化方向
1. **架构分层优化**：
- 将 `number_format`、`date`、业务状态文案映射等展示层逻辑剥离至 `Service` 层或 `View` 层，保持 Model 的纯粹性（仅负责数据持久化与基础查询）。
- 考虑引入 `Repository` 模式或 `DTO`（数据传输对象）规范数据返回结构，避免直接返回裸数组。
2. **安全与配置管理**：
- 废弃 `md5` 签名，全面升级至 `HMAC-SHA256`。
- 将 `$encrypt` 等敏感配置移至 `config/` 目录或环境变量，禁止硬编码在业务代码中。
3. **代码规范治理**：
- 使用 `PHP_CodeSniffer` 或 `PHP-CS-Fixer` 配置 PSR-12 规则进行自动化格式化。
- 建立常量字典，彻底清理魔法数字。修正 `ORDRE_WARES_TPE` 等拼写错误，避免后续开发产生歧义。
4. **框架适配确认**：
- 若 `phpci` 为自研或深度定制框架，请确认其是否支持依赖注入（DI）容器。若支持，建议将频繁加载的 Model 通过构造函数注入，替代 `$this->load->model()`，进一步降低运行时开销。
> 💡 **提示**：以上修改建议均基于标准 PHP 7.4+/8.x 语法及主流 MVC 框架最佳实践。实施前请在测试环境进行完整回归测试，特别是账单统计与订单状态流转模块。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780294033
|
1780294033
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
416
|
21
|
138
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 1
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `a8acccbdb ## 自动代码审查报告
**分支**: pay-260616
**提交**: `a8acccbdbdb0337321f7763afabee0d52b8c6dbe`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 14:05:33
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为复杂的订单业务逻辑，但存在明显的架构与编码缺陷。核心问题集中在 **N+1 查询性能瓶颈**、**SQL 拼接注入风险**、**缺乏事务保障** 以及 **大量重复逻辑**。命名规范与框架生命周期使用不够严谨，可维护性与安全性亟待提升。
- **风险等级**：🔴 高（存在数据一致性隐患与潜在注入漏洞）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_bill_goods_info` (~L268) | **SQL 注入风险**：直接使用字符串拼接构建查询条件 `_unique_key="' . $unique_key . '"`，若参数未严格过滤将导致注入。 | 使用框架查询构造器或参数化数组，彻底杜绝字符串拼接。 | `$this->select(['_unique_key' => $unique_key, '_status' => [1, 4], ...])` |
| 🔴 严重 | `confirm_receipt` (~L230) | **缺失数据库事务**：连续执行两次 `insert` 记录订单状态，若第二次失败将导致状态不一致（已确认收货但未完成）。 | 使用事务包裹关键写操作，确保原子性。 | `$this->db->trans_start();`<br>`$this->ahead_yc_order_process_model->insert($data1);`<br>`$this->ahead_yc_order_process_model->insert($data2);`<br>`$this->db->trans_complete();` |
| 🔴 严重 | `get_list` (~L105) | **N+1 查询性能瓶颈**：在 `foreach` 循环中动态 `load->model()` 并执行 `get_one()`，订单量稍大即引发数据库雪崩。 | 提取所有 `package_id`，使用 `WHERE IN` 批量查询，或在 SQL 层使用 `JOIN` 关联。 | 见下方优化示例 |
| 🟠 警告 | 文件顶部 (~L4) | **全局实例调用违规**：`$CI = &get_instance();` 放在类外部，违反框架生命周期与单例管理规范。 | 移除全局调用，在构造函数中初始化或按需 `$this->load->model()`。 | `public function __construct() { parent::__construct(); }` |
| 🟠 警告 | `get_detail` (~L178) | **变量未定义/逻辑错误**：`$order_data['before_payment'] = ...` 中的 `$order_data` 未声明，应为 `$order_info`。 | 修正变量名，确保数据正确返回。 | `$order_info['before_payment'] = $before_order_info_data['_actual_pay'] ?? '';` |
| 🟠 警告 | `get_detail` (~L177) | **自身模型冗余调用**：`$this->ahead_yc_order_model->get_one(...)` 在当前类中调用自身实例，增加开销且不规范。 | 直接调用继承的基础模型方法 `$this->get_one()`。 | `$before_order_info_data = $this->get_one(['_id' => $order_info['before_order_id']]);` |
| 🟠 警告 | `encode_group_buying_order` (~L395) | **误用哈希算法**：方法名含 `encode/decode`，但实际使用 `md5`（单向哈希）。MD5 已不推荐用于安全校验。 | 若仅用于签名校验，改用 `hash_hmac`；若需双向加解密，使用 `openssl_encrypt/decrypt`。 | `return hash_hmac('sha256', $order_id, $this->encrypt);` |
| 🟡 建议 | `get_bill_goods_info` (~L280-L480) | **严重代码重复**：处理 `type=2/4` 与 `else` 分支的逻辑高度重合，维护成本极高。 | 抽离公共处理逻辑为私有方法，或使用策略数组映射处理规则。 | 建议封装 `private function format_order_goods($order, $merge_flag)` 统一处理 |
| 🟡 建议 | 全局 | **命名规范不一致**：类名/方法名混用驼峰与下划线（如 `bindingOrder` vs `binding_order_check`）。 | 统一遵循 PSR-12 或框架约定（CI 系推荐全小写下划线）。 | `public function binding_order(...)` |
| 🟡 建议 | 类属性/常量 | **数据映射冗余**：`$pay_platform_arr` 与 `const ORDER_PAY_PLATFORM_ARR` 内容重复，易导致维护不同步。 | 统一使用 `private const` 或 `private static` 数组，移除冗余公开属性。 | `private const PAY_PLATFORM_MAP = [1 => '微信', ...];` |
> 💡 **N+1 查询优化示例 (`get_list` 方法)**
> ```php
> // 1. 收集所有需要查询的 package_id
> $package_ids = array_filter(array_column($order_info, 'package_id'));
> $package_imgs = [];
> if (!empty($package_ids)) {
> $this->load->model('ahead_room_package_model');
> $this->load->model('ahead_wares_package_model');
> // 批量查询，避免循环查库
> $room_pkgs = $this->ahead_room_package_model->select(['_id' => $package_ids], '_id, _img_url');
> $wares_pkgs = $this->ahead_wares_package_model->select(['_id' => $package_ids], '_id, _img_url');
> foreach ($room_pkgs as $pkg) $package_imgs[$pkg['_id']] = $pkg['_img_url'];
> foreach ($wares_pkgs as $pkg) $package_imgs[$pkg['_id']] = $pkg['_img_url'];
> }
>
> // 2. 循环中直接读取内存数据
> foreach ($order_info as &$val) {
> // ... 原有逻辑 ...
> if (in_array($val['type'], [2, 3, 4])) {
> $val['img'] = $package_imgs[$val['package_id']] ?? DEFAULTIMG;
> }
> }
> ```
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入漏洞**：立即将 `get_bill_goods_info` 中的字符串拼接查询替换为框架提供的数组条件或 Query Builder 方法。
2. **补充数据库事务**：为 `confirm_receipt`、`close_room_after` 等涉及多表状态变更的方法添加 `$this->db->trans_start()/trans_complete()` 事务控制。
3. **消除 N+1 查询**：重构 `get_list` 中的循环查库逻辑，采用批量查询或 `JOIN` 关联，预计可提升列表接口性能 5~10 倍。
### 🛠 后续重构与优化方向
- **逻辑解耦与复用**：`get_bill_goods_info` 方法过长（超 200 行），建议按“订单类型”拆分处理逻辑，或引入策略模式。将金额计算、格式化逻辑抽离至独立的 `OrderBillCalculator` 服务类。
- **统一数据字典管理**：将散落在类属性、常量中的状态映射（如支付平台、订单类型）收敛至独立的配置类或数据库字典表，避免硬编码。
- **规范框架生命周期**：移除文件顶部的 `$CI = &get_instance()`，模型依赖应在构造函数中通过 `$this->load->model()` 预加载，或采用依赖注入（若框架支持）。
- **安全加固**：废弃 `md5` 签名方案，全面迁移至 `hash_hmac('sha256', $data, $secret)`；对涉及金额计算的逻辑增加浮点数精度处理（建议使用 `bcmath` 扩展或统一转为“分”单位计算）。
> ⚠️ **局限性说明**：您提交的代码在 `get_timing_order` 方法处被截断，未能完整评估该方法及后续逻辑。若需全面审查，请补充完整文件内容。此外，代码结构高度契合 CodeIgniter 3 规范，若 `phpci` 为定制分支，部分框架内置方法（如 `$this->db->trans_*`）请以官方文档为准。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780293933
|
1780293933
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
415
|
21
|
137
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 推荐可转房的包厢
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `08abbad1c ## 自动代码审查报告
**分支**: pay-260616
**提交**: `08abbad1c752dc5f77737e7072fea80d361b34a8`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-06-01 13:54:45
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码已实现核心业务链路，但整体呈现“脚本化”开发特征。存在大量未清理的测试接口、硬编码标识、原始 SQL 拼接、N+1 查询及响应格式不统一等问题。缺乏企业级项目的分层架构与安全基线，可维护性与扩展性较弱。
- **风险等级**：🔴 高（存在 SQL 注入隐患、越权访问风险、严重性能瓶颈）
> 📌 **框架说明**：提交代码的结构特征（`BASEPATH`、`$this->load->model()`、`get_instance()`、`Simple_model` 等）高度符合 **CodeIgniter 3** 框架规范。若 `phpci` 为内部定制分支，请结合其官方文档微调建议；以下审查基于 CI3 最佳实践与通用 PHP 安全标准。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_yc_order_model.php`<br>`get_bill_goods_info()` | **SQL 注入风险**：直接使用字符串拼接构造 WHERE 条件（如 `'_unique_key="' . $unique_key . '"`），未使用参数绑定或查询构造器，攻击者可注入恶意 SQL。 | 全面替换为 CI3 Query Builder 或参数化查询，杜绝手动拼接。 | `$this->db->where('_unique_key', $unique_key)<br> ->where('_timestamp >', time() - 7 * 86400)<br> ->get($this->table_name)->result_array();` |
| 🔴 严重 | `TestHlj.php`<br>全局多处 | **未授权访问与硬编码敏感数据**：大量测试方法（如 `niubilityTest`, `pushTest`）无权限拦截，且硬编码 `uid=66`、`merchant_id=1281` 等生产标识，直接暴露于公网。 | 1. 移除或隔离测试代码至独立环境/路由组；<br>2. 所有接口增加统一鉴权前置检查；<br>3. 用户/商户标识应从 Session/Token 动态获取。 | `// 控制器基类或中间件<br>if (ENVIRONMENT !== 'development' && strpos($method, 'Test') !== false) {<br> show_404();<br>}` |
| 🟠 警告 | `TestHlj.php`<br>`__construct()` | **输入解析无容错机制**：直接读取 `$_REQUEST` 或 `php://input` 调用 `json_decode`，未校验 JSON 合法性，非法输入将导致 `$this->params` 为 `null`，引发后续 `Undefined index` 或类型错误。 | 使用 CI 输入类，增加 `json_last_error()` 校验与默认值回退。 | `$raw = $this->input->post('json') ?: file_get_contents('php://input');<br>$this->params = json_decode($raw, true) ?? [];<br>if (json_last_error() !== JSON_ERROR_NONE) { $this->error_response('参数格式错误'); }` |
| 🟠 警告 | `TestHlj.php` / `Order.php`<br>全局响应输出 | **响应格式混乱与输出缓冲滥用**：混用 `echo json_encode()`、`success_response()`、`exit()`、`die()`，且 `jsonEcho` 中手动 `ob_end_clean(); ob_start(); flush();` 易引发 `Headers already sent` 错误，且未设置 `Content-Type`。 | 统一使用 CI 标准输出类，自动处理缓冲、响应头与终止执行。 | `$this->output->set_content_type('application/json')<br> ->set_output(json_encode($result, JSON_UNESCAPED_UNICODE));<br>// 无需手动 die/exit，CI 会自动处理` |
| 🟠 警告 | `Ahead_yc_order_model.php`<br>`get_list()` / `get_detail()` | **N+1 查询性能瓶颈**：在 `foreach` 循环内频繁 `$this->load->model()` 并执行单条查询，数据量稍大即导致数据库连接数与响应时间指数级增长。 | 提前批量提取关联 ID，使用 `IN()` 查询或 `JOIN` 一次性获取，循环内仅做数据映射。 | `$ids = array_column($order_info, 'package_id');<br>$packages = $this->db->where_in('_id', $ids)->get('ahead_room_package')->result_array();<br>$pkgMap = array_column($packages, null, '_id');` |
| 🟡 建议 | 全局多处 | **魔法数字与硬编码泛滥**：大量使用 `1, 2, 3, 66, 1281` 等字面量，业务含义不透明，后期维护成本极高。 | 提取为类常量或配置文件（如 `config/constants.php`），统一命名规范。 | `const ORDER_TYPE_BOOKING = 2;<br>const PAY_PLATFORM_WECHAT = 1;<br>const DEFAULT_TEST_UID = 66;` |
| 🟡 建议 | `Ahead_yc_order_model.php`<br>`get_bill_goods_info()` | **方法过长与逻辑重复**：单方法超 300 行，大量 `if/elseif` 分支处理不同订单类型，违反单一职责原则（SRP），难以单元测试。 | 按订单类型拆分策略方法，或引入策略模式/工厂模式解耦。 | `private function formatDrinkOrder($order) { ... }<br>private function formatPackageOrder($order) { ... }<br>// 主方法仅做路由分发` |
---
## 3. 总结与行动建议
### 🚨 优先修复（P0 - 本周内）
1. **消除 SQL 注入隐患**：立即将 `Ahead_yc_order_model.php` 中所有手动拼接 SQL 的语句替换为 CI3 Query Builder 或预处理语句。
2. **下线/隔离测试接口**：`TestHlj.php` 中包含大量调试、硬编码、无鉴权的测试方法，严禁随业务代码发布至生产环境。建议通过路由分组或环境变量控制访问权限。
3. **统一输入输出规范**：废弃 `$_GET`/`$_REQUEST` 直读，改用 `$this->input->get()`/`$this->input->post()`；废弃手动 `ob_*` 与 `die()`，全面接入 `$this->output` 类。
### 🛠 重构与优化方向（P1 - 迭代规划）
1. **性能架构升级**：
- 解决 `get_list` / `get_detail` 中的 N+1 查询问题，采用批量查询 + 内存映射。
- 对高频只读接口（如门店列表、套餐价格）引入 Redis 缓存，设置合理 TTL。
2. **代码结构规范化**：
- 遵循 PSR-12：统一驼峰/下划线命名，移除 `niubilityTest` 等不规范方法名，补充类型声明（PHP 7.4+ 支持 `array`, `string` 等）。
- 拆分上帝方法：将 `get_bill_goods_info` 按业务域拆分为独立 Service 类或私有方法，提升可测试性。
3. **安全与权限基线**：
- 建立统一鉴权中间件（Middleware/Hook），在 `__construct` 或路由前置校验 Token/Session。
- 敏感操作（支付回调、订单状态变更）增加签名校验（HMAC-SHA256）与防重放机制（Nonce + Timestamp）。
4. **框架适配建议**：
- 若项目长期维护，建议评估迁移至 **CodeIgniter 4** 或 **Laravel**。CI3 已停止安全更新，且缺乏现代 PHP 的依赖注入、路由中间件、队列等特性，会持续增加技术债务。
> 💡 **提示**：本次审查基于提供的代码片段。若实际项目包含路由配置、鉴权中间件或数据库连接池等上下文，部分风险等级可能相应调整。建议结合 CI3 官方文档与团队规范逐步落地整改。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780293285
|
1780293285
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
414
|
18
|
175
|
1
|
|
0
|
🔍 代码审查报告：pc-260616 - 需求 盘点单增加时间选择
|
## 自动代码审查报告
**分支**: pc-260616
**提交**: `a57e688854 ## 自动代码审查报告
**分支**: pc-260616
**提交**: `a57e688854cbfa6b195d2062ecce3f213b84c6c7`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-29 18:04:04
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为复杂的商品流水与库存管理业务，但带有明显的“历史遗留”特征。方法冗长、职责混杂，存在多处 SQL 语法错误、拼写笔误及严重的 SQL 注入隐患。大量使用原生 SQL 拼接与循环内查询，导致性能瓶颈与维护成本极高。需进行架构级重构与规范化改造。
- **风险等级**：🔴 高（存在 SQL 注入、逻辑断裂、内存溢出风险）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_merchant_goods_stock_model.php`<br>~350行 | **SQL 注入风险**：`update_confiscate_deposit` 中直接拼接 `INSERT ... ON DUPLICATE KEY UPDATE` 语句，未使用参数绑定或框架转义，若 `$v` 数据含恶意字符将导致注入。 | 废弃原生拼接，改用框架 Query Builder 的 `insert_batch()` 或 `query()` 配合 `?` 占位符。 | `$this->db->query("INSERT INTO ... VALUES (?, ?) ON DUPLICATE KEY UPDATE ...", [$val1, $val2]);` |
| 🔴 严重 | `Ahead_merchant_goods_stock_model.php`<br>~230行 | **SQL 注入风险**：`update_stock` 中 `$up = "_remain_total=_remain_total+" . $data['quantity'];` 直接拼接数值，未做严格类型校验，存在注入与精度丢失风险。 | 使用框架提供的 `set()` 方法或严格类型转换 `(float)$data['quantity']`，并交由 Query Builder 处理。 | `$this->db->set('_remain_total', '_remain_total + ' . (float)$qty, FALSE)->where(...)->update(...);` |
| 🔴 严重 | `Ahead_goods_log_model.php`<br>~135行 | **SQL 语法错误/拼写**：`take_deposit` 查询字段中 `FROM_UNIXTIME(\`take\`._creare_time` 存在拼写错误 `_creare_time`，将导致查询失败。 | 修正字段名为 `_create_time`。 | `FROM_UNIXTIME(\`take\`._create_time, "%Y-%m-%d %H:%i") as time` |
| 🔴 严重 | `Ahead_goods_log_model.php`<br>~155行 | **SQL 语法错误**：`confiscate` 字段定义中出现双逗号 `a._status as status,,deposit._end_time`，执行时将抛出 SQL 异常。 | 删除多余的逗号。 | `a._status as status, deposit._end_time as end_time` |
| 🟠 警告 | `Ahead_goods_log_model.php`<br>~280-320行 | **N+1 查询性能瓶颈**：在 `foreach ($res as &$v)` 循环中频繁调用 `get_goods_remark()`，数据量大时将导致数据库连接耗尽与响应超时。 | 提取所有 `relation_id`，使用 `WHERE IN` 批量查询备注，再在内存中映射匹配。 | `$ids = array_column($res, 'relation_id'); $remarks = $model->get_batch_remarks($ids);` |
| 🟠 警告 | `Ahead_merchant_goods_stock_model.php`<br>~115-120行 | **脆弱逻辑/解析风险**：`search_stock_list` 通过 `strpos` 截取 `$this->db->last_query()` 生成子查询。若 SQL 结构变化或包含 `FROM/ORDER` 字符串字面量，将直接崩溃。 | 放弃字符串截取，使用框架 Query Builder 的 `select()` 与 `get_compiled_select()` 安全构建子查询。 | `$subQuery = $this->db->select('goods._id')->get_compiled_select();` |
| 🟠 警告 | `Ahead_merchant_goods_stock_model.php`<br>~100行 | **冗余转义/潜在乱码**：使用 `addslashes()` 处理搜索参数。CI/PHPCI 的 Query Builder 已自动转义，`addslashes` 会导致双重转义或破坏 UTF-8 字符。 | 移除 `addslashes()`，直接传入参数，交由底层驱动处理。 | `$where['like'] = ['goods._goods_name', $params['merchant_goods_name']];` |
| 🟠 警告 | `Ahead_merchant_goods_stock_model.php`<br>~450行 | **内存溢出风险**：`import_stocktaking_goods` 使用 `read_excel(3, 1000, true)` 一次性加载全表数据。若 Excel 超万行将触发 OOM。 | 改用 `PhpSpreadsheet` 的迭代器模式或分块读取（Chunk Read），或限制单次导入行数。 | `$reader->setReadFilter(new ChunkReadFilter($startRow, $chunkSize));` |
| 🟡 建议 | 两文件顶部 | **反模式：全局 `$CI` 实例化**：`$CI = &get_instance();` 写在类外部，破坏封装性且可能在 CLI 或单元测试中报错。 | 移至类构造函数中，或使用 `$this->load->` 按需加载。 | `public function __construct() { parent::__construct(); $this->CI =& get_instance(); }` |
| 🟡 建议 | `Ahead_goods_log_model.php`<br>多处 | **魔法数字与硬编码**：大量使用 `1, 2, 3, 5, 10` 等状态码，可读性差且易出错。 | 提取为类常量或枚举（PHP 8.1+），如 `const TYPE_SALES = 1;`。 | `const TYPE_SALES = 1; if ($type === self::TYPE_SALES) { ... }` |
| 🟡 建议 | 两文件 | **违反单一职责原则 (SRP)**：`get_list` 与 `get_export_data` 超 300 行，混合了 SQL 构建、数据查询、业务计算、格式化与导出逻辑。 | 拆分为 `QueryBuilder`、`DataProcessor`、`Formatter` 独立方法或 Service 层。 | 见下方重构建议 |
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **修复 SQL 语法与拼写错误**：立即修正 `_creare_time` 拼写、`status,,` 双逗号及 `count_falg` 变量名错误，避免线上查询直接报错。
2. **消除 SQL 注入隐患**：全面替换 `update_confiscate_deposit` 与 `update_stock` 中的原生 SQL 拼接，强制使用框架 Query Builder 或参数化查询。
3. **移除 `addslashes` 与脆弱 SQL 解析**：依赖框架自动转义机制；使用 `get_compiled_select()` 替代 `strpos` 截取，提升稳定性。
### 🛠 后续重构与优化方向
1. **架构分层与职责拆分**：
- 当前 Model 承担了 `数据访问` + `业务计算` + `视图格式化` 三重职责。建议引入 **Service 层** 处理 `get_goods_remark` 批量映射、价格计算、状态转换等逻辑。
- 将 `$fields_arr`、`$export_arr` 等配置数组抽离至独立的 `Config` 类或 `YAML/JSON` 文件中，降低 Model 体积。
2. **性能优化策略**：
- **批量查询替代循环查询**：所有 `foreach` 内调用 Model 的场景（如获取备注、关联信息）必须改为 `WHERE IN` 批量拉取，并在 PHP 内存中通过 `array_column` 建立索引映射。
- **数据库索引检查**：确保 `_merchant_id`, `_shop_id`, `_create_time`, `_merchant_goods_id` 等高频查询字段已建立联合索引。
3. **代码规范与现代化**：
- 统一数组语法为 `[]`，添加 PHPDoc 类型声明（如 `@param int $merchantId`）。
- 若环境支持 PHP 8.1+，强烈建议使用 `enum` 管理 `$type_arr`、`$status_arr` 等业务状态。
- 框架适配说明：代码结构高度契合 CodeIgniter 3 规范。若 `phpci` 为内部定制框架，请确认 `Simple_model` 的 `up()`、`select()` 方法是否已内置防注入机制；若未内置，需立即升级底层驱动。
> 💡 **局限性说明**：`Ahead_goods_log_model.php` 文件末尾被截断，部分 `switch` 分支逻辑与 `get_where` 实现未完整展示。上述审查基于已提供代码片段，若实际业务逻辑包含动态表名切换或复杂事务，建议补充完整代码后二次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780049044
|
1780049044
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
413
|
21
|
136
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 1
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `0099dff22 ## 自动代码审查报告
**分支**: pay-260616
**提交**: `0099dff222986cd32ff8da9c88b1275ac6a8dd07`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-29 16:50:58
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了核心业务逻辑，但存在**严重的安全隐患**（硬编码密钥、关闭SSL验证）、**明显的性能瓶颈**（N+1查询、巨型方法）以及**过时的PHP语法**。整体架构偏向“胖模型”，控制器与模型职责边界模糊，缺乏事务保护与输入过滤规范。需优先修复安全漏洞，再进行性能与架构重构。
- **风险等级**：🔴 高
> 💡 **框架说明**：根据代码特征（`defined('BASEPATH')`、`$this->load->model()`、`system/` 目录结构等），实际框架为 **CodeIgniter 3**。若 `phpci` 为贵司内部定制框架，请结合其特定生命周期文档调整。以下审查基于 CI3 最佳实践。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php` ~L230 | **硬编码云存储密钥**：`alioss_addObject` 中直接写死 `accessId` 与 `accessKey`，极易导致 OSS 资源被盗刷、数据泄露或恶意篡改。 | 移至 `application/config/oss.php` 或环境变量，通过 CI 配置读取。禁止在代码中硬编码敏感凭证。 | ```php<br>// 配置文件中<br>$config['oss_access_id'] = getenv('OSS_ACCESS_ID');<br>$config['oss_access_key'] = getenv('OSS_ACCESS_KEY');<br><br>// 调用处<br$param = $CI->config->item('oss_config');<br>``` |
| 🔴 严重 | `common_helper.php` ~L330 | **禁用 SSL 证书验证**：`curlRequest` 中设置 `CURLOPT_SSL_VERIFYPEER => false`，使 HTTPS 请求退化为 HTTP，极易遭受中间人攻击（MITM）与数据劫持。 | 启用证书验证，配置系统 CA 证书路径。生产环境必须开启。 | ```php<br>curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true);<br>curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);<br>curl_setopt($curl, CURLOPT_CAINFO, '/path/to/cacert.pem');<br>``` |
| 🟠 警告 | `Ahead_yc_order_model.php` ~L450 | **SQL 注入风险**：`get_bill_goods_info` 中直接拼接 `$unique_key` 到 SQL 字符串，未使用 CI 查询构造器或转义函数，若上游未严格过滤将导致注入。 | 全面使用 CI Query Builder 或 `$this->db->escape()` 处理动态参数。 | ```php<br>$this->db->where('_unique_key', $unique_key)<br> ->where_in('_status', [1, 4])<br> ->get($this->table_name)->result_array();<br>``` |
| 🟠 警告 | `Ahead_yc_order_model.php` ~L120 | **N+1 查询性能瓶颈**：`get_list` 在 `foreach` 循环内调用 `get_one` 查询套餐图片，订单量稍大即引发数十次数据库往返，严重拖慢接口。 | 收集所有 `package_id`，使用 `WHERE IN` 批量查询，构建映射数组后在循环中赋值。 | ```php<br>$pkg_ids = array_column($order_info, 'package_id');<br>$pkgs = $this->ahead_room_package_model->get_where_in('_id', $pkg_ids, '_img_url');<br>$pkg_map = array_column($pkgs, '_img_url', '_id');<br>foreach ($order_info as &$val) {<br> $val['img'] = $pkg_map[$val['package_id']] ?? DEFAULTIMG;<br>}<br>``` |
| 🟠 警告 | `common_helper.php` ~L100 | **日志写入竞态与权限过大**：`mkdir` 权限设为 `0777`，且 `file_put_contents` 未加文件锁，高并发下易导致日志覆盖、损坏或越权访问。 | 目录权限改为 `0755`，写入时添加 `LOCK_EX` 标志。 | ```php<br>@mkdir($dirname, 0755, true);<br>@file_put_contents($dirname . $filename, $log, FILE_APPEND | LOCK_EX);<br>``` |
| 🟠 警告 | `common_helper.php` ~L280 | **使用已废弃函数**：`decodeUnicode` 使用 `create_function`，PHP 7.2 已标记废弃，PHP 8.0 已彻底移除，升级环境将直接 Fatal Error。 | 替换为匿名函数（PHP 5.3+）或箭头函数（PHP 7.4+）。 | ```php<br>return preg_replace_callback('/\\\\u([0-9a-f]{4})/i', function($m) {<br> return mb_convert_encoding(pack("H*", $m[1]), "UTF-8", "UCS-2BE");<br>}, $str);<br>``` |
| 🟡 建议 | `mini/Order.php` ~L50 | **缺乏事务保护**：`confirmReceipt` 与 `deleteOne` 涉及多表状态更新，未包裹数据库事务，中途失败将导致数据不一致。 | 使用 CI 事务机制包裹写操作，失败时自动回滚。 | ```php<br>$this->db->trans_start();<br>// 执行 insert/update<br>if ($this->db->trans_status() === false) {<br> $this->db->trans_rollback();<br> $this->error_response('操作失败');<br>}<br>$this->db->trans_complete();<br>``` |
| 🟡 建议 | `mini/hz/Order.php` / Model | **魔法数字泛滥**：大量使用 `1, 2, 4, 10, 14` 等硬编码状态值，可读性差且维护成本极高。 | 提取为类常量或独立配置文件，如 `const PAY_WX = 1; const STATUS_PAID = 1;`。 | ```php<br>class Order extends Index {<br> const PAY_PLATFORM_WX = 1;<br> const ORDER_TYPE_RENEWAL = 4;<br> // 业务逻辑中替换为常量<br>}<br>``` |
| 🟡 建议 | `mini/Order.php` ~L10 | **非标准控制器引入**：使用 `include FCPATH...` 手动加载父控制器，破坏 CI 自动加载机制，易引发重复声明或路径错误。 | 移除 `include`，将父控制器置于 `application/controllers/` 下，CI 会自动按需加载。 | 直接删除 `include` 语句，依赖 CI 的 `spl_autoload_register` 机制。 |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **立即移除硬编码凭证**：将 OSS Key、微信商户号等敏感信息迁移至 `config/` 目录或 `.env` 文件，并配置服务器环境变量权限。
2. **修复 SQL 注入与 SSL 漏洞**：全局替换原始 SQL 拼接为 Query Builder；开启 `curl` 的 SSL 验证，配置 CA 证书。
3. **解决 N+1 查询**：重构 `get_list`、`get_detail` 等列表接口，采用批量查询（`WHERE IN`）或 `JOIN` 预加载关联数据。
### 🛠 后续重构与优化方向
1. **架构分层（MVC -> Service 层）**：当前 `Ahead_yc_order_model` 承担了过多业务逻辑（如账单计算、状态流转、微信消息推送）。建议将复杂业务抽离至 `application/services/OrderService.php`，模型仅负责数据存取，控制器仅负责参数校验与响应组装。
2. **统一输入校验与过滤**：当前依赖 `intval()` 和 `trim()`，缺乏统一校验。建议引入 CI 的 `Form_validation` 库或第三方验证组件（如 `respect/validation`），对 `page_size`、`order_id`、`pay_platform` 等进行白名单校验。
3. **规范日志与异常处理**：
- 替换 `do_log` 为 CI 内置 `log_message()` 或 Monolog，支持分级（DEBUG/INFO/ERROR）与日志轮转。
- 避免在控制器中直接 `exit`，应通过抛出业务异常（`BusinessException`）由全局异常处理器统一格式化返回。
4. **PHP 版本兼容性升级**：代码中大量使用 PHP 5.x 语法（如 `create_function`、无类型声明）。建议逐步添加类型提示（`declare(strict_types=1);`、参数类型、返回类型），为升级至 PHP 8.x 做准备。
> ⚠️ **局限性说明**：本次审查基于提供的片段代码。由于缺少父控制器 `MiniProgramController`、基础模型 `Simple_model`、数据库表结构及路由配置，部分逻辑（如 `$this->param` 来源、`error_response` 实现机制、并发锁策略）无法进行深度验证。建议结合完整上下文进行二次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780044658
|
1780044658
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
412
|
25
|
2
|
1
|
|
0
|
🔍 代码审查报告：api-260616 - 需求 时序设备api控制 16449
|
## 自动代码审查报告
**分支**: api-260616
**提交**: `30d690ac9 ## 自动代码审查报告
**分支**: api-260616
**提交**: `30d690ac959cffb607e3e7aa6960476d839e5290`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-29 16:49:32
---
## 1. 审查摘要
- **代码质量评分**：5/10 分
- **总体评价**：代码实现了较为完整的包厢控制与状态管理业务，但存在多处**严重逻辑漏洞**（如响应重复输出、未定义变量、条件判断错位）、**数据一致性风险**（多表更新无事务）以及**代码规范问题**（命名混乱、魔法数字、死代码）。整体可维护性与生产环境稳定性较低，需优先修复核心逻辑缺陷并统一错误处理机制。
- **风险等级**：🔴 高
> 📌 **框架说明**：根据目录结构 (`system/`, `application/`, `$this->load->model()`, `FCPATH`) 判断，实际使用的应为 **CodeIgniter 3.x** 框架。若 `phpci` 为贵司内部定制/分支框架，请结合其官方文档对加载器、响应机制进行适配。以下审查基于 CI3 标准实践。
## 2. 问题详情
| 严重程度 | 文件/方法 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `showNotice()` / `closeNotice()` | **响应重复输出/不可达代码**：在 `if/else` 已调用 `success_response` 或 `error_response` 后，末尾又追加了 `$this->success_response([], "成功");`。若响应函数包含 `exit` 则死代码；若不含则会导致重复输出或 Header 已发送错误。 | 移除方法末尾的冗余响应调用，确保每个执行路径仅返回一次。 | `if ($success) { $this->success_response(); } else { $this->error_response(); } return;` |
| 🔴 严重 | `transferRoom()` | **逻辑错误/查询条件错位**：构建 `$new_room_data` 查询条件时，错误地使用了旧包厢变量 `$room_name` 和 `$family_server_id` 进行非空判断，导致新包厢可能查询失败或查错数据。 | 将判断条件修正为新包厢对应变量 `$new_room_name` 与 `$new_family_server_id`。 | `if (!empty($new_room_name)) { $where['_name'] = $new_room_name; }`<br>`if (!empty($new_family_server_id)) { $where['_family_server_id'] = $new_family_server_id; }` |
| 🔴 严重 | `upRoomQrcode()` | **未定义变量 & 死代码**：`$arr` 未定义即被访问；且 `$res` 赋值后未使用，直接调用了 `success_response`，后续 `if(isset($arr...))` 为无效逻辑。 | 删除未使用的 `$arr` 判断块，或正确解析 `$res` 结果后再响应。 | 移除末尾 `if (isset($arr['response'])...)` 整个代码块。 |
| 🔴 严重 | `updateRoomStatus()` / `transferRoom()` | **数据一致性风险**：涉及 `family_servers`、`open_room_log`、`bill` 等多表联动更新，但未使用数据库事务。若中途网络中断或逻辑报错，将产生脏数据（如已开房但无账单、状态不一致）。 | 使用 CI3 事务机制包裹核心写操作，失败时自动回滚。 | `$this->db->trans_start();`<br>`// 执行 insert/update`<br>`$this->db->trans_complete();`<br>`if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); throwError("操作失败"); }` |
| 🟠 警告 | `updateRoomStatus()` | **死代码分支**：`elseif ($update_status == 3 && false)` 中的 `&& false` 导致该分支永远无法执行，疑似调试遗留。 | 移除 `&& false` 或根据业务需求恢复逻辑，清理无用代码。 | `elseif ($update_status == 3) { // 清扫逻辑 }` |
| 🟠 警告 | 全局多处 | **同步网络请求阻塞**：`send_web_socket()`、`send_room_msg()` 等为同步阻塞调用，未设置超时时间。若下游服务响应慢，将直接拖垮 PHP-FPM 进程池导致 API 超时。 | 为底层 Socket 请求添加 `timeout` 参数，或引入消息队列（如 Redis/RabbitMQ）异步下发指令。 | `send_room_msg($id, $data, $server, ['timeout' => 3]);` |
| 🟠 警告 | `RenewalReminder()` / `consumptionEnd()` 等 | **输入验证缺失**：直接信任 `$this->stream`，未对 `$params['title']`、`$params['img_url']` 等进行长度、格式或 XSS 过滤。 | 引入统一参数校验层（如 CI `form_validation` 或自定义 DTO），对字符串进行 `trim()`、`htmlspecialchars()` 或白名单校验。 | `$title = trim(htmlspecialchars($params['title'] ?? '', ENT_QUOTES, 'UTF-8'));` |
| 🟡 建议 | 全局方法命名 | **命名不规范**：方法名混用驼峰与下划线（如 `RenewalReminder`、`getSlefBill`、`reboot_room`），且存在拼写错误 (`Slef` -> `Self`)。 | 严格遵循 PSR-12，统一使用 `camelCase`，修正拼写错误。 | `public function renewalReminder()`<br>`public function getSelfBill()` |
| 🟡 建议 | 全局魔法数字 | **魔法数字泛滥**：`31`, `9063`, `0,1,2,3`, `86400`, `1440`, `100` 等硬编码散落在各处，降低可读性且易引发维护错误。 | 提取为类常量或配置文件，集中管理。 | `const STATUS_FREE = 0; const STATUS_OPEN = 1;`<br>`const MAX_VOICE_VOL = 100;` |
| 🟡 建议 | 全局模型加载 | **重复加载模型**：每个方法内部频繁调用 `$this->load->model()`，虽 CI 支持重复加载，但增加 I/O 开销且不符合最佳实践。 | 将高频使用的模型移至 `__construct()` 或 `config/autoload.php` 中预加载。 | `public function __construct() { parent::__construct(); $this->load->model('Ahead_family_servers_model'); }` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题（P0）
1. **修复响应逻辑漏洞**：立即清理 `showNotice`、`closeNotice`、`upRoomQrcode` 中的重复响应与未定义变量 `$arr`，避免 API 返回异常或触发 PHP Warning。
2. **修正 `transferRoom` 查询条件**：将新包厢查询的 `if (!empty($room_name))` 改为 `if (!empty($new_room_name))`，否则转房功能在特定参数组合下必然失败。
3. **引入数据库事务**：在 `updateRoomStatus` 和 `transferRoom` 的核心状态流转逻辑外层包裹 `$this->db->trans_start()` 与 `$this->db->trans_complete()`，保障业务数据强一致性。
### 🛠 后续重构与优化方向
1. **统一错误处理机制**：当前混用 `throwError()` 与 `$this->error_response()`。建议定义统一的 `ApiResponse` 基类或中间件，所有异常捕获后统一格式化为 JSON 输出，避免部分路径直接 `exit` 导致日志丢失或前端解析失败。
2. **构建参数校验层**：`$this->stream` 为自定义输入源，建议封装 `validateParams(array $rules)` 方法，集中处理类型转换（`intval`/`floatval`）、边界限制（`max/min`）与安全过滤，消除各方法中重复的 `if/empty` 校验块。
3. **异步化网络指令**：包厢控制指令（WebSocket/Socket）属于高延迟操作。建议将指令下发改为写入 Redis 队列，由独立 Worker 消费并处理重试/超时逻辑，API 仅返回“指令已接收”，大幅提升接口吞吐与稳定性。
4. **遵循 PSR-12 与 DRY 原则**：统一方法命名风格，提取重复的音量/倒计时校验逻辑为 `private function validateDuration()` 等私有方法；清理所有注释掉的废弃代码，保持代码库整洁。
> 💡 **提示**：若 `phpci` 框架对控制器生命周期、模型加载或响应机制有特殊约定，请优先查阅其官方文档。上述建议已兼容标准 PHP 生态与 CI3 架构，可直接平滑迁移。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780044572
|
1780044572
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
411
|
21
|
135
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 1
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `c56753378 ## 自动代码审查报告
**分支**: pay-260616
**提交**: `c567533784a2341286f64f346af1b337afe03a21`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-29 16:33:33
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该 Model 承载了较复杂的订单业务逻辑，状态映射与场景覆盖较为全面。但代码中存在**高危安全漏洞**（硬编码密钥、SQL拼接注入）、**严重性能瓶颈**（循环内查库、重复加载模型）以及**数据一致性风险**（缺失事务控制）。代码规范方面，命名风格不统一、魔法数字泛滥、缺乏现代 PHP 类型声明，可维护性较差。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 第12行 | **加密密钥硬编码**：`public $encrypt = "Vs!Fs7VT";` 直接暴露在源码中，一旦代码库泄露将导致签名/加密体系全面失效。 | 将密钥移至框架配置文件或环境变量中，通过配置读取。禁止在业务类中硬编码敏感信息。 | `public $encrypt = config_item('app.order_encrypt_key');` |
| 🔴 严重 | `get_bill_goods_info` (~第380行) | **SQL 注入漏洞**：使用字符串拼接构造查询条件 `_unique_key="' . $unique_key . '"`，未做任何转义或参数绑定。 | 使用框架提供的查询构造器或参数化查询，彻底杜绝拼接。 | `$this->db->where('_unique_key', $unique_key);`<br>或 `$where = ['_unique_key' => $unique_key];` |
| 🔴 严重 | `confirm_receipt`, `close_room_after` | **缺失数据库事务**：多步写操作（更新主表状态 + 插入流水日志）未包裹事务。若第二步失败，将导致订单状态与流水不一致。 | 使用框架事务机制包裹关键写操作，失败时自动回滚。 | `$this->db->trans_start();`<br>`// 执行更新与插入`<br>`$this->db->trans_complete();`<br>`if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); }` |
| 🟠 警告 | `get_list` (~第100行) | **N+1 查询性能灾难**：在 `foreach` 循环中频繁调用 `$this->load->model()` 和 `get_one()`。数据量稍大时将导致数据库连接耗尽、响应超时。 | 提前收集所有关联 ID，使用 `where_in` 批量查询，在循环外进行数据映射。 | `$ids = array_column($order_info, 'package_id');`<br>`$packages = $this->ahead_room_package_model->get_list(['where_in' => ['_id', $ids]]);`<br>`$map = array_column($packages, null, '_id');` |
| 🟠 警告 | 多处方法内部 | **重复加载模型**：`$this->load->model()` 在多个方法中被反复调用，增加框架解析与内存开销。 | 统一在类构造函数中加载，或依赖框架的自动加载机制。 | `public function __construct() { parent::__construct(); $this->load->model(['ahead_room_package_model', 'ahead_yc_order_extension_model', ...]); }` |
| 🟠 警告 | `get_detail` (~第200行) | **无效变量赋值与逻辑断裂**：`$order_data['before_payment'] = ...` 赋值后未合并至返回数组，且 `$order_data` 与上下文 `$order_info` 命名冲突。 | 清理无用代码，或将数据正确合并至 `$order_info` 中返回。 | `$order_info['before_payment'] = $before_order_info_data['_actual_pay'] ?? '';` |
| 🟠 警告 | `binding_order_check` (~第560行) | **隐式依赖未定义属性**：直接使用 `$this->uid`，该属性未在类中声明，强依赖父类或全局状态，易引发 `Undefined property` 错误。 | 通过方法参数显式传入 `$uid`，或明确从 Session/认证服务中获取。 | `public function binding_order_check($order_id, $sign, $uid)` |
| 🟡 建议 | 全局 | **命名规范不统一**：混用驼峰 (`bindingOrder`) 与蛇形 (`binding_order_check`)，不符合 PSR-12 规范。 | 统一采用蛇形命名法（PHP 社区标准），保持方法、属性命名一致性。 | `public function binding_order(...)` |
| 🟡 建议 | `encode_group_buying_order` | **弱签名算法**：使用 `md5` 拼接生成签名，抗碰撞能力弱，易被伪造。 | 升级为 `HMAC-SHA256`，并加入时间戳防重放。 | `return hash_hmac('sha256', $order_id, $this->encrypt);` |
| 🟡 建议 | 全局 | **魔法数字泛滥**：大量使用 `1, 2, 3, 10` 等硬编码数字表示状态/类型，可读性差且易出错。 | 将业务状态提取为类常量，并在逻辑判断中统一使用常量。 | `const STATUS_PAID = 1;`<br>`if ($status === self::STATUS_PAID)` |
| 🟡 建议 | 全局 | **缺乏类型声明**：未使用 PHP 7+ 类型提示与返回值声明，不利于静态分析与 IDE 提示。 | 为参数和返回值添加严格类型声明。 | `public function get_list(array $where, int $page, int $page_size): array` |
## 3. 总结与行动建议
### 🔑 优先修复项（P0）
1. **安全加固**：立即移除硬编码加密密钥，改用配置中心管理；修复 `get_bill_goods_info` 中的 SQL 拼接注入，全面切换至参数化查询或查询构造器。
2. **数据一致性**：为 `confirm_receipt`、`close_room_after`、`bindingOrder` 等涉及多表写入的方法添加数据库事务控制，防止脏数据产生。
3. **性能止血**：重构 `get_list` 方法，将循环内的单条查询改为批量查询（`IN` 查询或 `JOIN`），避免 N+1 问题拖垮数据库。
### 🛠 后续重构方向
1. **架构规范化**：
- 统一方法命名风格（推荐蛇形命名），消除 `bindingOrder` 等历史遗留驼峰命名。
- 将散落在代码中的魔法数字（如支付状态 `1, 2, 3`、订单类型 `1~13`）全部提取为 `const` 常量，提升可维护性。
- 移除 `$this->load->model()` 的碎片化调用，统一收敛至构造函数或依赖注入容器。
2. **现代 PHP 实践**：
- 引入 PHP 7.4+ 类型声明（参数类型、返回值类型、属性类型），配合静态分析工具（如 PHPStan/Psalm）提前拦截类型错误。
- 将 `md5` 签名升级为 `hash_hmac('sha256', ...)`，并建议后续引入 JWT 或 OAuth2 标准鉴权流程。
3. **框架适配说明**：
- 从代码结构（`$CI = &get_instance()`、`$this->load->model()`、`DB_driver.php`）判断，该项目高度基于 **CodeIgniter 3** 架构。若 `phpci` 为内部定制框架，请确保上述事务控制、查询构造器调用与框架底层 API 保持一致。建议查阅 `phpci` 官方文档确认模型加载与事务管理的标准写法。
> ⚠️ **局限性提示**：提供的代码在 `get_timing_order` 方法末尾被截断（`return ['success' => false, 'msg' => '订单`），无法完整审查该方法的逻辑闭环、异常处理及返回值结构。建议补充完整代码以便进行二次深度审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780043613
|
1780043613
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
410
|
21
|
134
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 自助转房判断
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `842093c74 ## 自动代码审查报告
**分支**: pay-260616
**提交**: `842093c74ccee8664e2a4a922b1999b754e8b4f6`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-29 16:25:39
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：代码业务逻辑覆盖较全，具备基础的异常处理与事务控制意识。但存在明显的 **SQL 注入风险**、**N+1 查询性能瓶颈**、**事务状态管理不严谨** 以及 **大量魔法数字与硬编码**。代码架构特征高度符合 **CodeIgniter 3**（而非 `phpci`），整体偏向传统 PHP 写法，缺乏现代 PHP 类型声明、常量定义与 PSR-12 规范约束。
- **风险等级**：🔴 高
- **⚠️ 局限性说明**：`Ahead_book_order_model.php` 与 `Ahead_yc_order_model.php` 文件末尾被截断，部分逻辑（如 `create_community_shop_book_order` 尾部、`update_goods_info` 尾部）无法完整评估，以下审查仅基于可见代码片段。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_yc_order_model.php` ~L350 | **SQL 注入风险**：`get_bill_goods_info` 中直接使用字符串拼接构造查询条件 `$sql = '_unique_key="' . $unique_key . '"...'`，未进行转义或使用查询构造器，若 `$unique_key` 可控将导致注入。 | 使用 CI3 查询构造器或 `$this->db->escape()` 处理动态参数，避免原始 SQL 拼接。 | `$this->db->where('_unique_key', $unique_key)<br>->where('_status IN(1,4) OR (_pay_platform=10 AND _status=-1)')<br>->get($this->table_name)->result_array();` |
| 🔴 严重 | `Ahead_book_order_model.php` ~L95 | **事务状态不一致**：`$this->db->trans_start()` 后，部分分支直接 `return` 而未调用 `trans_complete()` 或 `trans_rollback()`，在 CI3 中可能导致事务挂起、连接池耗尽或死锁。 | 改用显式事务控制 `trans_begin()`，确保所有代码路径（含异常、提前返回）均执行 `trans_commit()` 或 `trans_rollback()`。 | `try {<br> $this->db->trans_begin();<br> // 业务逻辑...<br> if ($fail) { $this->db->trans_rollback(); return [...]; }<br> $this->db->trans_commit();<br>} catch (\Exception $e) {<br> $this->db->trans_rollback();<br> throw $e;<br>}` |
| 🔴 严重 | `Ahead_book_order_model.php` ~L165 | **敏感信息泄露**：异常日志记录 `json_encode($e->getTrace(), 256)` 会输出完整调用堆栈，可能暴露数据库凭证、内部路径或密钥。 | 仅记录异常消息、文件行号及脱敏后的关键业务参数，禁止直接序列化堆栈。 | `doLog('支付失败: ' . $e->getMessage() . ' | File: ' . $e->getFile() . ':' . $e->getLine(), 'book_order');` |
| 🟠 警告 | `Ahead_room_change_model.php` ~L20 | **N+1 查询性能瓶颈**：`foreach` 循环内逐条调用 `get_one` 查询包厢信息，数据量稍大即引发严重性能衰减。 | 使用 `where_in` 批量查询，再通过内存映射组装结果。 | `$room_ids = array_unique($all_room_ids);<br>$rooms = $this->ahead_family_servers_model->select(['_id' => $room_ids], '_id,_name,_room_type_name');<br>$room_map = array_column($rooms, null, '_id');` |
| 🟠 警告 | `Ahead_shop_config_second_model.php` ~L150 | **重复加载模型**：`deal_audio_content_params` 等方法在单次请求中多次 `$this->load->model()`，增加文件 I/O 与内存开销。 | 在类属性中缓存已加载模型实例，或使用 CI3 的 `load->model('name', '', TRUE)` 避免重复加载。 | `if (!isset($this->ahead_yc_shop_model)) { $this->load->model('ahead_yc_shop_model'); }` |
| 🟠 警告 | `application/controllers/mini/Order.php` ~L30 | **缺乏边界校验**：`$param` 直接透传至模型，仅做 `intval`/`trim`，未限制 `page_size` 上限或校验 `order_id` 格式，易被恶意刷接口。 | 增加基础业务校验或使用 CI3 `form_validation` 库拦截非法请求。 | `if ($page_size > 100) $page_size = 100;<br>if (!preg_match('/^[a-zA-Z0-9_\-]+$/', $order_id)) return $this->error_response('参数非法');` |
| 🟡 建议 | 全局多处 | **魔法数字泛滥**：状态值（如 `-1`, `1`, `14`, `58`）硬编码散落在各文件中，可读性差且极易引发维护事故。 | 提取为类常量或统一配置文件，使用语义化命名。 | `const STATUS_PENDING = -1; const STATUS_PAID = 1; const PAY_SCENE_WECHAT = 5;` |
| 🟡 建议 | `Ahead_shop_config_second_model.php` ~L80 | **巨型 Switch 结构**：`get_shop_setting` 包含上百个 `case`，违反单一职责原则，后续新增配置极易引发冲突。 | 使用配置映射数组或动态属性解析，或按业务域拆分为独立策略类。 | `private $config_map = ['currency_symbol' => '...', ...];<br>if (isset($this->config_map[$field])) { return $this->resolveConfig($field, $data); }` |
| 🟡 建议 | 全局 | **框架适配说明**：代码大量使用 `&get_instance()`、`$this->load->model()` 及 `BASEPATH`，属于典型 **CodeIgniter 3** 架构。若项目确为 `phpci`，请确认是否混用了 CI3 核心库，并查阅官方文档确认组件生命周期差异。 | 建议统一框架基类，避免跨框架调用导致自动加载或生命周期冲突。 | *(框架特定说明，无需代码示例)* |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入漏洞**：`Ahead_yc_order_model.php` 中的原始 SQL 拼接必须替换为 CI3 Query Builder 或参数化查询。
2. **规范事务控制流**：将 `trans_start()` 替换为 `trans_begin()`，确保所有分支（含 `return`、`throw`）均显式调用 `trans_commit()` 或 `trans_rollback()`，防止数据库连接泄漏。
3. **清理敏感日志输出**：移除 `$e->getTrace()` 的序列化记录，改为结构化日志（仅保留 `message`、`file`、`line` 及脱敏业务上下文）。
### 🛠 后续重构与优化方向
1. **性能优化**：
- 全面排查并消除 `foreach` 循环内的数据库查询（N+1 问题），改用 `where_in` + 内存映射。
- 将频繁调用的 `$this->load->model()` 移至 `__construct()` 或使用静态缓存池，减少运行时 I/O。
2. **代码规范与可维护性**：
- 引入 **PSR-12** 规范，统一命名风格（建议属性/方法使用 `camelCase`，常量使用 `UPPER_SNAKE_CASE`）。
- 为所有魔法数字定义类常量或集中至 `config/constants.php`。
- 拆分 `Ahead_shop_config_second_model.php` 的巨型 `switch`，可采用 **策略模式** 或 **配置映射表** 动态解析。
3. **安全加固**：
- 在 Controller 层增加统一的参数校验中间件或基类方法，拦截越权、越界、非法格式请求。
- 确保所有输出到前端的数据经过 `htmlspecialchars()` 或框架内置的 XSS 过滤。
4. **架构对齐**：
- 明确当前项目实际使用的框架版本。若为 CI3，建议升级至 CI4 或 Laravel 等现代框架以获得更好的类型安全、依赖注入与事务管理能力；若确为 `phpci`，请核对核心加载器与当前代码的兼容性。
> 💡 **提示**：由于部分文件被截断，建议在完整代码提交后补充审查 `create_community_shop_book_order` 尾部逻辑及 `update_goods_info` 的边界处理。如需针对特定模块（如支付回调、库存扣减）进行并发安全审查，可提供完整事务代码片段。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1780043139
|
1780043139
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
409
|
21
|
133
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `d971b2acc ## 自动代码审查报告
**分支**: pay-260519
**提交**: `d971b2acce158758365aee22d773f29ebaa4e171`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 17:08:50
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：该模型承载了极其复杂的预订时间计算、团购券规则校验、跨天时段合并及多场景配置逻辑。整体功能完整，但存在**静态缓存键缺失业务维度**、**内部状态过度暴露**、**循环内高频数组运算**等隐患。代码结构偏向“过程式堆砌”，未遵循单一职责原则（SRP），在并发或多门店切换场景下易引发数据串扰与性能瓶颈。
- **风险等级**：🟠 中（逻辑与缓存缺陷可能导致错误展示可预订时段；性能问题在高并发下可能引发响应延迟）
> 📌 **框架说明**：根据目录结构（`system/`、`application/`、`get_instance()`）及加载方式，推断 `phpci` 实为 **CodeIgniter 3** 框架。以下审查基于 CI3 架构规范进行。若为内部定制框架，请以官方文档为准。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_days_info` / `get_book_day_time_info` | **静态缓存未隔离业务维度**：`self::$book_days_info`、`self::$shop_data`、`self::$date_room_book_time_info` 等静态属性直接缓存数据，但未将 `merchant_id`、`shop_id`、`date` 纳入缓存键。同一请求内切换门店或并发请求不同门店时，会直接返回脏数据，导致严重超售或不可预订误判。 | 移除静态缓存，改用实例属性缓存或带业务维度的键。若需请求级缓存，建议使用 `$this->cache->save()` 或明确包含参数的数组键。 | `$cache_key = "book_days_{$merchant_id}_{$shop_id}_{$add_day}";`<br>`if (!isset($this->cache_pool[$cache_key])) { ... }` |
| 🔴 严重 | `get_book_day_time_info` (~L150) | **多包厢占用时间计算逻辑歧义**：`$un_book_time = array_intersect(...array_values($all_room_book_time));` 此代码返回的是**所有包厢同时被占用的时间**。若业务意图是“智能推荐任意可用包厢”，该逻辑会导致系统认为只要有一个包厢空闲，该时段就完全可用，但实际未过滤已被占用的具体包厢，极易引发预订冲突。 | 明确业务意图。若需合并所有包厢的占用时间，应使用 `array_merge` + `array_unique`。建议抽离为独立方法并添加明确注释。 | `$un_book_time = array_unique(array_merge(...array_values($all_room_book_time)));` |
| 🟠 警告 | 全文多处 | **频繁调用 `&get_instance()`**：在多个方法中重复调用 `$CI = &get_instance();`。虽 CI3 中开销较小，但破坏封装性且不符合框架最佳实践。 | 在构造函数中统一获取一次并赋值给实例属性，后续直接通过 `$this->ci` 访问。 | `protected $ci;`<br>`public function __construct() { parent::__construct(); $this->ci =& get_instance(); }` |
| 🟠 警告 | `get_book_day_time_info` (~L200-L350) | **循环内高频数组运算与时间转换**：核心 `foreach` 中反复调用 `array_intersect`、`array_merge`、`array_unique`、`sort` 及 `strtotime()`/`date()`。当全天按 5 分钟切分（约 288 个时间点）时，时间复杂度呈指数级增长，内存与 CPU 消耗显著。 | 将时间戳计算提前至循环外；使用区间合并算法替代频繁交集运算；将复杂时间校验逻辑抽离至独立 `BookingTimeCalculator` 服务类。 | *(见下方重构建议)* |
| 🟠 警告 | 全文多处 | **魔法值散落**：状态码 `'1'`、`'-1'`、场景标识 `'merchantApp'`、`'7'` 等硬编码遍布逻辑分支，可读性差且易引发维护错误。 | 定义类常量统一管理，提升语义化与可维护性。 | `const STATUS_AVAILABLE = '1';`<br>`const STATUS_UNAVAILABLE = '-1';`<br>`const SOURCE_MERCHANT_APP = 'merchantApp';` |
| 🟡 建议 | 类属性定义 | **内部状态过度暴露**：大量 `public` 属性（如 `$book_time_limit_un_book_time`、`$now_room_book_time`）用于存储中间计算结果。外部可直接修改，破坏封装且易引发不可预知的副作用。 | 改为 `protected` 或 `private`，通过方法返回值或 DTO 对象传递数据。 | `protected $book_time_limit_un_book_time = [];` |
| 🟡 建议 | 文件末尾 | **代码片段截断**：代码在 `$this->next_date_room_book_time = [...]` 处中断，缺失后续跨天逻辑处理、返回值组装及异常边界处理。当前审查仅基于可见片段。 | 请补充完整方法体以便进行闭环审查。 | N/A |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复静态缓存串扰**：立即为所有 `self::$xxx` 静态缓存添加 `merchant_id` + `shop_id` + `date` 组合键，或改为实例级缓存。这是防止多门店数据污染的最关键一步。
2. **明确多包厢占用计算逻辑**：与产品/业务方确认 `array_intersect` 的真实意图。若为“找任意可用包厢”，需改为 `array_merge` 并记录具体包厢 ID 映射；若为“找全满时段”，需补充注释说明。
3. **统一 CI 实例获取**：将 `&get_instance()` 收敛至构造函数，消除重复调用。
### 🛠 后续重构与优化方向
1. **职责分离（SRP）**：当前模型同时承担了 `数据查询`、`时间区间数学计算`、`团购券规则校验`、`缓存管理` 四大职责。建议：
- 保留 Model 仅负责 DB 读写（`get_one`, `get_shop_config`）。
- 抽离 `BookingTimeService` 或 `TimeRangeCalculator` 类，专门处理时段合并、交集/差集运算、跨天逻辑。
- 抽离 `VoucherRuleValidator` 处理团购券可用性校验。
2. **性能优化策略**：
- **预计算时间戳**：在循环外将 `$time_info` 中的时间字符串统一转为 Unix 时间戳，避免循环内重复 `strtotime()`。
- **位图/区间树替代数组交集**：对于高频的时段重叠判断，可考虑将时间轴离散化为位图（BitMap）或使用区间树（Interval Tree）算法，将 `O(N²)` 降至 `O(N log N)`。
- **批量查询优化**：`prev_date` 与 `next_date` 的查询可合并为一次 `WHERE _date IN (...)` 查询，减少 DB 往返次数。
3. **规范与可维护性提升**：
- 引入 PHP 7+ 类型声明（如 `public function get_book_days_info(int $merchant_id, int $shop_id, string $check_date = '', bool $add_day = false): array`）。
- 使用常量替换魔法值，配合 IDE 可实现跳转与重构保护。
- 补充单元测试：针对 `_get_un_book_time` 和时段交集逻辑编写边界用例（跨天、24小时营业、最低时长限制、清扫时间叠加等）。
> 💡 **提示**：若需对截断部分或完整业务流程进行深度审查，请提供剩余代码。当前建议已覆盖核心风险点，按优先级实施可显著提升系统稳定性与可维护性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779959330
|
1779959330
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
408
|
21
|
132
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `eb5b4dbe1 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `eb5b4dbe1e21990dc4ce9ae1f3ef659c98f1c761`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 17:06:11
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：业务链路覆盖较全（支付回调、退款、下单、消息推送等），但存在**高危 SQL 注入风险**、**事务状态管理混乱**及**全局变量滥用**等架构缺陷。代码中大量使用魔法数字、重复加载模型、错误处理机制不统一，导致可维护性与扩展性较差。
- **风险等级**：🔴 高
- **⚠️ 局限性说明**：提供的代码在 `create_community_shop_book_order` 方法末尾被截断，本次审查仅基于已提供片段。若截断部分包含核心支付或状态流转逻辑，建议补充后二次复核。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `refund_by_notify` ~L240 | `$log_where` 使用字符串拼接构造 WHERE 条件，若 `_id` 未严格过滤或未来传入恶意字符，将直接导致 **SQL 注入**。且 `$log_up` 同样为裸字符串，绕过框架安全转义。 | 废弃裸字符串拼接，全面改用 CI 查询构造器（Query Builder）或 `$this->db->escape()`。 | `$this->db->where('_relation_id', $order_data['_id'])<br>->where('_status', 1)<br>->where_in('_type', [5, 13])<br>->update('pay_log_table', $update_data);` |
| 🔴 严重 | 文件顶部 L7 | `$CI = &get_instance();` 定义在类外部。PHP 每次 `include/require` 该文件都会执行此赋值，破坏单例模式且可能在未初始化环境下报错。 | 移除全局定义，改为在类内部方法中按需获取，或在 `__construct()` 中赋值给类属性。 | `protected $CI;<br>public function __construct() { parent::__construct(); $this->CI =& get_instance(); }` |
| 🔴 严重 | `check_notify` L88-L150 | 在 `try` 块中手动调用 `$this->db->trans_rollback()` 后直接 `return`，但后续逻辑仍可能触发 `$this->db->trans_complete()`。CI 事务状态机在手动回滚后调用 `trans_complete()` 会返回 `FALSE` 并可能引发隐式状态冲突。 | 移除手动 `trans_rollback()`，统一交由 `trans_complete()` 根据 `trans_status()` 自动决定提交或回滚。 | `// 移除所有 $this->db->trans_rollback();<br>// 在方法末尾统一：<br>$this->db->trans_complete();<br>if ($this->db->trans_status() === FALSE) { return ['status'=>false, 'msg'=>'事务失败']; }` |
| 🟠 警告 | 全局多处 | 大量使用魔法数字（如 `-1, 1, 2, 3, 4, 5, 14, 58, 56, 9`）表示订单状态、支付渠道、短信模板等。硬编码导致后期维护极易出错。 | 提取为类常量或独立配置文件，增强语义化。 | `const STATUS_PENDING = -1; const STATUS_PAID = 1; const PAY_SCENE_WX = '5';` |
| 🟠 警告 | `send_success_msg` 等 | 方法内部频繁调用 `$this->load->model()`。虽然 CI 有加载缓存，但破坏了单一职责原则，增加耦合度与初始化开销。 | 统一在 `__construct()` 中预加载，或采用依赖注入思想按需传递。 | `public function __construct() { parent::__construct(); $this->load->model(['ahead_merchant_room_type_model', 'ahead_yc_notice_model', 'ahead_user_model']); }` |
| 🟠 警告 | `check_notify` L142 | `json_encode($e->getTrace(), 256)` 记录完整调用栈。生产环境高频支付失败时会导致日志文件暴增，且可能泄露服务器绝对路径等敏感信息。 | 仅记录异常核心信息、行号及关键业务标识。 | `doLog('支付失败: ' . $e->getMessage() . ' (Line:' . $e->getLine() . ') Order:' . $order_id, 'book_order');` |
| 🟡 建议 | `refund` / `check_notify` | 错误处理机制不统一：部分方法返回 `['status'=>false]` 数组，部分直接调用 `throwError()` 中断执行。调用方难以统一捕获。 | 统一契约：Model 层建议全部返回结构化数组，由 Controller 层统一处理异常或跳转。 | 保持全量 `return ['status' => false, 'msg' => '...', 'code' => 500];` 风格 |
| 🟡 建议 | `get_list` L308 | 循环内虽做了 `$merchant_business_model` 缓存，但变量命名易混淆，且未处理 `$order_info` 为空时的边界情况。 | 使用 `array_column` 批量查询，提升可读性与性能。 | `$ids = array_column($order_info, 'merchant_id');<br>$merchants = $this->ahead_merchant_model->get_batch(['_id' => $ids], '_id,_business_model');` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入漏洞**：将 `refund_by_notify` 中的 `$log_where` 和 `$log_up` 替换为 CI 查询构造器链式调用，杜绝字符串拼接。
2. **规范事务生命周期**：移除 `check_notify` 中所有手动 `trans_rollback()`，统一在方法末尾调用 `trans_complete()`，并通过 `trans_status()` 判断结果。避免事务状态机紊乱导致的数据不一致。
3. **清理全局变量**：删除文件顶部的 `$CI = &get_instance();`，改为类属性或方法内局部变量，符合 PHP 面向对象规范。
### 🛠 后续重构与优化方向
1. **常量与枚举化**：建立 `OrderStatus`、`PayPlatform`、`PayScene` 等常量类或配置文件，替换所有魔法数字。可大幅提升代码可读性并降低误改风险。
2. **模型加载优化**：将高频使用的 Model 移至 `__construct()` 中统一加载。对于超长方法（如 `refund_by_notify` 超 200 行），建议按职责拆分为 `processRefund()`、`notifyThirdParty()`、`updateInventory()` 等私有方法。
3. **统一错误契约**：Model 层应作为纯数据与业务逻辑层，避免直接调用 `throwError()` 或输出视图。建议全量采用 `return ['status' => bool, 'msg' => string, 'data' => mixed]` 结构，由 Controller 层统一处理 HTTP 响应。
4. **日志脱敏与分级**：支付、退款等核心链路日志需进行敏感字段脱敏（如手机号、交易号掩码）。建议引入 `Monolog` 或 CI 内置日志分级（`log_message('error', ...)`），避免 `doLog` 泛滥。
5. **框架适配说明**：基于 `system/`、`application/models/` 结构判断，本项目高度疑似基于 **CodeIgniter 3** 架构（提示中 `phpci` 可能为笔误）。上述事务、查询构造器及模型加载建议均严格遵循 CI3 官方最佳实践。若实际为自研框架，请核对 `trans_start/complete` 与 `load->model` 的底层实现是否一致。
> 💡 **下一步建议**：优先完成安全与事务修复后，可引入 `PHPStan` 或 `PHP_CodeSniffer (PSR-12)` 进行静态扫描，逐步建立自动化代码质量门禁。如需对截断的 `create_community_shop_book_order` 进行深度审查，请补充完整代码。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779959171
|
1779959171
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
407
|
21
|
131
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `b43d085d8 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `b43d085d86dcd31d3597c0311377317a67d79671`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 16:59:00
---
> 📌 **框架说明**：根据目录结构 (`system/`, `application/`)、`$CI = &get_instance()` 语法及加载方式，该代码实际基于 **CodeIgniter 3** 框架。以下审查将基于 CI3 架构规范与现代 PHP 最佳实践进行。若 `phpci` 为内部定制分支，请同步核对底层差异。
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖全面，但模型承担了配置加载、时间计算、团购券校验、UI状态标记等多重职责，严重违反单一职责原则（SRP）。存在静态变量跨请求污染、全局 `$CI` 状态篡改、时间格式混用及大量魔法值等隐患。代码片段在 `_get_un_book_time` 方法中途截断，部分逻辑无法完整评估。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 类级别 / `self::$xxx` 静态属性 | **静态缓存导致跨请求数据污染**：`self::$book_days_info`、`self::$shop_data` 等静态变量在 PHP-FPM 进程生命周期内持久化。若同一 Worker 处理不同 `merchant_id` 的请求，将直接返回脏数据，引发严重业务错乱。 | 移除 `static` 关键字，改为实例级缓存（如 `$this->cache['shop_data']`）或按 `merchant_id`+`shop_id` 组合键缓存。请求结束后自动释放。 | `// 错误：public static $shop_data = [];`<br>`// 正确：protected $cache = [];`<br>`if (!isset($this->cache['shop_data'])) { ... }` |
| 🔴 严重 | `set_shop_config()` / `set_room_info()` | **直接修改全局 `$CI` 属性引发副作用**：`$CI->operational_scene = $room_operational_scene;` 篡改了 CI 超级对象状态。在并发或后续中间件/控制器中极易引发不可预知的逻辑覆盖。 | 避免直接赋值全局对象。应通过方法返回值传递，或使用 CI 配置项 `$this->config->set_item()`，或注入到当前实例属性中。 | `// 错误：$CI->operational_scene = $room_operational_scene;`<br>`// 正确：$this->book_room_operational_scene = $room_operational_scene;`<br>`return $this->book_room_operational_scene;` |
| 🟠 警告 | `get_book_day_time_info()` 循环体 | **状态覆盖与优先级混乱**：连续多个 `if ($v['status'] == '1')` 判断，后序条件可能覆盖前序已标记的 `status` 或 `notice_type`，且缺乏明确的优先级控制与短路机制。 | 引入状态优先级常量，使用 `continue` 提前终止已判定为不可用的时间点；或抽离为独立的状态机/规则链。 | `foreach ($time_info as $k => &$v) {`<br>` if ($v['status'] !== '1') continue; // 已不可用则跳过`<br>` // 按优先级依次判断...`<br>`}` |
| 🟠 警告 | 多处时间处理逻辑 | **时间格式混用与重复计算**：`Ymd`、`YmdHi`、`H:i`、时间戳、自定义字符串混用，且 `strtotime($date)`、`date('Ymd')` 在循环/分支中重复调用，易引发跨天/时区边界 Bug。 | 统一使用 `DateTimeImmutable` 或纯时间戳进行计算，仅在最终输出时格式化。缓存基础时间戳变量。 | `$date_ts = strtotime($date);`<br>`$today_ts = strtotime(date('Y-m-d'));`<br>`// 后续全部基于 $date_ts 进行加减运算` |
| 🟠 警告 | `__construct()` 及多处 | **重复加载模型与冗余 `$CI` 获取**：`$CI = &get_instance()` 在文件顶部、构造函数、多个方法中重复声明；`$this->load->model()` 在方法内频繁调用。虽 CI3 有加载缓存，但严重影响可读性与执行效率。 | 在构造函数中统一加载依赖模型与库；移除冗余的 `$CI` 声明，直接使用 `$this->load` 或 `$this->ci`（若父类提供）。 | `public function __construct() {`<br>` parent::__construct();`<br>` $this->load->model(['ahead_shop_model', 'ahead_shop_config_second_model']);`<br>` $this->load->library('Tuangou');`<br>`}` |
| 🟡 建议 | 类属性与方法定义 | **违反 PSR-12 与单一职责原则**：属性命名混用 `snake_case` 与 `camelCase`；大量 `public` 属性暴露内部状态；模型同时处理配置、时间计算、团购校验、UI 状态标记。 | 遵循 PSR-12：方法/属性统一使用 `camelCase`，内部属性设为 `protected`。按职责拆分为 `ShopConfigService`、`BookingTimeCalculator`、`VoucherRuleValidator`。 | `// 属性规范`<br>`protected $defaultHours = [];`<br>`protected $bookTimeLimit = 3600;`<br>`// 方法规范`<br>`public function getBookDaysInfo(...)` |
| 🟡 建议 | 全文件 | **魔法值与硬编码散落**：`'1'`、`'2'`、`'3'`、`'merchantApp'`、`'-1'` 等状态码与场景标识直接硬编码，维护成本极高。 | 定义类常量或枚举类（PHP 8.1+），集中管理业务字典。 | `const SCENE_KTV = '1';`<br>`const SCENE_BILLIARDS = '2';`<br>`const STATUS_AVAILABLE = '1';`<br>`const STATUS_UNAVAILABLE = '-1';` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **清除静态状态污染**：立即将 `self::$xxx` 静态属性改为实例属性或请求级缓存，防止多商户并发请求下的数据串扰。
2. **隔离全局 `$CI` 修改**：停止直接赋值 `$CI->xxx`，改为通过方法返回值、配置项或依赖注入传递上下文，确保请求隔离性。
3. **统一时间计算基线**：将所有时间操作收敛为时间戳或 `DateTime` 对象，消除字符串格式混用带来的隐式转换风险。
### 🛠 后续重构与优化方向
- **架构拆分（SRP）**：当前模型已演变为“上帝类”。建议将业务逻辑拆分为：
- `ShopConfigLoader`：负责读取门店配置、场景映射。
- `BookingTimeEngine`：专注时间片计算、冲突检测、跨天逻辑。
- `VoucherRuleChecker`：封装团购券可用时间、星期、时长限制等规则。
- **规则链模式替代嵌套 `if`**：将 `get_book_day_time_info` 中的状态判定改为责任链或策略模式。每个规则返回 `['status' => '1', 'reason' => '']`，主流程按优先级合并结果，提升可测试性与扩展性。
- **输入校验与异常处理**：对 `$params` 中的 `date`、`merchant_id`、`shop_id` 增加类型与格式校验。将 `throwError()` 替换为标准 `throw new \InvalidArgumentException()` 或 CI3 的 `show_error()`，避免敏感路径泄露。
- **性能优化**：`array_intersect`、`mergeTimeRanges`、`shiftTimeRanges` 等数组操作在循环中频繁执行，建议将时间片计算移至数据库层（如使用 MySQL 的 `INTERVAL` 或生成临时表），或引入位图/区间树算法降低时间复杂度。
> ⚠️ **局限性说明**：提供的代码在 `_get_un_book_time` 方法中途截断，后续逻辑（如次日时间处理、最终返回结构）无法完整审查。建议补充完整文件后，可进一步评估边界条件处理与内存泄漏风险。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779958740
|
1779958740
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
406
|
21
|
130
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `2b2ca8a22 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `2b2ca8a22166e775eb913bb3de0edea67f780a6c`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 15:53:49
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该模型承载了极其复杂的预订时段计算逻辑，涵盖多业态场景、团购券规则、营业时段、清扫缓冲、跨天逻辑等核心业务。但代码存在典型的“上帝方法”问题，过度依赖全局状态传递，静态缓存缺乏生命周期管理，且存在数组遍历修改隐患。整体可维护性、可测试性与扩展性较差，需进行架构级重构。
- **风险等级**：🔴 高
> 📌 **框架说明**：代码结构、加载方式（`get_instance()`、`$this->load->model()`）高度符合 **CodeIgniter 3** 规范。若 `phpci` 为基于 CI3 的定制分支，以下建议同样适用。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_day_time_info` (~L240) | 在 `foreach ($time_info as $k => &$v)` 中直接 `unset($time_info[$k])` 会破坏引用迭代器，导致后续元素处理异常、跳过或产生 `Undefined variable` 警告。 | 收集需移除的键，循环结束后统一处理；或改用 `array_filter` 过滤。 | `// ❌ 错误\nforeach ($arr as $k => &$v) { if ($cond) unset($arr[$k]); }\n\n// ✅ 正确\n$removeKeys = [];\nforeach ($arr as $k => $v) { if ($cond) $removeKeys[] = $k; }\nforeach ($removeKeys as $k) unset($arr[$k]);` |
| 🔴 严重 | 全局多处 (`$CI->xxx`) | 将业务状态（如 `$CI->operational_scene`, `$CI->package_not_available_time`, `$CI->renewal_order_id`）直接挂载到 CI 超全局对象上。在并发请求、异步任务或单元测试中极易引发数据串扰，严重破坏 OOP 封装。 | 使用 DTO/上下文对象传递状态，或通过方法参数显式注入。避免污染 `$CI` 实例。 | `// 建议封装上下文类\nclass BookingContext {\n public $operationalScene;\n public $packageConstraints;\n public $renewalOrderIds = [];\n}\n// 方法签名改为: public function get_book_day_time_info($params, BookingContext $ctx)` |
| 🟠 警告 | `get_book_day_time_info` (~L180, L200) | 多次重复调用 `$this->ahead_shop_config_second_model->get_shop_setting()` 获取相同门店配置，产生冗余数据库查询，拖慢接口响应。 | 在方法入口处一次性批量查询配置，存入局部数组或类属性缓存。 | `$keys = ['book_minute_unit', 'book_hour_options', 'book_max_days', 'book_package_time_not_enough'];\n$configs = $this->ahead_shop_config_second_model->get_batch_settings($merchant_id, $shop_id, $shop_config_scene, $keys);\n$this->minute_unit = $configs['book_minute_unit'] ?? 30;` |
| 🟠 警告 | 类属性定义处 (~L130-L135) | 使用 `public static $xxx = []` 缓存请求级数据，但未提供重置机制。若部署于 Swoole/Workerman 等常驻内存环境，将导致严重的数据污染与内存泄漏。 | 增加 `resetStaticCache()` 方法在请求结束时调用；或改用非静态属性/请求级缓存组件（如 CI 的 `cache` 驱动）。 | `public static function resetCache(): void {\n self::$book_days_info = [];\n self::$shop_data = [];\n self::$date_time_info = [];\n self::$date_use_time_info = [];\n self::$date_room_book_time_info = [];\n self::$shop_business_time = [];\n}` |
| 🟠 警告 | `get_book_day_time_info` (~L115) | `array_intersect(...array_values($all_room_book_time))` 依赖 PHP 7.3+ 参数解包，且当数组为空或元素类型不一致时可能触发 Warning。后续 `else` 分支逻辑冗余且易读性差。 | 使用 `array_reduce` 安全求交集，提升兼容性与可读性。 | `$un_book_time = array_reduce($all_room_book_time, function($carry, $item) {\n return $carry === null ? $item : array_intersect($carry, $item);\n});\n$un_book_time = $un_book_time ?? [];` |
| 🟡 建议 | 全文多处 | 大量使用魔法字符串/数字（`'1'`, `'-1'`, `'3'`, `'7'`）表示状态、场景、通知类型，缺乏语义化，极易在后续迭代中引发逻辑误判。 | 定义类常量集中管理状态枚举，提升代码自解释能力。 | `const STATUS_AVAILABLE = '1';\nconst STATUS_UNAVAILABLE = '-1';\nconst SCENE_KTV = '1';\nconst NOTICE_TYPE_TIME_EXCEED = '1';\n// 使用时: $v['status'] = self::STATUS_AVAILABLE;` |
| 🟡 建议 | `get_book_day_time_info` (~L100-L400) | 方法行数超 300，嵌套层级深，混合了配置加载、时间计算、券规则校验、状态过滤、价格注入等职责，严重违反单一职责原则（SRP），难以编写单元测试。 | 按业务边界拆分为独立私有方法，主流程仅保留编排逻辑。 | `// 拆分后主流程示例\n$this->loadConfigs($params);\n$timeSlots = $this->generateTimeSlots($date, $business_from, $business_end);\n$timeSlots = $this->applyVoucherRules($timeSlots, $params);\n$timeSlots = $this->filterUnavailableSlots($timeSlots, $un_book_time);\nreturn $this->injectPriceInfo($timeSlots, $params);` |
| 🟡 建议 | 构造函数及多处 | 频繁调用 `$CI = &get_instance();`。在 CI3 模型中，可直接复用 `$this->load`，且重复获取实例有微小性能损耗与代码冗余。 | 在构造函数中统一赋值 `$this->ci = &get_instance();`，后续统一使用 `$this->ci`。 | `public function __construct() {\n parent::__construct();\n $this->ci = &get_instance();\n $this->book_room_id = $this->get_book_room_id();\n if (!empty($this->ci->merchant_id) && !empty($this->ci->shop_id)) {\n $this->set_shop_config();\n }\n}` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复数组遍历删除隐患**：立即将 `foreach` 中的 `unset` 逻辑改为收集键后批量删除，避免线上出现不可预知的时段过滤错误。
2. **解耦 `$CI` 状态污染**：梳理所有挂载在 `$CI` 上的业务变量，逐步迁移至方法参数或独立的 `BookingContext` 对象。这是保障系统在高并发下稳定运行的基础。
3. **消除重复 DB 查询**：将 `get_shop_setting` 的多次调用合并为批量查询，预计可降低 30%~50% 的数据库 IO 开销。
### 🛠 后续重构与优化方向
- **方法拆分与 SRP 落地**：将 `get_book_day_time_info` 拆分为 `配置加载`、`时段生成`、`规则过滤（券/营业/锁定/清扫）`、`状态标记` 四个独立阶段。每个阶段可独立进行单元测试。
- **引入策略模式处理多业态**：当前 `if/elseif` 判断 `operational_scene`（KTV/台球/棋牌/酒馆）的逻辑散落在多处。建议抽象为 `SceneStrategyInterface`，通过工厂模式动态加载对应场景的时段计算策略。
- **静态缓存生命周期管理**：若项目未来计划向常驻内存架构（如 Swoole、RoadRunner）演进，必须彻底移除 `public static $xxx` 缓存，改用请求级上下文或 Redis/本地缓存组件。
- **常量与枚举规范化**：建立 `BookingStatus`、`NoticeType`、`OperationalScene` 等枚举类/常量文件，替换所有魔法值。
> ⚠️ **局限性说明**：您提供的代码在 `$this->next_date_room_book_time = [...]` 处被截断，未能看到 `_get_un_book_time` 方法的完整实现及后续逻辑。若截断部分包含核心时段合并算法或数据库写入操作，请补充完整代码以便进行二次深度审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779954829
|
1779954829
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
405
|
21
|
129
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `9978533a1 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `9978533a1ccd2fbb3c2a20826c7dac089ae6c785`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 15:44:18
---
## 1. 审查摘要
- **代码质量评分**：5/10 分
- **总体评价**：该模型承载了极其复杂的预订时间计算逻辑，业务覆盖全面，但存在严重的架构设计问题。方法过长、职责不清、静态缓存未做参数隔离、直接污染全局 CI 对象、大量魔法数字与隐式依赖，导致代码可维护性差、潜在逻辑漏洞多、性能瓶颈明显。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_days_info()` | **静态缓存未区分参数**：`self::$book_days_info` 作为静态缓存，未结合 `$merchant_id`、`$shop_id`、`$check_date` 等参数生成 Key。同一请求内多次调用不同门店/日期时，会返回错误的缓存数据。 | 移除全局静态缓存，改用带复合 Key 的缓存机制（如 CI Cache 或 Redis），或改为实例级缓存并严格校验参数一致性。 | `// 错误示例<br>if (!empty(self::$book_days_info)) return self::$book_days_info;<br><br>// 建议方案<br>$cache_key = "book_days:{$merchant_id}:{$shop_id}:{$check_date}";<br>$cached = $this->cache->get($cache_key);<br>if ($cached !== false) return $cached;` |
| 🔴 严重 | `get_book_days_info()` | **类属性被意外永久修改**：`$this->book_days += 1;` 在方法内部直接修改了类属性。若该方法被多次调用，`book_days` 会持续累加，导致后续日期计算严重偏离预期。 | 使用局部变量进行计算，绝不修改类属性状态。 | `$days_to_check = $add_day ? $this->book_days + 1 : $this->book_days;` |
| 🔴 严重 | `get_book_day_time_info()` | **遍历中修改数组**：`foreach ($time_info as $k => &$v) { ... unset($time_info[$k]); }` 在 `foreach` 循环中直接 `unset` 当前数组元素，会导致指针错乱、跳过元素或触发 PHP 警告。 | 改用 `array_filter` 过滤，或收集需删除的 Key 在循环结束后统一 `unset`。 | `$time_info = array_filter($time_info, function($v) use ($today, $now_hour_time) {<br> return !($v['date'] == $today && $v['time'] <= $now_hour_time);<br>});` |
| 🟠 警告 | 多处 (`set_shop_config`, `set_room_info`) | **全局 CI 对象状态污染**：频繁使用 `$CI->operational_scene = ...` 直接修改超全局对象属性。这破坏了封装性，极易在并发或后续请求中引发难以追踪的副作用。 | 通过方法返回值、DTO 对象或 Session/Config 传递状态，避免直接操作 `$CI` 属性。 | `// 建议通过返回值或独立配置类传递<br>$scene = $this->determineOperationalScene($room_id);<br>$this->config->set('operational_scene', $scene);` |
| 🟠 警告 | `get_book_day_time_info()` | **严重违反单一职责原则 (SRP)**：该方法长达 300+ 行，混合了数据查询、时间范围合并、套餐校验、营业规则过滤、状态标记等数十种逻辑，嵌套层级深，极难测试与维护。 | 拆分为独立的方法或策略类。例如：`calculateBusinessHours()`、`checkVoucherConstraints()`、`applyLockRules()`、`filterAvailableSlots()`。 | `// 拆分后主流程示例<br>$slots = $this->generateTimeSlots($date, $business_from, $business_end);<br>$slots = $this->applyVoucherRules($slots, $params);<br>$slots = $this->applyLockRules($slots, $params);<br>return $this->formatOutput($slots);` |
| 🟠 警告 | `get_book_day_time_info()` | **高频重复数据库查询**：`$this->get_one()`、`$this->ahead_shop_config_second_model->get_shop_setting()` 在循环或多次调用中重复执行，且缺乏有效的请求级缓存。 | 在构造函数或初始化阶段批量加载配置，或使用 CI 的 `$this->db->cache_on()` / 内存缓存池。 | `// 构造函数中预加载<br>$this->shop_config = $this->ahead_shop_config_second_model->get_all_settings($merchant_id, $shop_id);<br>// 后续直接读取数组` |
| 🟡 建议 | 全局 | **魔法数字与字符串泛滥**：代码中大量使用 `'1'`, `'2'`, `'3'`, `'7'`, `'-1'`, `86400`, `3600` 等硬编码值，缺乏语义化，易引发维护歧义。 | 在类顶部定义 `const` 常量，或使用枚举类（PHP 8.1+）。 | `const SCENE_KTV = '1';<br>const SCENE_BILLIARDS = '2';<br>const SECONDS_PER_DAY = 86400;` |
| 🟡 建议 | 全局 | **命名规范不符合 PSR-12**：大量类属性使用 `snake_case`（如 `$book_time_limit_after_close_room`），而方法使用 `camelCase`。PHP 社区推荐统一使用 `camelCase`。 | 统一属性与方法命名为 `camelCase`，保持代码风格一致。 | `public $bookTimeLimitAfterCloseRoom = 1200;` |
| 🟡 建议 | 全局 | **强依赖未声明的全局辅助函数**：大量调用 `throwError()`, `timeToHour()`, `mergeTimeRanges()` 等全局函数，未通过命名空间或依赖注入引入，降低可测试性。 | 将辅助函数封装为独立的 `Helper` 类或 `Service`，通过构造函数注入，或确保在框架自动加载范围内。 | `// 使用服务类替代全局函数<br>$timeHelper = new TimeHelper();<br>$timeHelper->mergeRanges($ranges);` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复静态缓存与状态污染**：立即移除 `self::$book_days_info` 等无参数隔离的静态缓存，改用带 Key 的缓存或实例变量。彻底禁止在 Getter 方法中修改 `$this->book_days` 等核心属性。
2. **消除 `foreach` 中 `unset` 的风险**：将 `get_book_day_time_info()` 中的数组过滤逻辑改为 `array_filter` 或收集 Key 后批量删除，避免运行时指针异常。
3. **解耦全局 CI 对象操作**：停止使用 `$CI->xxx = ...` 传递业务状态。改为通过方法参数、返回值或独立的 `Context/DTO` 对象传递，确保请求隔离。
### 🛠 后续重构与优化方向
1. **方法拆分与策略模式应用**：
- `get_book_day_time_info()` 必须拆分。建议采用 **责任链模式** 或 **策略模式** 处理各类校验规则（如：营业时间校验、团购券校验、包厢锁定校验、最低时长校验）。每个规则独立成类，便于单元测试与动态开关。
2. **性能优化**：
- 引入 **请求级内存缓存**（如 `static $cache_pool = []` 配合复合 Key），避免同一请求内重复查询数据库或重复计算时间区间。
- 时间区间合并/交集计算（`array_intersect`, `mergeTimeRanges`）在数据量大时复杂度较高，建议将时间轴离散化为固定步长（如 5 分钟）的位图（BitMap）或使用区间树算法优化。
3. **类型安全与规范升级**：
- 启用 `declare(strict_types=1);`，为所有方法添加参数类型与返回类型声明。
- 将硬编码状态码（`'1'`, `'-1'`）替换为枚举或常量，提升代码可读性。
- 遵循 PSR-12 规范统一命名风格，补充完整的 PHPDoc 注释。
4. **框架适配说明**：
> ⚠️ 注：当前代码结构高度符合 **CodeIgniter 3** 的 MVC 模式（如 `get_instance()`、`$this->load->model()`）。若 `phpci` 为内部定制框架，请查阅其官方文档确认是否提供原生的缓存组件、依赖注入容器或生命周期钩子。建议优先使用框架内置的 `$this->cache` 替代手动静态缓存，并利用框架的 `config` 或 `session` 管理跨方法状态。
> 📝 **局限性说明**：提供的代码片段在 `_get_un_book_time()` 方法末尾被截断，部分时间边界计算与次日逻辑未完全展示。以上审查基于已提供部分进行深度分析，若需完整评估跨日时间轴计算逻辑，请补充完整文件内容。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779954258
|
1779954258
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
404
|
21
|
128
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `1646d0a85 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `1646d0a85e1d0d6e967c5abbe17c54e8656a8407`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 15:39:02
---
## 1. 审查摘要
- **代码质量评分**：5/10 分
- **总体评价**：该模型承载了极其复杂的预订时间计算、规则校验与状态组装逻辑。虽然功能覆盖面广，但存在**严重的静态状态污染风险**、**方法严重违反单一职责原则**、**重复数据库查询与低效数组运算**等问题。整体架构偏向“上帝类”，可维护性、可测试性与高并发性能均存在较大隐患。
- **风险等级**：🔴 高（存在数据串扰、并发冲突及性能瓶颈风险）
> 📌 **框架说明**：代码结构、加载方式（`$this->load->model/library`、`get_instance()`）高度符合 **CodeIgniter 3** 规范。若 `phpci` 为基于 CI 的定制框架，以下审查原则与优化方案完全适用；若为独立框架，请根据其官方文档替换对应的加载器语法。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_days_info` 开头 | **静态缓存未区分上下文**：`self::$book_days_info`、`self::$shop_data` 等静态属性在首次赋值后直接返回，完全忽略 `$merchant_id`、`$shop_id`、`$date` 等参数。多商户/多日期请求将导致严重的数据串扰与逻辑错乱。 | 移除全局静态缓存，或改为带唯一键的内存缓存数组（如 `self::$cache[$merchant_id.'_'.$shop_id.'_'.$date]`），并增加缓存失效机制。 | `if (isset(self::$cache[$merchant_id][$shop_id][$check_date])) { return self::$cache[$merchant_id][$shop_id][$check_date]; }` |
| 🔴 严重 | `get_book_day_time_info` 全方法 | **严重违反单一职责原则 (SRP)**：单方法超 500 行，混合了 DB 查询、时间区间计算、团购规则校验、状态标记、UI 数据组装。逻辑耦合极深，极易产生边界漏洞且无法进行单元测试。 | 将业务逻辑剥离至独立的 `BookingTimeCalculator` 或 `PackageRuleService` 类。Model 仅保留数据读写（`get_one`、`get_batch`），计算逻辑通过依赖注入传入。 | 见下方“总结与行动建议”中的架构拆分示例 |
| 🟠 警告 | `set_shop_config` / `_get_un_book_time` | **重复数据库查询**：`ahead_shop_config_second_model->get_shop_setting()` 被多次调用相同或相似 Key，每次调用均触发独立 SQL，增加 DB 压力与延迟。 | 在方法入口处统一批量加载配置并缓存至 `$this->shop_config` 数组，后续直接读取内存数据。 | `$this->shop_config = $this->ahead_shop_config_second_model->get_batch_settings($merchant_id, $shop_id, $keys);` |
| 🟠 警告 | `get_book_day_time_info` 循环内 | **循环内高频时间函数调用**：`date()`、`strtotime()`、`array_intersect()`、`array_merge()` 在 `foreach` 中反复执行，时间复杂度呈 O(N²) 甚至更高，高并发下易导致 CPU 飙升与响应超时。 | 预计算基准时间戳；将时间区间判断优化为布尔映射或区间树算法；减少循环内的函数调用与数组重建。 | 使用 `DateTimeImmutable` 预计算 `$date_ts = strtotime($date);`，循环内仅做整数加减与比较 |
| 🟠 警告 | 多处 | **冗余的 `get_instance()` 调用**：在 Model 内部多次调用 `$CI = &get_instance();`。在 CI/PHPCI 架构中，Model 已继承框架基类，可直接使用 `$this->load` 或 `$this->config`。 | 移除冗余调用，直接使用 `$this` 上下文。若需访问控制器属性（如 `$CI->merchant_id`），应通过方法参数显式传递，避免隐式依赖。 | `// 删除 $CI = &get_instance();`<br>`$this->load->model('ahead_shop_model');` |
| 🟡 建议 | 全文 | **魔法数字/字符串泛滥**：大量使用 `'1'`、`'-1'`、`'2'`、`'3'`、`'4'`、`'7'` 表示场景、状态、预订模式。可读性差，修改时易遗漏。 | 定义类常量或 PHP 8.1+ 枚举统一管理状态码与业务标识。 | `const SCENE_KTV = '1'; const STATUS_AVAILABLE = '1'; const BOOK_MODEL_DURATION = '1';` |
| 🟡 建议 | 方法签名 | **缺乏严格类型声明**：未使用 PHP 7+ 类型提示，依赖动态类型易引发隐式转换 Bug（如字符串 `'1'` 与整数 `1` 比较）。 | 补充 `declare(strict_types=1);` 及参数/返回值类型注解，提升代码健壮性。 | `public function get_book_days_info(int $merchant_id, int $shop_id, string $check_date = '', bool $add_day = false): array` |
| 🟡 建议 | `get_book_day_time_info` 中后段 | **数组展开操作风险**：`array_intersect(...array_values($all_room_book_time))` 若 `$all_room_book_time` 为空数组，在部分 PHP 版本会抛出致命错误或返回非预期结果。 | 增加空值防护，或使用显式循环/归并逻辑替代展开运算符。 | `if (count($all_room_book_time) > 1) { $un_book_time = array_intersect(...array_values($all_room_book_time)); }` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **消除静态缓存污染**：立即重构 `self::$book_days_info`、`self::$shop_data`、`self::$date_time_info` 等静态属性。改为实例属性或带唯一键的缓存池，确保不同商户、不同日期的请求数据完全隔离。
2. **拆分“上帝方法”**：`get_book_day_time_info` 必须拆分。建议按职责划分为：
- `ShopConfigLoader`：负责加载并缓存门店配置。
- `TimeRangeCalculator`：负责营业时间、已预订时间、锁定时间的区间合并与差集计算。
- `PackageRuleValidator`：负责团购券/套餐的可用时间、跨天规则、星期限制校验。
- `BookingTimeAssembler`：负责最终状态标记与前端数据结构组装。
3. **优化数据库查询**：将分散的 `get_shop_setting` 调用合并为批量查询，或在请求生命周期内使用内存数组缓存，避免重复 I/O。
### 🛠 后续重构与优化方向
- **引入区间算法**：当前使用 `array_intersect` 和 `array_merge` 处理时间片，效率低下且易出错。建议将时间转换为 `[start_ts, end_ts]` 对象，使用成熟的区间合并库（如 `spatie/period` 或自研区间树）进行交集/差集运算。
- **统一错误处理**：代码中使用了全局函数 `throwError()`。建议替换为 PHP 标准 `throw new \InvalidArgumentException('...')` 或框架提供的异常处理机制，便于统一捕获与日志记录。
- **补充输入校验**：在方法入口处对 `$params` 进行严格校验（如日期格式 `Ymd`、商户ID类型、必填字段检查），防止脏数据流入核心计算逻辑。
- **框架适配提示**：若 `phpci` 框架提供内置的 `Cache` 组件或 `Config` 单例，请优先使用框架原生缓存机制替代静态变量，以更好地适配框架生命周期与多进程环境。
> ⚠️ **局限性说明**：您提供的代码片段在 `get_book_day_time_info` 方法末尾被截断，未能包含完整的逻辑闭环（如 `next_date_room_book_time` 的后续处理、返回值组装等）。本次审查基于已提供部分进行深度分析，若需更精准的边界条件与完整流程评估，请补充完整代码。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779953942
|
1779953942
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
403
|
21
|
127
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 需求 寄存单增加寄存包厢字段 16461
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `8b77a3097 ## 自动代码审查报告
**分支**: pay-260616
**提交**: `8b77a30971733527fda639c4374506408ff14f41`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-28 15:38:23
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：业务逻辑覆盖较全，具备基础的事务控制与状态流转意识。但存在**高危 SQL 注入隐患**、**列表查询性能瓶颈**、**大量硬编码与拼写错误**，且部分方法严重违反 DRY 原则。代码整体可维护性与安全性亟待提升。
- **风险等级**：🔴 高
> 📌 **注**：根据 `system/` 目录结构及 `$this->load->model()`、`$this->db->trans_start()` 等语法，本项目高度疑似基于 **CodeIgniter 3** 架构的定制框架（phpci）。以下审查以 CI 标准最佳实践为基准，若 phpci 存在特定封装或重写，请以官方文档为准。此外，代码在 `deposit_printer` 方法末尾被截断，该部分逻辑无法完整评估。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `list_deposit` / `take_deposit` 等多处 | **SQL 注入风险**：多处使用字符串直接拼接构造 `WHERE` 或 `UPDATE` 条件（如 `"_ahead_user_id = " . $uid`、`"_all_take = '{$takeGood['_all_take']}'"`），未使用参数绑定或查询构建器。若上游参数未严格过滤，将导致数据泄露或篡改。 | 全面改用框架提供的查询构建器（Query Builder）或预处理语句，杜绝手动拼接 SQL。 | `$this->db->where('_ahead_user_id', $uid);`<br>`$this->db->set('_take_quantity', '_take_quantity + ' . (int)$qty, FALSE);` |
| 🔴 严重 | `take_deposit` / `add_deposit` | **事务与异常处理缺陷**：`try` 块内手动 `trans_rollback()` 后直接 `return`，但若业务中调用 `throwError()` 等直接 `exit/die` 的函数，事务将无法回滚，导致数据不一致。 | 统一使用 `try-catch-finally` 结构，或确保所有异常均被捕获并回滚。建议开启框架的 `trans_strict` 模式。 | `try { ... } catch (Exception $e) { $this->db->trans_rollback(); throw $e; } finally { if ($this->db->trans_status() === FALSE) $this->db->trans_rollback(); else $this->db->trans_complete(); }` |
| 🟠 警告 | `list_deposit` 循环体 | **性能瓶颈 (O(N×M))**：在 `foreach ($list as &$v1)` 内部使用 `array_filter($goods, ...)` 匹配商品。当列表与商品数据量较大时，将引发严重性能衰减甚至超时。 | 提前将 `$goods` 按 `deposit_id` 建立哈希索引，将匹配复杂度降至 O(1)。 | `$goodsByDeposit = []; foreach($goods as $g) $goodsByDeposit[$g['deposit_id']][] = $g;`<br>`$v1['goods'] = $goodsByDeposit[$v1['id']] ?? [];` |
| 🟠 警告 | `call_deposit` & `call_deposit_by_mini` | **严重代码重复**：两个方法逻辑几乎完全一致，仅末尾返回数组略有差异，违反 DRY 原则，增加后期维护成本。 | 提取公共逻辑至私有方法 `base_call_deposit()`，仅保留差异分支。 | `private function base_call_deposit($uid, $nickName, $openLogParams, $joinUniqueKey, $isMini = false) { ... }` |
| 🟠 警告 | `get_can_tack_goods` / `validataGoodsType` | **拼写与命名错误**：方法名 `get_can_tack_goods` 应为 `take`；变量 `validataGoodsType` 应为 `validate`；常量 `DEPOSIT_RECEVING_STATUS` 应为 `RECEIVING`。 | 修正拼写错误，保持命名一致性。遵循 PSR-12 规范。 | `public function get_can_take_goods(...)`<br>`const DEPOSIT_RECEIVING_STATUS = 10;` |
| 🟡 建议 | 全局多处 | **魔法数字与硬编码**：状态值 `1,2,3,4,5,6,7,10,11` 在代码中频繁直接出现，未完全复用已定义的类常量。 | 统一替换为类常量，提升可读性与可维护性。 | `if ($status == self::DEPOSIT_STATUS_EXPIRED)` |
| 🟡 建议 | 所有公开方法 | **缺乏类型声明**：PHP 7+ 支持标量类型与返回类型声明，当前方法签名缺失，不利于静态分析与 IDE 提示。 | 补充参数类型与返回值类型提示。 | `public function add_deposit(array $param, int $uid = 0, string $ahead_user_name = ""): array` |
| 🟡 建议 | `take_deposit` 日志 | **敏感信息泄露风险**：`do_log("参数".var_export($params,1)...)` 可能将用户手机号、支付标识等敏感数据明文写入日志文件。 | 日志记录前对敏感字段进行脱敏处理，或仅记录关键业务标识。 | `do_log("取酒参数: deposit_id={$id}, shop_id={$shop_id}", "wxdeposttake");` |
---
## 3. 总结与行动建议
### 🔑 优先修复项（P0）
1. **彻底消除 SQL 拼接**：将 `list_deposit`、`take_deposit` 等所有涉及动态条件拼接的地方，替换为框架的查询构建器（如 `$this->db->where()`, `$this->db->set()`）或预处理参数绑定。这是当前最高危的安全漏洞。
2. **规范事务生命周期**：确保所有数据库写操作包裹在 `try-catch-finally` 中，且 `throwError()` 等中断函数需改为抛出标准 `Exception`，避免事务悬挂导致脏数据。
### 🛠 重构与优化方向（P1-P2）
1. **性能优化**：针对 `list_deposit` 中的商品关联查询，采用 **索引数组映射** 替代循环内 `array_filter`。若数据量持续增长，建议将商品明细查询下沉至数据库层（使用 `JOIN` 或子查询），减少 PHP 内存占用。
2. **消除重复代码**：合并 `call_deposit` 与 `call_deposit_by_mini`，提取公共通知与开房校验逻辑。后续若新增其他端（如 APP、H5），只需调用同一基方法。
3. **统一状态机管理**：当前状态流转散落在各方法中。建议引入**状态模式（State Pattern）**或集中式状态校验方法 `validateStatusTransition($current, $target)`，避免硬编码判断遗漏边界条件。
4. **代码规范升级**：
- 修正所有拼写错误（`tack`→`take`, `receving`→`receiving` 等）。
- 为所有公开方法添加 PHPDoc 类型声明与返回值类型。
- 移除未来日期注释（如 `//20260310版本`），改为语义化版本标记或 Git Tag 关联。
### 📝 局限性说明
由于提供的代码在 `deposit_printer` 方法末尾（`$print_data['id'] = $de`）被截断，该方法的完整逻辑、打印数据组装及潜在的资源释放问题无法评估。建议补充完整代码后再次进行针对性审查。
> 💡 **专家建议**：在 phpci/CI 架构中，强烈建议启用 `config/database.php` 中的 `$db['default']['db_debug'] = FALSE;`（生产环境）并配置 `$db['default']['trans_strict'] = TRUE;`，以利用框架底层的事务安全机制。同时，可引入 `phpstan` 或 `phpcs` 进行静态代码扫描，自动化拦截拼写错误与类型不匹配问题。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779953903
|
1779953903
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
402
|
18
|
174
|
1
|
|
0
|
🔍 代码审查报告：pc-260616 - 需求-包厢停用报表
|
## 自动代码审查报告
**分支**: pc-260616
**提交**: `d61d705db3 ## 自动代码审查报告
**分支**: pc-260616
**提交**: `d61d705db33011e2e6852e1d744afd459e894c7b`
**提交人**: caihongyuchy (1091045324@qq.com)
**时间**: 2026-05-28 15:24:28
---
## 📋 审查摘要
- **变更文件数**: 2
- **严重问题**: 0
- **高危问题**: 1
- **中危问题**: 2
- **建议优化**: 3
## 🐛 发现的问题
### <font color="red">[跨文件调用] 路由组件引用与导出名称不匹配</font>
- **严重程度**: <font color="red">高危</font>
- **文件**: web/youc_business_operate_pc/src/router/index.js
- **行号**: 约 348 行
- **问题描述**: 在路由配置中使用了 `component: pages.bpsm`，但在 `pages.js` 中对应的导入和导出名称为 `or_bpsm_report`。`pages` 对象中不存在 `bpsm` 属性，这将导致 Vue Router 在匹配该路由时抛出 `TypeError: Cannot read properties of undefined (reading 'bpsm')` 或组件加载失败，访问该路径时页面白屏。
- **修复建议**: 将 `index.js` 中的 `component: pages.bpsm` 修改为 `component: pages.or_bpsm_report`，或在 `pages.js` 的 `export default` 对象中增加别名映射 `bpsm: or_bpsm_report`。
### [安全隐患] 前端路由守卫依赖直接状态访问，存在越权绕过风险
- **严重程度**: 中危
- **文件**: web/youc_business_operate_pc/src/router/index.js
- **行号**: 约 540 行
- **问题描述**: `router.beforeEach` 中直接使用 `!store.state.usermobile` 判断登录状态。客户端状态（Vuex/LocalStorage）极易被用户通过浏览器控制台篡改或注入，导致未授权用户绕过登录页直接访问受保护路由。此外，若 Vuex 初始化未完成或状态被清空，`store.state.usermobile` 可能为 `undefined`，导致正常用户被误拦截或陷入重定向循环。
- **修复建议**: 1. 结合后端 Token 验证（如 Axios 拦截器统一处理 401 状态码并跳转）。2. 使用 Vuex Getter 或封装统一的鉴权函数 `isAuthenticated()`。3. 增加路由元信息 `meta: { requiresAuth: true }` 进行统一拦截，避免硬编码判断特定字段。
### [代码质量] 部分组件导入缺少 `.vue` 扩展名
- **严重程度**: 中危
- **文件**: web/youc_business_operate_pc/src/router/pages.js
- **行号**: 约 268, 270, 272 行
- **问题描述**: `custom_music_manage`、`screen_ad_set`、`door_plate_set` 的 `import` 语句中省略了 `.vue` 后缀。虽然现代构建工具（Webpack/Vue CLI）通常能通过 `resolve.extensions` 自动补全，但在某些严格配置、迁移构建工具（如 Vite）或 CI/CD 环境中会导致模块解析失败或警告。
- **修复建议**: 统一补全扩展名，例如：`import custom_music_manage from '../views/system_set/custom_music_manage.vue'`。保持项目导入规范的一致性，降低环境差异带来的构建风险。
## ✅ 代码亮点
- **导航故障处理规范**：正确重写了 `VueRouter.prototype.push` 并捕获错误（`.catch(err => err)`），有效避免了 Vue Router 3.x 中常见的 `NavigationDuplicated` 控制台报错，提升了用户体验。
- **模块化路由配置**：通过 `pages.js` 集中管理所有视图组件的导入与导出，实现了路由配置与组件引用的解耦，结构清晰，便于后续按需加载改造。
- **注释清晰**：在 `index.js` 中保留了清晰的代码分割注释（如 `// route level code-splitting`），有利于后续团队理解路由加载策略。
## 📝 总体建议
1. **路由配置巨型文件拆分**：当前 `index.js` 包含超过 150 个路由配置，单文件过长导致维护困难、冲突率高。强烈建议按业务模块（如 `sale_manage.js`, `finance_report.js`, `system_set.js`）拆分为多个子路由文件，再通过 `import` 合并到主路由数组中。
2. **统一属性访问语法**：`index.js` 中混用了 `pages.xxx` 和 `pages["xxx"]`（如 `pages["wx_order_home"]`、`pages["ticket_manage"]`）。建议统一使用点语法 `pages.xxx`，除非键名包含特殊字符或需动态计算，以提升代码可读性与一致性。
3. **引入动态路由/权限路由机制**：当前所有路由均为静态硬编码。对于企业级后台系统，建议改为根据用户角色/权限从后端动态下发路由表，前端通过 `router.addRoutes()` 动态挂载。这不仅能从根本上解决前端越权访问问题，还能大幅减少首屏 JS 体积。
4. **规范代码风格**：文件中单引号 `'` 与双引号 `"` 混用，部分对象末尾存在多余逗号。建议配置 `ESLint` + `Prettier` 进行自动化格式化与静态检查，统一团队代码规范。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779953068
|
1779953068
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
401
|
22
|
43
|
1
|
|
0
|
🔍 代码审查报告：app-260519 - 111
|
## 自动代码审查报告
**分支**: app-260519
**提交**: `da80aa837 ## 自动代码审查报告
**分支**: app-260519
**提交**: `da80aa8372565576d62e8cead61d9d5e542af8a3`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-28 15:15:21
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：该模型类承载了大量订单查询、报表统计与分页逻辑，业务覆盖面广。但代码存在**严重的 SQL 注入隐患**、**硬编码敏感信息**、**SQL 语法错误**及**MVC 职责越界**问题。大量使用字符串拼接构建 SQL、缺乏类型约束、模型层直接进行 `json_encode` 序列化，导致可维护性、安全性与扩展性较低。
- **风险等级**：🔴 高
> 📌 **框架说明**：提供的目录结构、加载方式（`$this->load->model()`、`$this->db->query()`）高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制或衍生框架，以下审查建议仍基于 CI3 核心机制与 PHP 通用最佳实践。若存在差异，请以官方文档为准。
> ⚠️ **局限性提示**：代码在 `get_goods_sales` 方法处意外截断，部分权限校验与关联查询逻辑未能完整评估。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 全局多处方法（如 `get_order_manage`, `get_amount_info` 等） | **SQL 注入漏洞**：大量依赖外部传入的 `$addsql` 字符串直接拼接至 SQL 语句中，未使用参数绑定或 Query Builder 过滤。攻击者可构造恶意条件绕过权限或拖库。 | 彻底废弃 `$addsql` 拼接模式。统一改用 CI Query Builder 链式调用，或严格使用 `?` 占位符+参数数组。 | `$this->db->where('_merchant_id', $merchantId)->where('_status !=', 0)->get('ahead_yc_order')->result_array();` |
| 🔴 严重 | `get_new_add_people_trend_data` | **SQL 语法错误**：子查询 `NOT IN (select DISTINCT(_ahead_user_id))` 缺失数据源表名，执行必报 `1241 - Operand should contain 1 column(s)` 或语法错误。 | 补全子查询表名及业务条件，明确对比范围。 | `... AND _ahead_user_id NOT IN (SELECT _ahead_user_id FROM ahead_user_buy_log WHERE _is_first_buy = 0)` |
| 🔴 严重 | 类属性 `public $encrypt = "Vs!Fs7VT";` | **敏感信息硬编码**：加密密钥直接暴露在类属性中，易随代码库泄露，且多环境部署时无法差异化配置。 | 移至 `application/config/config.php` 或 `.env`，通过 `$this->config->item()` 读取。 | `private $encryptKey; public function __construct() { parent::__construct(); $this->encryptKey = config_item('order_encrypt_key'); }` |
| 🟠 警告 | `get_business` 方法 | **类型转换与精度隐患**：`number_format($tmp['actual_pay'] / $sum, 4) * 100` 先格式化字符串再乘 100，依赖 PHP 隐式类型转换，可能丢失精度或触发 `E_WARNING`。 | 先完成浮点运算，最后统一格式化输出。 | `$percent = $sum > 0 ? ($tmp['actual_pay'] / $sum) * 100 : 0; $tmp['percent'] = number_format($percent, 2);` |
| 🟠 警告 | `cjy_consumption_trend_data`, `cjy_people_trend_data` | **Query Builder 滥用字符串拼接**：`$this->db->where('_timestamp between "' . $start_date . '" and "' . $end_date . '"')` 破坏框架防注入机制，且日期格式依赖外部输入。 | 使用 CI 原生范围查询语法，确保类型安全。 | `$this->db->where('_timestamp >=', $start_date)->where('_timestamp <=', $end_date);` |
| 🟠 警告 | `insert_room_count`, `insert_room_detail` | **DB 驱动兼容性风险**：`$this->db->where(implode(" and ", $where))` 传入完整 SQL 片段字符串。新版 CI 严格校验 `where()` 参数格式，可能抛出异常。 | 拆分为多次 `where()` 调用或使用数组条件。 | `$this->db->where('a._status !=', 0)->where_not_in('a._merchant_id', [11,107,150,110]);` |
| 🟠 警告 | `get_order_manage_by_page` | **索引提示滥用**：`force index(_merchant_id)` 基于 `strpos($addsql, '_shop_id')` 硬编码触发，缺乏执行计划验证，可能导致优化器选择次优路径。 | 移除硬编码 `force index`，依赖数据库优化器；或通过 `EXPLAIN` 分析后建立复合索引 `_merchant_id, _shop_id, _timestamp`。 | 直接删除 `force index` 逻辑，确保数据库索引设计合理。 |
| 🟡 建议 | `get_consumption_trend_data` 等多处 | **模型层职责越界**：模型中直接调用 `json_encode()` 返回数据，违反 MVC 分离原则，增加 Controller 解析负担且不利于单元测试。 | 模型仅返回标准数组/对象，JSON 序列化统一在 Controller 或 API 响应层处理。 | `return $this->db->query($sql)->result_array();` |
| 🟡 建议 | 全局 | **违反 PSR-12 规范**：变量命名混乱（`$_merchant_id`, `addsql`），缺少类型声明，方法过长且包含大量注释掉的调试代码。 | 遵循 PSR-12，使用驼峰命名，添加 PHP 8 类型提示，清理死代码，拆分超长方法。 | `public function getOrderInfo(int $merchantId, string $orderId = '', ...): array` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **全面重构 SQL 构建逻辑**：立即停止使用 `$addsql` 字符串拼接。建立统一的查询条件构建器（如 `buildWhereConditions(array $params)`），所有外部输入必须经过类型转换或白名单校验后传入 Query Builder。
2. **修复致命语法错误**：修正 `get_new_add_people_trend_data` 中的子查询缺失表名问题，该错误会导致相关报表接口直接 500 崩溃。
3. **移除硬编码密钥**：将 `$encrypt` 移至配置文件或环境变量，并通过依赖注入或配置项读取，符合安全合规要求。
### 🛠 后续重构与优化方向
- **架构分层**：当前 Model 承担了“数据查询 + 业务计算 + 分页逻辑 + JSON 序列化”多重职责。建议引入 **Service 层** 处理复杂计算与分页状态，Model 仅负责纯净的数据存取。
- **统一分页组件**：代码中多处手动计算 `offset`、`totalPage`、`pageStatus`。建议封装为独立的 `PaginationService` 或直接使用 CI 原生 `Pagination` 库，避免重复造轮子。
- **类型安全与现代化**：逐步引入 PHP 7.4+/8.0 类型声明（如 `int`, `string`, `array`, `?string`），利用 IDE 静态检查提前拦截类型错误。
- **数据库性能调优**：针对 `ahead_yc_order` 大表，建议对高频查询字段 `(_merchant_id, _shop_id, _timestamp, _status)` 建立复合索引。移除 `force index` 硬编码，依赖 MySQL 优化器动态选择。
- **清理历史债务**：移除所有 `//echo $this->db->last_query();die;`、`//edit by nan` 等调试注释，保持代码库整洁。
> 💡 **实施建议**：由于该类耦合度较高，建议采用**渐进式重构**。优先修复安全漏洞与语法错误，随后将高频查询方法抽离为独立 Service，并编写单元测试覆盖核心统计逻辑。若需针对 `phpci` 框架特定生命周期（如事件钩子、缓存驱动）进行深度适配，请提供框架官方文档或核心基类定义以便进一步审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779952521
|
1779952521
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
400
|
21
|
126
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - bug-服务回执
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `11648d066 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `11648d0660b45911744cf34b469fe29f1a25c90f`
**提交人**: caihongyuchy (1091045324@qq.com)
**时间**: 2026-05-28 14:23:52
---
## 📋 审查摘要
- **变更文件数**: 1
- **严重问题**: 0
- **高危问题**: 3
- **中危问题**: 2
- **建议优化**: 4
## 🐛 发现的问题
### <font color="red">[跨文件调用] 模型实例化方式可能与实际定义不符</font>
- **严重程度**: <font color="red">高危</font>
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js
- **行号**: 10-11
- **问题描述**: 代码使用 `new ReserveModel()` 和 `new PublicModel()` 进行实例化。这强假设 `ReserveModel` 和 `PublicModel` 是 ES6 Class。但在微信小程序或常见前端架构中，模型通常导出为普通对象、单例或工厂函数。若实际定义不是 Class，此处将直接抛出 `TypeError: xxx is not a constructor` 导致页面白屏。
- **修复建议**: 严格核对 `../../../models/reserve` 和 `../../../models/public` 的 `export` 方式。若为普通对象，应改为 `const reserveModel = ReserveModel;`；若确为 Class 则保留。建议统一采用按需导出或单例模式，避免重复实例化。
### <font color="red">[跨文件调用] 外部依赖方法签名及返回值结构未验证</font>
- **严重程度**: <font color="red">高危</font>
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js
- **行号**: 45, 115, 128
- **问题描述**: 调用了 `reserveModel.getReceipt`、`publicModel.getOssSignature`、`uploadFile`、`reserveModel.addShopComment`。代码强依赖回调参数结构为 `{ result: ... }`。若跨文件方法实际返回 Promise、或结构为 `{ data: ... }` / `{ code: 200, msg: 'ok' }`，将导致 `res.result` 为 `undefined`，引发后续 `for...in` 或 `setData` 崩溃。
- **修复建议**: 对照模型/工具类源码确认回调签名。强烈建议将回调模式重构为 `async/await` + `try...catch`，并增加安全访问符：`const result = res?.result || {};`。
### [安全隐患] 半屏小程序跳转未校验 AppID 且传递敏感信息
- **严重程度**: 高危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js
- **行号**: 68-82
- **问题描述**: `wx.openEmbeddedMiniProgram` 的 `appId` 直接取自接口返回的 `this.data.receiptInfo.min_pk`，未做白名单校验，存在被恶意篡改跳转至非法/钓鱼小程序的风险。同时 `extraData` 直接传递了完整的 `userInfo` 对象，极易导致用户敏感信息（如 OpenID、手机号、头像等）越权泄露。
- **修复建议**:
1. 增加 `appId` 白名单强校验：`const ALLOWED_APPIDS = ['目标合法AppID']; if (!ALLOWED_APPIDS.includes(appId)) return wx.showToast({title:'非法跳转', icon:'error'});`
2. `extraData` 仅传递必要字段（如 `userId`, `merchant_id`），避免传递完整 `userInfo`。微信小程序 `extraData` 对复杂对象支持有限，建议按需提取或 `JSON.stringify`。
### [逻辑 BUG] 图片选择后未限制实际上传数量
- **严重程度**: 高危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js
- **行号**: 95-108
- **问题描述**: 在 `addImage` 中，代码先遍历 `res.tempFiles` 调用 `_this.uploadImage()` 发起上传请求，**之后**才判断数组长度并截断。若用户已选 8 张，本次又选 5 张，会实际发起 5 次上传请求，但本地数组只保留 9 张。造成带宽浪费、OSS 存储冗余及前后端数据不一致。
- **修复建议**: 先计算剩余可上传数量，截取文件列表后再循环上传。
```javascript
const remaining = 9 - this.data.image_list.length;
const filesToUpload = res.tempFiles.slice(0, remaining);
filesToUpload.forEach(item => _this.uploadImage(item.tempFilePath));
// 更新本地数组逻辑保持不变
```
### [代码质量] 直接修改 this.data 导致视图同步风险
- **严重程度**: 中危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js
- **行号**: 122-126
- **问题描述**: `uploadImage` 成功回调中使用了 `this.data.imageList.push(result)` 直接修改状态，随后调用 `this.setData`。微信小程序官方明确禁止直接修改 `this.data`，这可能导致视图渲染不同步、`observer` 未触发或数据竞态问题。
- **修复建议**: 始终通过 `this.setData` 更新状态：
```javascript
const newList = [...this.data.imageList, result];
if (newList.length > 9) newList.length = 9;
this.setData({ imageList: newList });
```
### [逻辑 BUG] 使用 for...in 遍历可能为数组的 comment_set
- **严重程度**: 中危
- **文件**: web/Hi-Zan/Hi-Zan/pages/community-reserve/service-receipt/service-receipt.js
- **行号**: 48-56
- **问题描述**: `for (const key in res.result.comment_set)` 会遍历对象的所有可枚举属性（包括原型链）。若后端返回的 `comment_set` 是数组，`key` 将为字符串索引（"0", "1"），且可能遍历到非预期属性，导致 `arr` 结构异常。
- **修复建议**: 明确数据结构类型。若为对象，使用 `Object.entries()`；若为数组，使用 `forEach`。
```javascript
const arr = Object.entries(res.result.comment_set || {}).map(([key, title]) => ({
key, title, star_num: 0
}));
this.setData({ comment_set: arr });
```
## ✅ 代码亮点
1. **生命周期使用规范**：合理区分了 `onLoad`（初始化参数、拉取数据）和 `onShow`（同步本地缓存用户信息），符合小程序最佳实践。
2. **动态 setData 语法正确**：`this.setData({ [`comment_set[${comment_set_index}].star_num`]: index })` 正确使用了 ES6 计算属性名，高效更新嵌套数组数据，避免了全量替换的性能损耗。
3. **交互体验良好**：图片上传前做了数量限制提示，半屏跳转提供了 `success/fail` 回调，用户体验闭环完整。
## 📝 总体建议
1. **状态管理规范**：彻底移除所有 `this.data.xxx = ...` 的直接赋值操作，统一收口至 `this.setData`，避免隐式 Bug 和渲染异常。
2. **错误处理机制**：当前所有网络请求（`getReceipt`、`addShopComment`、`getOssSignature`）均缺少 `fail` 回调或 `try...catch` 保护。建议封装统一的请求拦截器，处理网络异常、Token 过期及业务错误码。
3. **生产环境清理**：代码中残留大量 `console.log`，上线前务必移除或替换为日志上报工具，避免泄露调试信息及影响低端机型性能。
4. **命名一致性**：`image_list`（临时文件）与 `imageList`（已上传 URL）命名易混淆，建议改为 `tempMediaList` 和 `uploadedUrlList` 提升可读性与可维护性。
5. **跨文件验证**：请重点核对 `models/` 和 `utils/` 目录下对应文件的导出方式与当前页面的 `import` 及实例化逻辑是否完全匹配，确保无拼写或类型错误。若项目使用 TypeScript，建议补充类型定义以在编译期拦截此类问题。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779949432
|
1779949432
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
399
|
22
|
42
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 需求 包厢停用报表记录维修 16437
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `2babef389 ## 自动代码审查报告
**分支**: app-260616
**提交**: `2babef3899284f6a8961257ab999996cebce6e4b`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-28 13:34:20
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：该模型承载了大量核心业务逻辑（房态管理、计费、VIP折扣、转房等），但实现方式偏向“脚本化”，存在严重的 SQL 注入风险、全局变量滥用、方法职责过重（God Method）及返回值不一致等问题。代码风格与 PSR-12 规范存在较大差距，且部分逻辑未充分利用框架提供的查询构建器与生命周期机制。
- **风险等级**：🔴 高
- **⚠️ 局限性说明**：您提供的代码在末尾处被截断（`$priv_where['_role_i`），本次审查基于已提供的完整方法进行分析。若截断部分包含关键鉴权或事务逻辑，请补充后二次审查。
- **📌 框架说明**：根据目录结构、`get_instance()`、`$this->load->` 及 `$this->db->` 等特征，判定该代码基于 **CodeIgniter 3** 架构。若 `phpci` 为内部定制分支，请结合其官方文档核对生命周期与组件加载差异。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `list_rooms_info`<br>`list_nearby_family_servers_info`<br>`get_nearby_ids`<br>`get_family_server_ids_by_shop_ids` | **SQL 注入漏洞**：多处直接将外部传入的 `$addsql`、`$shop_ids` 拼接至 SQL 语句中，未进行任何转义或参数绑定，攻击者可构造恶意输入执行任意 SQL。 | 1. 优先使用 CI3 Query Builder 构建查询。<br>2. 若必须拼接，使用 `$this->db->escape_str()` 或严格白名单校验。<br>3. `IN` 查询使用 `$this->db->where_in()`。 | ```php<br>// 原危险写法<br>$sql = "... WHERE _shop_id in " . $shop_ids;<br><br>// 安全写法<br>$ids = array_filter(explode(',', $shop_ids), 'is_numeric');<br>$this->db->where_in('_shop_id', $ids)<br> ->order_by('_id', 'DESC')<br> ->get('ahead_family_servers')<br> ->result_array();<br>``` |
| 🔴 严重 | 文件顶部 (第 9-10 行) | **全局 `$CI` 实例滥用**：在类外部执行 `$CI =& get_instance();` 会在文件被 `require` 时立即触发，破坏框架路由与生命周期，易导致内存泄漏或上下文污染。 | 删除类外部的 `$CI` 声明。CI 框架会自动处理模型继承与加载。如需在方法内使用，应在方法内部按需 `$this->load->helper()`。 | ```php<br>// ❌ 删除文件顶部的这两行<br>$CI =& get_instance();<br>$CI->load->model('Simple_model');<br><br>// ✅ 在构造函数或具体方法中按需加载<br>public function __construct() {<br> parent::__construct();<br> $this->load->helper('common');<br>}<br>``` |
| 🟠 警告 | `get_count_status_room`<br>`get_count_room_by_shop` | **Token 解析未做边界校验**：`list($merchant_id, $uid, $utype, $sign) = explode("_", $token);` 若 token 格式不符（如缺少 `_` 或数量不对），将直接触发 `Warning` 并导致变量未定义，后续逻辑崩溃。 | 解析前校验数组长度，或使用 `sscanf`/正则匹配。建议将 Token 解析逻辑抽离至统一的鉴权中间件/Helper。 | ```php<br>$parts = explode('_', $token);<br>if (count($parts) !== 4) {<br> return ['status' => -1, 'msg' => 'Token格式非法'];<br>}<br>[$merchant_id, $uid, $utype, $sign] = $parts;<br>``` |
| 🟠 警告 | `update_status` vs `update_room_status` | **逻辑重复与状态机不一致**：两个方法功能高度重叠，但一个校验前置状态，一个不校验；且 Redis 更新逻辑分散。易导致并发场景下房态不一致。 | 合并为单一入口方法，通过参数 `$check_prev_status = true/false` 控制校验逻辑。将 Redis 状态同步封装为独立私有方法 `syncRoomStatusToRedis()`。 | ```php<br>public function updateRoomStatus($family_server_id, $status, $pre_status = null, $msg = '', $add_up = []) {<br> if ($pre_status !== null && $pre_status != $this->getCurrentStatus($family_server_id)) {<br> return ['status' => -2, 'msg' => '状态已变更'];<br> }<br> // 统一执行 DB 更新 -> 日志记录 -> Redis 同步<br>}<br>``` |
| 🟠 警告 | `get_change_new_room_info`<br>`get_room_detail` | **方法职责过重（God Method）**：单方法超 150 行，混合了订单查询、VIP折扣计算、低消逻辑、权限校验、按钮权限拼接等。违反单一职责原则，极难测试与维护。 | 引入 **Service 层**（如 `RoomChangeService`, `BillingCalculator`）。Model 仅负责数据存取，业务规则与计算逻辑下沉至 Service。 | 建议重构结构：<br>`Model` -> 数据查询<br>`Service` -> 业务编排、价格计算、状态流转<br>`Controller` -> 参数校验、调用 Service、返回响应 |
| 🟡 建议 | 全局多处 | **返回值类型不一致**：部分返回 `['status' => -1, 'msg' => '...']`，部分返回 `['status' => false]`，部分直接返回 `true`/`array()`。上游调用方需编写大量兼容逻辑。 | 统一响应结构，建议遵循：`['code' => int, 'msg' => string, 'data' => mixed]`。成功统一返回 `code: 0` 或 `code: 1`。 | ```php<br>// 统一规范<br>return ['code' => 0, 'msg' => 'success', 'data' => $result];<br>return ['code' => 1001, 'msg' => '包厢不存在', 'data' => null];<br>``` |
| 🟡 建议 | `self::$room_status`<br>`$function_list` 数组 | **魔法数字与硬编码**：大量使用 `-1, 0, 1, 2, 3` 表示状态，`$function_list` 映射关系冗长且无注释。可读性差，后期扩展易出错。 | 使用 `const` 或 `Enum`（PHP 8.1+）定义状态常量。将功能映射表移至配置文件或独立策略类。 | ```php<br>class RoomStatus {<br> const UNCONNECTED = -1;<br> const FREE = 0;<br> const CONSUMING = 1;<br> const REPAIRING = 2;<br> const CLEANING = 3;<br>}<br>// 使用时：if ($status === RoomStatus::REPAIRING) { ... }<br>``` |
| 🟡 建议 | 全局 | **PSR-12 规范与代码整洁度**：混用 `array()` 与 `[]`；变量命名不规范（`$addsql`, `$_id`）；存在大量注释掉的代码块；包含非专业注释（如 `//无敌了简直`）。 | 1. 统一使用短数组语法 `[]`。<br>2. 遵循 `snake_case` 命名，移除前缀 `_`（除非框架强制）。<br>3. 清理废弃代码，使用 Git 管理历史。<br>4. 移除情绪化/非技术注释。 | 使用 `PHP_CodeSniffer` 或 `PHP-CS-Fixer` 配置 PSR-12 规则进行自动化格式化。 |
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **彻底修复 SQL 注入**：立即替换所有字符串拼接 SQL，全面启用 `$this->db->query_builder()` 或 `$this->db->query($sql, $bindings)`。这是当前最高危的安全漏洞。
2. **移除类外 `$CI =& get_instance();`**：避免框架初始化阶段产生不可预知的副作用。
3. **Token 解析防御**：增加格式校验，防止 `explode` 导致数组越界或变量未定义错误。
### 🛠 后续重构方向
1. **架构分层（Model-Service-Controller）**：
- `Model` 仅保留 CRUD、基础查询与数据映射。
- 将 `get_change_new_room_info`、`get_room_detail` 中的计费、折扣、权限按钮生成逻辑抽离至 `RoomBusinessService`。
- 降低模型耦合度，提升单元测试覆盖率。
2. **统一状态机与响应规范**：
- 定义全局状态常量类，消除魔法数字。
- 制定统一的 API 返回结构，配合全局异常处理器（`show_error` / `show_404` 或自定义 `ApiResponse` 类）。
3. **性能与缓存优化**：
- `get_count_status_room` 等高频统计接口建议引入 Redis 缓存或物化视图，避免每次请求执行 `COUNT` + `GROUP BY`。
- 批量加载模型：在构造函数或初始化方法中统一 `load` 常用模型，避免在循环或条件分支中重复 `$this->load->model()`。
4. **代码规范治理**：
- 接入 CI/CD 静态扫描（PHPStan / Psalm + PHP-CS-Fixer），强制 PSR-12 规范。
- 清理所有注释代码，使用 Git 提交历史替代。
> 💡 **专家提示**：该文件已演变为典型的“大泥球（Big Ball of Mud）”架构。建议在下一个迭代周期中，**以业务域为边界进行垂直拆分**（如 `RoomStatusModel`, `BillingModel`, `PermissionModel`），并配合 Service 层进行逻辑收敛。若需针对截断部分的权限校验逻辑（`$priv_where['_role_i...`）进行专项安全审查，请提供完整代码片段。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779946460
|
1779946460
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
398
|
18
|
173
|
1
|
|
0
|
🔍 代码审查报告：pc-260519 - 导购明细
|
## 自动代码审查报告
**分支**: pc-260519
**提交**: `8a6a915ea2 ## 自动代码审查报告
**分支**: pc-260519
**提交**: `8a6a915ea2cb13136936a4525cd43d2b44ba36ce`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-28 13:30:28
---
## 1. 审查摘要
- **代码质量评分**：4/10 分
- **总体评价**：该 Model 承载了极其复杂的订单查询、账单聚合与导出逻辑，业务覆盖全面，但代码呈现出典型的“遗留系统”特征。存在严重的 SQL 注入隐患、高频的 N+1 数据库查询、超长方法体（违反单一职责原则）以及大量硬编码魔法数字。整体可维护性、安全性与性能表现均不达标，急需系统性重构。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_bill_goods_info` ~L385 | **SQL 注入漏洞**：`$unique_key` 未经过滤直接拼接至 SQL 字符串 `$sql = '_unique_key="' . $unique_key . '" AND ...'`，攻击者可构造恶意输入破坏查询或拖库。 | 彻底移除字符串拼接，改用框架查询构建器（Query Builder）或参数绑定。 | `$this->db->where('_unique_key', $unique_key)->where_in('_status', [1,4])->or_where(['_pay_platform' => 10, '_status' => -1])->order_by('_timestamp', 'ASC')->get($this->table_name)->result_array();` |
| 🔴 严重 | 文件顶部 ~L3-4 | **反模式：类外部加载实例**：`$CI = &get_instance(); $CI->load->model('Simple_model');` 在类定义外执行。CI 框架中 Model 应通过 `extends CI_Model` 或基类自动继承，全局调用会破坏生命周期且可能引发内存泄漏。 | 删除全局代码，确保类正确继承框架基类，依赖自动加载或构造函数初始化。 | `class Ahead_yc_order_model extends Simple_model { // 移除顶部 $CI 代码 }` |
| 🟠 警告 | `get_detail` ~L68-69 | **冗余查询**：连续执行两次 `get_one($where)`，仅字段不同。造成不必要的数据库往返与内存开销。 | 仅查询一次全量数据，后续通过 `array_intersect_key` 或手动映射提取所需字段。 | `$order = $this->get_one($where); $fields_map = ['_id'=>'id', '_no'=>'no']; $order_info = array_map(fn($k)=>$order[$k]??null, $fields_map);` |
| 🟠 警告 | `get_list` / `get_list_export` 循环内 | **N+1 查询性能瓶颈**：在 `foreach` 循环中逐行调用 `get_custom_pay_platform()` 与 `get_order_shopping_guide()`。数据量过百时将引发数百次 DB 请求，极易导致接口超时。 | 改为批量查询：收集所有 `shop_id` 和 `pay_platform`，使用 `WHERE IN` 一次性拉取配置，再通过 PHP 数组映射填充。 | `$ids = array_column($res, 'id'); $configs = $this->shop_config_model->get_batch($ids); foreach($res as &$val){ $val['pay_platform_show'] = $configs[$val['id']] ?? ''; }` |
| 🟠 警告 | `get_bill_goods_info` ~L430 | **除零风险与类型安全**：`$v['actual_amount'] / $v['discount_rate'] * 100` 未判断 `$v['discount_rate']` 是否为 `0` 或空值，可能触发 `Division by zero` 警告或返回 `INF`。 | 增加安全校验，使用默认折扣率（如 100）。 | `$rate = ($v['discount_rate'] > 0) ? $v['discount_rate'] : 100; $price = number_format($v['actual_amount'] / $rate * 100, 2, '.', '');` |
| 🟠 警告 | `get_list_export_v2` | **PHP 内存累积计算总额**：在循环中使用 `$total_amount += $val['amount']` 累加。浮点数累加易产生精度丢失，且大数据量导出时 PHP 内存占用过高。 | 将总额统计下沉至数据库层，使用 `SUM()` 聚合函数一次性返回。 | `SELECT SUM(_prime_actual_pay) as total_amount, SUM(_actual_pay) as total_actual_pay FROM ...` |
| 🟡 建议 | 全文多处 | **魔法数字与硬编码**：大量使用 `17,18,19...`、`'1'=>'酒水订单'` 等硬编码，散落在业务逻辑中，后期维护成本极高。 | 将映射关系提取为类常量或独立配置类，使用 `const` 或 `readonly` 属性管理。 | `const PAY_PLATFORM_CUSTOM = [17,18,19,20,23,24,25,26,27,28]; if (in_array($platform, self::PAY_PLATFORM_CUSTOM)) { ... }` |
| 🟡 建议 | `get_detail` / `get_bill_goods_info` | **超长方法违反单一职责**：单个方法超过 300 行，嵌套 `if/else` 与 `foreach` 达 5 层以上，包含数据查询、格式化、业务规则计算、视图组装等混合逻辑。 | 按业务边界拆分为私有方法：如 `formatOrderDetail()`, `calculateBillTotals()`, `processGoodsMerge()`。主方法仅负责流程编排。 | `public function get_detail(...){ $order = $this->fetchOrder(...); $order = $this->enrichOrderData($order); return $this->assembleResponse($order); }` |
| 🟡 建议 | 全文 | **不符合 PSR-12 规范**：使用旧式 `array()` 语法、缺少类型声明、缩进不一致、注释与代码混杂。 | 全面升级至 PHP 7.4+/8.x 语法：短数组 `[]`、属性/参数类型声明、返回值类型声明。 | `public function get_detail(int $id, int $merchant_id, array $parms = []): array` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入**：`get_bill_goods_info` 中的 `$unique_key` 拼接是最高危漏洞，必须在下一个发版前替换为参数绑定或 Query Builder。
2. **消除 N+1 查询**：`get_list` 与导出方法中的循环内 DB 调用是性能杀手。请改为 `WHERE IN` 批量查询 + 内存映射，预计可将接口响应时间降低 70% 以上。
3. **移除冗余查询**：`get_detail` 中的双 `get_one` 调用应合并，减少无效 IO。
### 🛠 后续重构与优化方向
1. **架构解耦（策略模式/责任链）**：当前 `get_bill_goods_info` 使用巨型 `if/elseif` 处理不同订单类型（酒水、套餐、计时开房等）。建议引入**策略模式**，将各类型账单计算逻辑抽离为独立的 `BillCalculator` 类，主方法仅负责路由分发。
2. **数据聚合下沉**：导出与列表的总额统计（`total_amount`, `total_refund_amount`）强烈建议交由数据库 `GROUP BY` 或窗口函数完成，避免 PHP 层处理大数据集时的内存溢出与精度问题。
3. **框架规范对齐**：
- 注：根据目录结构（`system/`, `application/`）及 `$this->load->model()` 等特征，该框架应为 **CodeIgniter (CI2/CI3)**。若 `phpci` 为内部定制版，请以官方文档为准。
- 移除文件顶部的 `$CI = &get_instance()`，依赖 CI 的自动加载机制。
- 将 `force index(_merchant_id)` 等硬编码索引提示移至数据库配置或查询构建器中，避免优化器失效。
4. **代码规范升级**：启用 `PHP_CodeSniffer` 配合 `PSR-12` 规则集进行静态扫描。逐步添加 `declare(strict_types=1);` 与类型声明，提升代码健壮性。
> ⚠️ **局限性说明**：提供的代码在 `update_goods_info` 方法处被截断，未能审查完整的商品合并与退款处理逻辑。若该部分涉及金额计算或状态流转，建议补充完整代码以便进行闭环审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779946228
|
1779946228
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
397
|
18
|
172
|
1
|
|
0
|
🔍 代码审查报告：pc-260616 - 需求 停用报表 16438
|
## 自动代码审查报告
**分支**: pc-260616
**提交**: `1e32a3c3fa ## 自动代码审查报告
**分支**: pc-260616
**提交**: `1e32a3c3fa5603cac2ba564c535535db4c70663b`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-28 13:21:24
---
## 1. 审查摘要
- **代码质量评分**：暂无法评分 (0/10)
- **总体评价**：当前输入仅提供了项目目录结构，**未包含具体的变更代码内容**。该结构呈现典型的轻量级 MVC 框架特征（高度类似 CodeIgniter 3 架构），包含完整的 Helpers、Libraries、Database Drivers 及 Session/Cache 组件。由于缺乏实际代码差异，无法对业务逻辑、安全实现及性能瓶颈进行实质性审查。
- **风险等级**：未知（需补充代码后判定）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| ⚠️ 信息 | 全局 | **未提供变更代码**：当前输入仅包含文件路径列表，缺少具体的 Diff 或源码片段，无法执行逐行审查与逻辑验证。 | 请提供本次变更的具体代码（建议 Git Diff 格式或标注修改的文件及行号），以便开展深度审查。 | 无 |
| 🟠 警告 | `system/database/DB_driver.php` 及业务模型 | **潜在 SQL 注入风险**：若业务代码中直接拼接用户输入至 SQL 字符串，而非使用预处理或 Query Builder，将导致高危漏洞。 | 强制使用参数绑定或框架内置查询构造器，禁用字符串拼接与 `eval()`。 | `$this->db->where('status', $status)->get('users');` |
| 🟠 警告 | `system/helpers/security_helper.php` / `Session` 驱动 | **XSS/CSRF 防护依赖配置**：若未正确开启全局过滤或 Token 验证，表单提交与视图输出易受跨站攻击。 | 确保配置中启用 CSRF 保护，所有动态输出使用 `html_escape()` 或等效过滤函数。 | `echo html_escape($user_input);` |
| 🟡 建议 | `system/libraries/Cache/Cache.php` | **缓存驱动环境适配**：多环境部署时若未明确指定缓存适配器，可能导致序列化失败或高并发性能下降。 | 生产环境建议统一使用 Redis/Memcached，避免 `file` 驱动处理高频读写。 | `$this->load->driver('cache', ['adapter' => 'redis']);` |
| 🟡 建议 | `system/helpers/*` 及 `system/libraries/*` | **代码规范与注释缺失**：新增辅助函数或库类若未遵循 PSR-12 或缺少 PHPDoc，将降低可维护性。 | 补充类型声明、返回值注释及关键逻辑说明，统一命名风格（如 `camelCase` 方法名）。 | `/** @param string $input @return string */` |
*注：以上为基于目录结构的预检关注点。实际审查需依赖具体代码实现。*
## 3. 总结与行动建议
- **优先补充材料**：请提供本次变更的完整代码片段或 Git Diff。若涉及核心业务逻辑，建议附带简要的流程图或接口说明。
- **后续审查方向**：
1. **数据库层**：重点核查 `DB_driver.php` 及业务模型中的查询语句，确保 100% 使用参数绑定，避免 N+1 查询与未索引字段扫描。
2. **安全层**：审查 `security_helper.php`、`Session` 驱动及表单处理逻辑，验证 CSRF Token 生成/校验机制、XSS 过滤策略及权限拦截中间件。
3. **性能层**：检查 `Cache` 与 `Session` 驱动配置，避免循环内重复实例化、大对象序列化或阻塞型 I/O 操作。
4. **规范层**：确认新增代码遵循 PSR-12，类/方法命名符合框架约定，关键分支补充单元测试或断言。
- **框架适配提示**：`phpci` 若为内部定制框架，请提供其核心加载机制（如 `Loader`、`Router`、`Hook` 生命周期）及配置加载方式说明。对于不确定的框架特定用法，建议查阅 `phpci` 官方文档或内部架构手册，以确保组件调用符合框架设计规范。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779945684
|
1779945684
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
396
|
18
|
171
|
1
|
|
0
|
🔍 代码审查报告：pc-260616 - 需求 停用报表 16438
|
## 自动代码审查报告
**分支**: pc-260616
**提交**: `4025c3cbad ## 自动代码审查报告
**分支**: pc-260616
**提交**: `4025c3cbadd3463a5638bc566f25cb83c5194a91`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-28 13:19:39
---
## 1. 审查摘要
- **代码质量评分**：待评估 (0-10 分)
- **总体评价**：当前仅提供了项目目录结构，**未收到具体的变更代码内容**。该目录结构高度类似 CodeIgniter 3 的核心架构。若 `phpci` 为基于 CI3 的定制或内部框架，审查将重点关注核心组件的扩展方式、现代 PHP 特性兼容性及安全基线。
- **风险等级**：待评估 (高/中/低)
- **局限性说明**：由于缺少实际代码片段或 Git Diff，无法对逻辑正确性、安全性、性能及规范进行实质性分析。请补充具体变更文件内容后重新提交。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🟡 建议 | 全局 | 未提供变更代码内容，无法执行深度审查。 | 请提供具体的 PHP 代码片段、完整文件内容或 `git diff` 输出。建议标注修改的业务场景与预期行为。 | 无 |
## 3. 总结与行动建议
- **优先修复的关键问题**：当前无法定位任何代码级缺陷。请补充变更代码，以便开展针对性审查。
- **后续重构或优化方向**：
1. **核心目录修改规范**：您提供的结构包含大量 `system/` 核心文件。若变更涉及该目录，强烈建议通过框架的扩展机制（如 `application/libraries/` 或自定义命名空间）进行覆盖，避免直接修改核心文件导致升级困难或生命周期钩子失效。
2. **安全基线检查**：若变更涉及数据库交互、用户输入处理或会话管理，请确保使用框架提供的查询构造器/预处理语句、输出转义函数及 CSRF Token 验证机制。
3. **现代 PHP 兼容**：若 `phpci` 运行在 PHP 7.4+ 或 8.x 环境，建议逐步替换已废弃函数（如 `create_function()`、`each()`），并启用严格类型声明 (`declare(strict_types=1);`) 与类型提示。
4. **提交格式建议**：下次提交时，请附带以下信息以便精准审查：
- 变更文件路径及完整代码
- 涉及的 PHP 版本与 `phpci` 框架版本
- 修改的业务背景与测试用例覆盖情况
请提供具体的变更代码，我将立即按照上述维度输出完整的深度审查报告。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779945579
|
1779945579
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
395
|
18
|
170
|
1
|
|
0
|
🔍 代码审查报告：pc-260616 - 需求 停用报表 16438
|
## 自动代码审查报告
**分支**: pc-260616
**提交**: `8e0c2bd311 ## 自动代码审查报告
**分支**: pc-260616
**提交**: `8e0c2bd311af349b3bb4ddb6b91fd542e33d5981`
**提交人**: chenjunfeng (developer.jeff.c@gmail.com)
**时间**: 2026-05-28 13:18:27
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了丰富的报表查询与导出功能，业务逻辑基本完整。但整体呈现“脚本化”开发特征，大量重复代码、直接操作超全局变量、粗放式内存管理及事务控制缺陷较为突出。未充分利用现代 PHP 特性与框架生命周期，可维护性与扩展性较弱。
- **风险等级**：🔴 高（存在事务中断隐患、内存溢出风险及输入过滤绕过问题）
> 📌 **框架说明**：代码结构、加载方式（`$this->load->model()`、`BASEPATH`、`$this->db`）高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制框架，请结合其官方文档对路由、输入过滤及响应机制进行适配调整。以下建议基于 CI3 及 PHP 最佳实践。
## 2. 问题详情
| 严重程度 | 文件/位置 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `TimedTask.php`<br>`mUpStockByOrder()` / `mUpStockByOrderTest()` | **事务控制断裂**：在 `try` 块中使用 `break` 跳出循环时，未执行 `$this->db->trans_rollback()` 或 `trans_complete()`，导致数据库事务长期挂起或数据不一致。 | 在 `break` 前显式回滚事务，或重构循环逻辑，将事务提交/回滚移至循环外统一处理。 | ```php<br>if (!$success) {<br> $this->db->trans_rollback();<br> $redis->rPush($redis_key["re_goods_order_list"], $ba_order_id);<br> break;<br>}<br>``` |
| 🔴 严重 | `FinanceReport2.php`<br>所有 `*Export()` 方法 | **内存溢出 (OOM) 风险**：使用 `ini_set("memory_limit", "500M")` 并全量加载 `$result['data']` 到内存。当数据量超 10 万行时，极易触发 PHP Fatal Error 或拖垮服务器。 | 1. 移除 `ini_set`，改用**游标查询/分批拉取**（如 `LIMIT/OFFSET` 或生成器）。<br>2. 导出逻辑应交由异步队列（如 Redis Queue + Worker）处理。 | ```php<br>// 推荐：分批处理<br>$offset = 0; $limit = 2000;<br>do {<br> $batch = $model->get_data($merchant_id, $param, $offset, $limit);<br> $this->Export_model->appendRows($batch);<br> $offset += $limit;<br>} while (count($batch) === $limit);<br>``` |
| 🟠 警告 | `FinanceReport2.php` & `TimedTask.php`<br>全局 | **绕过框架输入过滤 & 破坏生命周期**：直接使用 `$_GET` 而非框架输入类；频繁使用 `exit()` 中断响应，导致 CI 的 Hook、Profiler、输出缓冲失效。 | 1. 统一使用 `$this->input->get(null, true)` 获取并过滤输入。<br>2. 使用框架响应方法或 `return` 替代 `exit()`。 | ```php<br>// 替换 $_GET<br>$params = $this->input->get(null, true);<br><br>// 替换 exit()<br>$this->output->set_content_type('application/json')<br> ->set_output(json_encode(['code' => 0, 'msg' => 'OK']));<br>return;<br>``` |
| 🟠 警告 | `FinanceReport2.php`<br>顶部 `include` 语句 | **控制器继承方式不规范**：使用 `include FCPATH...` 引入父控制器，在自动加载环境下易引发 `Cannot redeclare class` 致命错误。 | 使用 `require_once APPPATH.'controllers/FinanceReport.php';` 或依赖 Composer/CI 自动加载机制。 | ```php<br>require_once APPPATH . 'controllers/FinanceReport.php';<br>``` |
| 🟠 警告 | `TimedTask.php`<br>`sendVipBirthdayMsg()` | **数组函数误用导致数据结构异常**：`array_merge_recursive` 合并用户 ID 数组会产生嵌套数组，后续 `array_unique` 无法正确去重，导致重复查询或推送。 | 使用 `array_merge` 配合 `array_unique`，或直接维护一个关联数组键值去重。 | ```php<br>$u_data = array_unique(array_merge($u_data, $user_data));<br>``` |
| 🟠 警告 | `TimedTask.php`<br>`platformMatchReu()` / `awardKtvContest()` | **原始 SQL 拼接隐患**：`WHERE _match_id=" . $v['_id'] . "` 直接拼接变量。虽 `$v['_id']` 来自数据库，但缺乏类型强转，违反安全编码规范。 | 使用查询构造器或参数绑定，并强制类型转换。 | ```php<br>$match_id = (int)$v['_id'];<br>$sql = "UPDATE ... WHERE _match_id = ?";<br>$this->db->query($sql, [$match_id]);<br>``` |
| 🟡 建议 | `FinanceReport2.php`<br>所有导出方法 | **严重违反 DRY 原则**：10+ 个导出方法结构高度一致（字段映射、表头组装、Excel/PDF 分支、设置保存）。 | 抽取**模板方法模式**：在父类或 Helper 中封装 `BaseExportController::handleExport()`，子类仅需传入 `$columnArr` 和 `$dataFetcher`。 | *(架构级重构，见第3节)* |
| 🟡 建议 | `FinanceReport2.php`<br>`managerDiscountExport()` 等 | **直接修改超全局变量**：`$_GET['admin_id'] = $this->admin_id;` 污染全局状态，影响后续中间件或日志记录。 | 使用局部变量 `$params` 接收并扩展参数，保持 `$_GET` 纯净。 | ```php<br>$params = $this->input->get(null, true);<br>$params['admin_id'] = $this->admin_id;<br>$params['admin_name'] = $this->admin_name;<br>``` |
| 🟡 建议 | `TimedTask.php`<br>`releaseRewardFrozen()` | **魔法数字**：`$time = time() - 610;` 中的 `610` 无业务含义注释，降低可读性。 | 提取为类常量并添加注释说明业务背景。 | ```php<br>const FROZEN_EXPIRE_SECONDS = 610; // 业务规定：冻结10分钟+10秒缓冲<br>$time = time() - self::FROZEN_EXPIRE_SECONDS;<br>``` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **修复事务断裂逻辑**：`mUpStockByOrder` 中的 `break` 必须配套 `trans_rollback()`，否则在高并发或异常场景下会导致数据库锁表或脏数据。
2. **重构导出内存模型**：立即移除 `ini_set("memory_limit", "500M")`，将全量查询改为**分批游标查询**或**流式写入**。对于超大数据量，务必迁移至异步任务队列（如 `php-resque` / `RabbitMQ` / `Supervisor` 守护进程）。
3. **统一输入与响应规范**：全局替换 `$_GET` 为 `$this->input->get()`，移除所有 `exit()`，改用框架标准响应输出，确保日志、性能分析、Hook 正常执行。
### 🛠 后续重构与优化方向
1. **架构模式升级（模板方法/策略模式）**：
当前报表导出代码重复率 > 80%。建议抽象一个 `ReportExportService` 或基类控制器：
```php
abstract class BaseReportExportController extends CI_Controller {
abstract protected function getColumns(): array;
abstract protected function fetchData(array $params): array;
public function executeExport() {
$params = $this->input->get(null, true);
$columns = $this->getColumns();
$data = $this->fetchData($params);
// 统一处理表头、分页、Excel/PDF 分支、设置保存
$this->Export_model->generate($columns, $data, $params);
}
}
```
2. **模型加载优化**：将 `$this->load->model()` 从方法内移至 `__construct()`，或使用 CI 的 `autoload.php` 预加载高频模型，减少 I/O 开销。
3. **安全与类型强化**：
- 开启 `php.ini` 的 `display_errors = Off` 与 `log_errors = On`。
- 对 `json_decode($_GET['export_fields'])` 增加 `JSON_ERROR_NONE` 校验，防止非法 JSON 导致解析失败。
- 逐步引入 PHP 7+ 类型声明（`declare(strict_types=1);`、参数类型、返回类型），提升代码健壮性。
4. **定时任务规范化**：`TimedTask.php` 承担了过多职责。建议按业务域拆分为独立脚本（如 `DepositExpireTask.php`, `StockSyncTask.php`），并通过 `crontab` 或调度中心独立管理，避免单文件臃肿与状态干扰。
> 💡 **局限性说明**：本次审查基于提供的控制器片段。部分逻辑（如 `get_page_suit()`、`_export_check_time()`、各 Model 内部实现）未提供源码，若其中存在未过滤的 `ORDER BY` 拼接或全表扫描，可能进一步放大性能与安全风险。建议结合完整调用链进行二次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779945507
|
1779945507
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
394
|
21
|
125
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `60048e2b7 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `60048e2b7d39888d4bcf6018185b6b0481e0b900`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-28 12:20:23
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：业务逻辑覆盖了团购券兑换的核心链路（验券、模式判断、Redis 缓存、事务落库、核销回调），流程相对完整。但代码存在较多**全局状态污染、事务处理不规范、硬编码泛滥及框架生命周期误用**等问题，在并发场景下易引发数据不一致或越权访问。整体偏向老旧 CI3 写法，未充分利用现代 PHP 特性与工程化规范。
- **风险等级**：🔴 高（主要源于全局属性修改、事务回滚缺陷及 Redis Key 隔离不足）
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 第 2-3 行 | 文件顶部直接执行 `$CI = &get_instance();` 并加载模型。该代码在 `include/require` 时即运行，违反框架按需加载原则，且每次加载都会重复执行，可能引发实例冲突或内存泄漏。 | 移除顶部代码。将 `get_instance()` 调用移至类方法内部，或依赖框架的自动加载机制。 | `// 删除顶部代码，在方法内按需获取：<br>$CI = &get_instance();` |
| 🔴 严重 | `tuangou_exchange` 方法内 | 直接修改 CI 超全局对象属性（如 `$CI->check_goods_title = false;`、`$CI->coupon_room_type = ...`）。在 PHP-FPM 并发请求下，会导致**严重的状态交叉污染**，引发其他请求逻辑错乱。 | 禁止修改全局属性。应通过方法参数传递上下文，或封装为独立的 DTO/Context 对象。 | `$context = ['check_goods_title' => false, 'coupon_room_type' => $type];<br>$this->tuangou->prepare($context);` |
| 🔴 严重 | `_tuangou_exchange` 方法内 | 数据库事务处理不规范。手动调用 `$this->db->trans_rollback()` 后直接 `return`，跳过了 `$this->db->trans_complete()`。在部分 CI 版本中会导致连接状态未重置，后续查询可能报错或产生脏连接。 | 使用 `try...catch` 包裹事务逻辑，确保 `trans_complete()` 始终被调用，或依赖 CI 的 `trans_status()` 自动回滚。 | `try {<br> $this->db->trans_start();<br> // ... 业务逻辑<br> if (!$this->db->trans_status()) throw new \Exception('DB Error');<br> $this->db->trans_complete();<br>} catch (\Exception $e) {<br> $this->db->trans_rollback();<br> return ['status'=>false, 'msg'=>$e->getMessage()];<br>}` |
| 🟠 警告 | `get_redis` / `del_redis_data` 等 | Redis Key 仅使用 `$uid` 拼接（`tuangou_exchange_{$uid}`），缺乏商户/门店维度隔离。若 UID 非全局唯一或存在多租户架构，极易发生**数据覆盖或越权读取**。 | 在 Key 中加入 `merchant_id` 或 `shop_id` 前缀，确保多租户数据严格隔离。 | `$redis_key = "tuangou_exchange:{$merchant_id}:{$uid}";` |
| 🟠 警告 | 多处 `$this->load->model()` | 同一请求周期内多次重复加载模型。虽 CI 会缓存实例，但增加了解析开销与代码冗余，降低可维护性。 | 统一在 `__construct()` 中加载，或使用服务容器/依赖注入管理。 | `public function __construct() {<br> parent::__construct();<br> $this->load->model('ahead_shop_group_buying_coupon_model');<br> // ... 其他模型<br>}` |
| 🟠 警告 | `json_encode($redis_data, 256)` | 使用魔法数字 `256` 作为 `json_encode` 选项，可读性差且易随 PHP 版本变更产生歧义（实际对应 `JSON_UNESCAPED_UNICODE`）。 | 使用 PHP 内置常量替代魔法数字，并补充 `JSON_THROW_ON_ERROR` 增强错误处理。 | `json_encode($redis_data, JSON_UNESCAPED_UNICODE \| JSON_THROW_ON_ERROR)` |
| 🟡 建议 | 类名与方法名 | 命名不符合 PSR-12 规范。类名使用蛇形命名，方法名未采用小驼峰，降低代码可读性与 IDE 静态分析体验。 | 遵循 PSR-12：类名 `StudlyCaps`，方法名 `camelCase`。 | `class AheadTuangouExchangeLogModel extends Simple_model {<br> public function checkExchange(...) {}<br>}` |
| 🟡 建议 | 状态值硬编码 | 大量使用 `'1'`, `'2'`, `11`, `3600` 等魔法值，业务含义不透明，后期维护与扩展成本极高。 | 提取为类常量或 PHP 8.1+ 枚举（Enum），集中管理业务状态。 | `const VERIFY_MODE_IMMEDIATE = '1';<br>const VERIFY_MODE_BOOKING = '2';<br>const USER_TYPE_MINIPROGRAM = 2;` |
| 🟡 建议 | `throwError()` 调用 | 使用自定义全局函数中断执行，未进行资源清理（如 Redis 数据、事务状态），可能导致脏数据残留或连接泄漏。 | 统一使用 `return ['status' => false, 'msg' => '...']` 或抛出标准异常，由控制器层统一捕获处理。 | `if (empty($shop_id)) {<br> return ['status' => false, 'msg' => '请选择门店'];<br>}` |
---
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **消除全局状态污染**：立即移除 `$CI->xxx = value` 的写法。将配置项改为方法参数传递或封装为 `ExchangeContext` 对象，彻底解决并发请求下的状态串扰问题。
2. **规范事务生命周期**：重构 `_tuangou_exchange` 中的事务处理逻辑，采用 `try-catch` + `trans_status()` 模式，确保任何异常都能正确回滚并释放数据库连接。
3. **增强 Redis Key 隔离性**：将 Key 结构升级为 `业务前缀:商户ID:用户ID`，防止多商户/多门店场景下的数据越权与覆盖。
### 🛠 后续重构与优化方向
1. **架构解耦**：当前 Model 承担了过多职责（验券、Redis 缓存、事务落库、外部 API 调用、业务规则判断）。建议拆分为：
- `TuangouExchangeService`：处理核心业务编排与规则校验。
- `TuangouExchangeRepository`：专注数据库与 Redis 的读写操作。
- `TuangouPlatformClient`：封装抖音/美团等第三方验券 API 调用。
2. **现代化 PHP 语法**：全面引入 PHP 7.4+ 类型声明（参数类型、返回类型、属性类型），使用 `match` 表达式替代冗长的 `if-elseif` 分支，提升代码健壮性。
3. **性能优化**：
- 将同步循环请求第三方平台（`foreach ($platform_arr as $platform)`）改为**异步并发请求**或**带优先级的短路重试**，降低接口响应延迟。
- 评估 `gift_data` 等大数据结构存入 Redis 的必要性，可改为仅缓存核心 ID，按需从 DB 或缓存服务中懒加载。
4. **统一错误处理**：废弃全局 `throwError()`，建立标准化的 `Result` 对象或异常体系（如 `BusinessException`），便于上层统一拦截、日志记录与 API 响应格式化。
> 📌 **框架适配说明**：代码呈现典型的 CodeIgniter 3/4 架构特征（如 `$CI = &get_instance()`、`$this->load->model()`、`$this->db->trans_start()`）。若 `phpci` 为基于 CI 的定制或衍生框架，请结合其官方文档确认组件生命周期与事务管理机制。若存在差异，建议优先查阅 `phpci` 官方关于 `Database Transactions` 与 `Model Loading` 的最佳实践文档。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779942023
|
1779942023
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
393
|
22
|
41
|
1
|
|
0
|
🔍 代码审查报告：app-260519 - 预买包段转房增加房态判断。
|
## 自动代码审查报告
**分支**: app-260519
**提交**: `cf3bb0779 ## 自动代码审查报告
**分支**: app-260519
**提交**: `cf3bb07792eb4726b58d4c3e0e7b058dec020c48`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-28 10:57:03
---
## 1. 审查摘要
- **代码质量评分**：4/10 分
- **总体评价**：该文件为典型的遗留 CodeIgniter（注：根据目录结构推断 `phpci` 实为 `CodeIgniter`）模型代码。业务逻辑覆盖全面，但存在严重的 SQL 注入隐患、硬编码安全密钥、SQL 语法错误及性能瓶颈。代码风格陈旧，未充分利用框架的 Query Builder 特性，且 MVC 分层边界模糊（如在模型层直接 `json_encode`）。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_new_add_people_trend_data` (~L238) | **SQL 语法/逻辑错误**：子查询 `NOT IN (select DISTINCT(_ahead_user_id))` 缺失表名，执行将直接报错或返回全量数据，导致统计完全失真。 | 补全子查询表名与关联条件，确保逻辑闭环。 | `NOT IN (SELECT _ahead_user_id FROM ahead_yc_order WHERE _merchant_id = ? AND _status = 1)` |
| 🔴 严重 | `refund` 方法 (~L380) | **硬编码安全密钥**：`md5(... . '1441600902')` 等签名盐值硬编码在代码中，且使用已淘汰的 MD5。一旦泄露将导致支付接口被伪造调用。 | 将盐值移至 `config` 或环境变量，升级至 `hash_hmac('sha256', ...)`。 | `$salt = config_item('refund_salt'); $data['refund_key'] = hash_hmac('sha256', $order_info['_id'] . $order_info['_trade_no'], $salt);` |
| 🔴 严重 | 多处方法 (如 `get_order_manage`, `get_amount_info` 等) | **SQL 注入高危**：`$addsql` 变量通过字符串直接拼接进 SQL 语句。若该参数来自用户输入或未经严格白名单过滤，将导致严重注入漏洞。 | **彻底废弃 `$addsql` 拼接模式**，全面改用 CI Query Builder 的安全方法链。 | `$this->db->where('_status !=', 0)->where_in('_shop_id', $shop_ids)->get('ahead_yc_order');` |
| 🟠 警告 | `get_consumption_trend_data` 等多处 | **模型层越权处理 JSON**：在模型中直接 `json_encode($this->db->query(...)->result_array())` 返回，违反 MVC 分层原则，增加内存开销且不利于后续数据二次处理。 | 移除 `json_encode()`，直接返回数组。JSON 序列化应在 Controller 或 API 响应层统一处理。 | `return $result['data'] ? $result : false; // 移除 json_encode` |
| 🟠 警告 | `get_business` 方法 (~L445) | **类型转换与精度隐患**：`number_format()` 返回字符串，直接 `* 100` 会触发隐式类型转换；且 `$sum` 为 0 时的边界处理不够严谨。 | 使用原生浮点运算配合 `round()`，提升精度与可读性。 | `$tmp['percent'] = $sum > 0 ? round(($tmp['actual_pay'] / $sum) * 100, 2) : 0;` |
| 🟠 警告 | `cjy_get_other_order_info` (~L310) | **输入过滤过时**：使用 `addslashes()` 防注入已不符合现代 PHP 安全标准；正则校验逻辑复杂且易被绕过。 | 使用 CI 内置的 `$this->db->escape()` 或参数绑定；统一使用 Query Builder 处理 `LIKE`。 | `$this->db->like('_id', $_order_id, 'after');` |
| 🟡 建议 | 全局 | **违反 PSR-12 规范**：大量使用 `array()`、变量命名风格混乱（`$_merchant_id` vs `$merchant_id`）、存在大量注释代码块、缺乏类型声明。 | 升级至 PHP 7.4+/8.x 语法，使用 `[]`、添加参数类型提示、清理废弃注释、统一驼峰/下划线命名规范。 | `public function get_order_info(int $merchantId, string $orderId = '', ...): array` |
| 🟡 建议 | `__construct` 及多处 `load->model()` | **框架适配不佳**：在业务方法中频繁动态 `$this->load->model()` 和 `$this->config->load()`，增加不必要的 I/O 开销。 | 依赖模型应在 `__construct()` 中预加载，或通过 CI 的 `autoload.php` 配置。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_yc_merchant_user_model'); }` |
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **修复 SQL 语法错误**：立即修正 `get_new_add_people_trend_data` 中的子查询缺失表名问题，否则该接口将直接崩溃。
2. **消除 SQL 注入风险**：全面重构 `$addsql` 拼接逻辑。建议封装一个统一的查询构建器方法，或使用 CI 的 `where()`、`where_in()`、`group_by()` 链式调用替代字符串拼接。
3. **移除硬编码密钥**：将 `refund` 方法中的 MD5 盐值及加密串 `$encrypt` 迁移至 `application/config/config.php` 或 `.env` 文件中，并升级哈希算法。
### 🛠 后续重构与优化方向
1. **架构分层优化**：
- **Model 层**：仅负责数据查询与基础组装，禁止 `json_encode`、禁止直接输出/跳转、禁止硬编码业务规则。
- **Controller/Service 层**：负责参数校验、权限控制、JSON 序列化及复杂业务编排。
2. **性能调优**：
- 将 `IN ($shop_ids)` 字符串拼接改为 `$this->db->where_in()`，便于框架底层进行参数绑定与查询缓存。
- 针对高频统计接口（如数据魔方系列），建议引入 **物化视图** 或 **定时任务预计算**，避免每次请求都执行 `SUM()`、`COUNT(DISTINCT)` 等重型聚合查询。
- 移除 `force index` 硬编码，交由 MySQL 优化器根据实际数据分布自动选择索引，或通过 `EXPLAIN` 验证后在数据库层维护。
3. **代码规范升级**：
- 启用 `phpcs` 配合 `PSR-12` 规则进行静态扫描。
- 逐步引入 PHP 类型声明（`declare(strict_types=1);`、参数类型、返回类型），提升代码健壮性与 IDE 提示体验。
- 清理所有 `// echo $this->db->last_query();` 等调试注释，改用日志系统（如 Monolog 或 CI 内置 Log）记录慢查询。
> ⚠️ **局限性说明**：您提供的代码在末尾 `get_goods_sales` 方法处被截断（`$this->ahead_yc_merchant_user_model->get_one(['_id' => $para`），未能完整审查该方法的权限校验与分页逻辑。若需对该部分进行深度评估，请补充完整代码。同时，本审查基于 `CodeIgniter 3` 架构假设，若实际框架版本不同，部分 Query Builder 用法需相应调整。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779937023
|
1779937023
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
392
|
22
|
40
|
1
|
|
0
|
🔍 代码审查报告：app-260519 - Merge branch 'app-260519 🔍 代码审查报告：app-260519 - Merge branch 'app-260519' of https://gitea.g-hi.co...
|
## 自动代码审查报告
**分支**: app-260519
**提交**: `e2df10dd7 ## 自动代码审查报告
**分支**: app-260519
**提交**: `e2df10dd72c66637a0205bbb92aebc80b636c215`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-28 10:55:21
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：代码库呈现典型的早期 CodeIgniter 3 架构特征（注：实际代码结构为 CI3，非 `phpci` 官方框架）。整体业务逻辑覆盖较广，但存在大量历史遗留问题。核心隐患集中在 **SQL 注入风险、硬编码敏感凭证、非原子锁操作、废弃语法兼容性及连接资源滥用**。代码规范性较弱，缺乏类型约束与统一设计模式，在高并发或现代 PHP 版本（≥7.4/8.0）下极易引发崩溃或安全事件。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php`<br>`alioss_deleteObject` / `alioss_addObject` | **硬编码云存储密钥**：OSS `AccessKey` 与 `SecretKey` 直接写死在代码中，极易通过版本库泄露，导致云存储数据被恶意读取、篡改或删除。 | 将密钥迁移至 `application/config/oss.php` 或环境变量，通过 CI 配置加载。禁止在代码中明文存储凭证。 | `$param = $CI->config->item('aliyun_oss');` |
| 🔴 严重 | `Ahead_yc_order_model.php`<br>所有报表查询方法 | **SQL 注入漏洞**：大量使用 `$addsql` 字符串直接拼接 SQL（如 `where a." . $addsql . " and...`），未使用预处理或查询构造器。若 `$addsql` 源自前端或外部接口，将导致严重注入。 | 全面废弃字符串拼接。改用 CI Query Builder (`$this->db->where()`, `$this->db->get()`) 或严格参数绑定。 | `$this->db->where($where_array)->get('ahead_yc_order');` |
| 🔴 严重 | `common_helper.php`<br>`passport_encrypt` / `passport_decrypt` | **弱加密算法**：使用 `srand(microtime())` 配合异或运算实现自定义加密，随机种子可预测，密码学强度为零，易被逆向破解。 | 废弃该函数。改用 PHP 原生 `openssl_encrypt()` / `openssl_decrypt()` 或 CI 内置 `Encryption` 库。 | `openssl_encrypt($str, 'AES-256-CBC', $key, 0, $iv);` |
| 🔴 严重 | `common_helper.php`<br>`decodeUnicode` | **使用已废弃函数**：`create_function()` 在 PHP 7.2 标记废弃，PHP 8.0 已彻底移除，直接导致 `Fatal Error`。 | 替换为匿名函数（闭包）。 | `preg_replace_callback('/\\\\u([0-9a-f]{4})/i', fn($m) => mb_convert_encoding(pack("H*", $m[1]), "UTF-8", "UCS-2BE"), $str);` |
| 🟠 警告 | `Ahead_shop_config_second_model.php`<br>`get_one()` | **并发竞态条件**：查询为空时直接 `insert` 再查询。高并发下多个请求同时判定为空，会插入重复记录，破坏数据唯一性。 | 使用数据库事务 + `SELECT ... FOR UPDATE`，或改用 `INSERT IGNORE` / `ON DUPLICATE KEY UPDATE` 保证幂等。 | `$this->db->trans_start(); ... $this->db->trans_complete();` |
| 🟠 警告 | `common_helper.php`<br>`doRedisLockRelease` | **分布式锁非原子释放**：`GET` 判断后 `DEL` 删除存在时间窗口，高并发下可能误删其他进程持有的锁，引发业务错乱。 | 使用 Lua 脚本保证 `GET` 与 `DEL` 的原子性。 | `eval("if redis.call('get',KEYS[1])==ARGV[1] then return redis.call('del',KEYS[1]) else return 0 end", 1, $key, $value);` |
| 🟠 警告 | `common_helper.php`<br>所有 `rs_*` 函数 | **Redis 连接频繁创建/销毁**：每个函数独立调用 `get_aliyun_redis_conn()` 并 `$obj->close()`，TCP 握手开销极大，严重拖慢响应。 | 采用单例模式或连接池缓存 Redis 实例；或启用 `pconnect` 长连接。避免每次请求重复建连。 | `static $conn; if(!$conn) $conn = get_aliyun_redis_conn(); return $conn;` |
| 🟠 警告 | `common_helper.php`<br>`getTimeInfo` | **数组过滤逻辑失效**：`foreach` 中 `unset($item)` 仅销毁局部变量副本，无法从原数组中移除元素，导致过滤失败。 | 使用 `array_filter` 或正确传递键名进行 `unset`。 | `return array_values(array_filter($array, fn($i) => ($time1 >= $i['start_time'] && $time1 <= $i['end_time']) || ...));` |
| 🟠 警告 | `common_helper.php`<br>`business_time` | **边界条件处理不当**：`if ($business_time > 3600 * 24)` 当时间恰好等于 24 小时时，会错误显示为 `当天 24:00`。 | 改为 `>=` 判断，或使用 `DateTime` 对象进行标准化计算。 | `if ($business_time >= 86400) { ... }` |
| 🟡 建议 | `common_helper.php`<br>全局结构 | **安全校验位置错误 & 规范混乱**：`defined('BASEPATH') OR exit(...)` 放在文件中部；函数命名驼峰/下划线混用；注释大量重复。 | 将安全校验移至文件首行；统一遵循 PSR-12 命名规范；清理冗余/过期注释。 | `<?php defined('BASEPATH') OR exit('No direct script access allowed');` |
| 🟡 建议 | `Ahead_shop_config_second_model.php`<br>`$shop_config` | **静态缓存内存泄漏风险**：`public static $shop_config` 在 CLI 或长驻进程（如 Swoole/Workerman）中会无限增长，最终 OOM。 | 增加 TTL 过期机制，或改用 CI Cache 驱动（Redis/Memcached）替代静态数组。 | `if (!$this->cache->get($cache_key)) { $this->cache->save($cache_key, $data, 300); }` |
| 🟡 建议 | `common_helper.php`<br>`rs_set` / `rs_incrByFloat` | **逻辑与类型校验不匹配**：`rs_set` 注释为“设置值”，但代码 `!$obj->exists()` 实为 `SETNX`；`rs_incrByFloat` 使用 `is_float()` 会拦截字符串浮点数 `"0.5"`。 | 明确函数语义（改名 `rs_setnx`）；类型校验改用 `is_numeric()`。 | `if (!empty($keyName) && is_numeric($float)) { ... }` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除硬编码凭证**：将 OSS、Redis、短信平台等所有密钥/密码抽离至配置文件或 `.env`，并配置 Git 忽略规则。
2. **封堵 SQL 注入通道**：`Ahead_yc_order_model.php` 中的报表查询必须全面重构。停止使用 `$addsql` 拼接，统一迁移至 CI Query Builder 或 PDO 预处理。
3. **升级加密与废弃语法**：替换 `passport_encrypt` 为 `openssl` 方案；修复 `create_function` 以兼容 PHP 8+。
4. **修复分布式锁竞态**：使用 Lua 脚本重写 `doRedisLockRelease`，确保锁释放的原子性。
### 🛠 后续重构与优化方向
- **架构适配说明**：当前代码基于 **CodeIgniter 3** 架构（`get_instance()`, `$this->db->query()` 等），并非官方 `phpci` 框架。若项目确为 `phpci` 定制版，请确认其是否兼容 CI3 生命周期；若为独立框架，建议逐步迁移至现代 CI4 或 Laravel，以获得原生依赖注入、PSR 规范及更强安全基座。
- **数据库层重构**：废弃原生 SQL 拼接，全面采用 Query Builder。对高频查询表（如 `ahead_yc_order`）补充复合索引，避免全表扫描与 `GROUP BY` 性能瓶颈。
- **连接资源治理**：Redis 与 MySQL 连接应实现单例/连接池管理。在 `common_helper.php` 中封装统一的 `RedisClient` 与 `DbClient` 类，避免散落的 `connect/close`。
- **类型安全与现代化**：为所有 Helper 函数添加 PHP 7+ 类型声明（`string`, `int`, `array`, `bool`）及返回值类型。启用 `declare(strict_types=1);` 提升代码健壮性。
- **长驻进程兼容**：若系统运行于 Swoole/Workerman 等常驻内存环境，必须清理所有 `static` 缓存变量，改用外部缓存中间件，并实现请求级上下文隔离。
> 💡 **注**：由于 `common_helper.php` 末尾代码被截断（`import` 函数未闭合），本次审查基于已提供内容。建议补充完整文件后对 `import` 加载机制及全局作用域污染进行二次评估。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779936921
|
1779936921
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
391
|
18
|
169
|
1
|
|
0
|
🔍 代码审查报告：pc-260519 - 111
|
## 自动代码审查报告
**分支**: pc-260519
**提交**: `fde349cbf4 ## 自动代码审查报告
**分支**: pc-260519
**提交**: `fde349cbf4c2b674b76e8f58bc3005ad22e1e4a5`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-28 10:50:22
---
## 1. 审查摘要
- **代码质量评分**：5/10 分
- **总体评价**：该 Model 承载了大量订单查询、统计、格式化与导出逻辑，业务覆盖较全。但存在明显的架构反模式：SQL 拼接未做参数化、全局作用域执行框架实例、循环内重复加载模型、方法严重超长且职责混杂。整体可维护性与安全性较低，需进行系统性重构。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_bill_goods_info` (~L248) | **SQL 注入风险**：`$sql = '_unique_key="' . $unique_key . '" AND ...'` 直接拼接外部参数，未使用查询构造器或参数绑定，极易被恶意注入。 | 使用框架查询构造器或参数化查询，严禁手动拼接 SQL 条件。 | `$this->db->where('_unique_key', $unique_key)->where_in('_status', [1, 4])->or_where(['_pay_platform' => 10, '_status' => -1]);` |
| 🔴 严重 | 文件顶部 (~L4-L5) | **全局作用域执行 `get_instance()`**：`$CI = &get_instance();` 在类外执行，每次 `require/include` 该文件都会触发，可能导致未初始化报错或内存泄漏。 | 移至类的 `__construct()` 中，或依赖框架自动加载机制。 | `public function __construct() { parent::__construct(); $this->load->model('Simple_model'); }` |
| 🟠 警告 | `get_list_export_v2` (~L290-L310) | **循环内重复加载模型**：在分页循环中反复调用 `$this->load->model()`，虽 CI 有缓存机制，但严重拖慢执行速度且违反规范。 | 统一在方法开头或构造函数中加载一次，后续直接调用。 | `$this->load->model(['ahead_yc_order_extension_model', 'ahead_shop_config_model']);` |
| 🟠 警告 | `get_list_export` (~L198-L205) | **导出逻辑缺陷与内存风险**：分页循环被注释，直接全量查询 `$res = $this->select(...)`。若数据量大将导致 OOM；且手动 `+=` 累加统计值效率极低。 | 恢复分页导出逻辑，或改用数据库 `SUM()` 聚合查询替代 PHP 循环计算。 | `$totals = $this->db->select('SUM(_prime_actual_pay) as total_amount, SUM(_actual_pay) as total_actual_pay...')->get()->row();` |
| 🟠 警告 | `get_detail`, `get_list` | **N+1 查询隐患**：多次独立调用 `get_one` 获取关联数据（如导购、房间、扩展表），未使用 `JOIN` 或批量 `where_in`，数据库交互频繁。 | 优先使用 `JOIN` 一次性拉取，或收集 ID 后批量查询。 | `$this->db->join('ahead_yc_order_extension ext', 'ext._order_id = order._id', 'left')->get()->result_array();` |
| 🟠 警告 | `set_table_name` 调用处 | **原始 SQL 注入表名**：`$this->table_name . ' `order`' . ' force index(_merchant_id)'` 直接拼接 `force index`，若框架未做严格转义可能引发语法错误或注入。 | 确认 `Simple_model` 是否支持原生索引提示。若不支持，建议通过查询构造器的 `force_index()` 方法或配置索引优化器处理。 | *(需查阅 phpci/CI 文档确认是否支持 `$this->db->force_index('_merchant_id')`)* |
| 🟡 建议 | 全局多处 | **违反 PSR-12 与单一职责**：`get_bill_goods_info` 超 300 行，混合数据查询、金额计算、格式化、业务分支判断。数组语法混用 `array()` 与 `[]`。 | 拆分方法，将计算与格式化逻辑抽离至 Service/Helper 层；统一使用短数组语法 `[]`。 | 提取 `calculateOrderTotals()`, `formatGoodsList()`, `resolvePayPlatform()` 等方法。 |
| 🟡 建议 | 数组定义处 | **键类型不一致**：`$pay_platform_arr` 使用字符串键 `'1' => ...`，但 `in_array` 使用整数数组 `[17, 18...]`，依赖 PHP 弱类型比较，易引发隐蔽 Bug。 | 统一使用整数键，或开启严格类型比较 `===`。 | `const PAY_PLATFORM_ARR = [1 => '微信支付', 2 => '支付宝', ...];` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入**：将 `get_bill_goods_info` 中的 `$sql` 拼接替换为查询构造器或参数绑定。这是最高优先级的安全红线。
2. **移除全局 `$CI` 实例化**：将 `$CI = &get_instance();` 移入 `__construct()`，避免文件加载时的副作用。
3. **修复导出内存泄漏**：`get_list_export` 必须恢复分页循环或改用流式导出（如生成器 `yield`），避免一次性加载全量数据到内存。
### 🛠 后续重构与优化方向
1. **职责分离（SRP）**：当前 Model 承担了“数据存取 + 业务计算 + 视图格式化”三重职责。建议：
- **Model 层**：仅保留 `get_detail_raw()`, `get_list_raw()`, `get_bill_raw()` 等纯净数据查询方法。
- **Service/Helper 层**：新建 `OrderFormatterService` 处理折扣计算、支付平台映射、时长格式化、团购信息组装等逻辑。
2. **查询性能优化**：
- 将分散的 `get_one` 合并为 `JOIN` 查询或 `where_in` 批量查询。
- 统计金额（`total_amount` 等）务必下沉至数据库层使用 `SUM()`，避免 PHP 循环累加。
3. **规范与可维护性**：
- 全面启用 PSR-12 规范，统一使用 `[]` 数组语法、严格比较 `===`、类型声明（PHP 7.4+ 支持属性类型声明）。
- 消除魔法数字：将 `17, 18, 19...` 等硬编码支付平台 ID 提取为类常量或配置数组。
- 添加完整 PHPDoc 类型提示（`@param`, `@return`），便于 IDE 静态分析与团队协作。
> 📌 **框架适配说明**：代码结构高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制框架，请重点核对 `$this->load->model()` 的缓存机制、`$this->select()` 的底层实现是否支持参数绑定，以及是否提供原生的 `force_index()` 查询构造器方法。建议查阅 `phpci` 官方文档确认差异。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779936622
|
1779936622
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
390
|
21
|
124
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - 时段颜色支持配置
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `7b37ff6a7 ## 自动代码审查报告
**分支**: pay-260616
**提交**: `7b37ff6a72b5ecc79f3ff0c7fcdd014506db0e5e`
**提交人**: linyangrui (yangruilin888@gmail.com)
**时间**: 2026-05-27 17:34:55
---
## 📋 审查摘要
- **变更文件数**: 5
- **严重问题**: 2
- **高危问题**: 4
- **中危问题**: 3
- **建议优化**: 2
## 🐛 发现的问题
### <font color="red">[语法错误] data 对象中存在重复键名 operational_scene</font>
- **严重程度**: <font color="red">严重</font>
- **文件**: `web/Hi-Zan/Hi-Zan/pages/community-reserve/continue-packages/continue-packages.js`
- **行号**: 约 15 & 22
- **问题描述**: 在 `data` 初始化对象中，`operational_scene` 被声明了两次。虽然 JavaScript 引擎会以后声明的为准，但这属于明显的语法冗余，极易导致后续维护时数据覆盖或逻辑混乱。
- **修复建议**: 删除重复的键值对，保留一处即可。
```javascript
data: {
// ... 其他字段
operational_scene: '', // 仅保留一处
// ...
}
```
### <font color="red">[跨文件调用] 模型方法名拼写错误 (getRoomPackgeTimePriceInfo)</font>
- **严重程度**: <font color="red">高危</font>
- **文件**: `web/Hi-Zan/Hi-Zan/pages/community-reserve/shop-detail/shop-detail.js`
- **行号**: 约 1130
- **问题描述**: 调用 `reserveModel.getRoomPackgeTimePriceInfo(...)` 时，方法名中的 `Package` 被拼写为 `Packge`。若后端或模型层未做容错兼容，此处将直接抛出 `TypeError: reserveModel.getRoomPackgeTimePriceInfo is not a function`，导致价格规则弹窗无法打开。
- **修复建议**: 修正拼写错误，确保与模型定义的方法名完全一致。
```javascript
// 错误
reserveModel.getRoomPackgeTimePriceInfo(...)
// 正确
reserveModel.getRoomPackageTimePriceInfo(...)
```
### [逻辑 BUG] 未校验选中索引导致空指针异常
- **严重程度**: 高危
- **文件**: `continue-packages.js`, `direct-scan/package/package.js`, `table-tennis/package/package.js`
- **行号**: 各文件 `toPayPage` 方法内
- **问题描述**: 在跳转支付页时，直接访问 `this.data.package_list[this.data.packageIndex].id`。若用户未点击任何套餐/时长直接点击“下一步”，`packageIndex` 初始值为 `-1`，将导致 `Cannot read properties of undefined (reading 'id')` 崩溃。
- **修复建议**: 增加边界校验，未选中时拦截跳转或提示用户。
```javascript
if (this.data.packageIndex === -1) {
wx.showToast({ title: '请选择套餐', icon: 'none' });
return;
}
// 后续跳转逻辑...
```
### [逻辑 BUG] 异步请求失败未重置 loading 状态
- **严重程度**: 高危
- **文件**: `continue-packages.js` (`getPackageList`), `shop-detail.js` (`getRoomShowList`)
- **行号**: 约 45, 约 410
- **问题描述**: 调用模型方法前设置了 `loading: true`，但回调函数中仅处理了成功逻辑，未提供 `fail` 回调或 `finally` 逻辑来重置 `loading: false`。若网络异常或接口报错，页面将永久处于加载状态，用户无法操作。
- **修复建议**: 补充失败处理逻辑，确保 loading 状态必定被重置。
```javascript
packageModel.getTimePackageList(..., (res) => {
// success
this.setData({ loading: false, ... })
}, (err) => {
// fail
this.setData({ loading: false })
wx.showToast({ title: '加载失败', icon: 'none' })
})
```
### [逻辑 BUG] 直接修改上一页 options 对象不可靠
- **严重程度**: 高危
- **文件**: `shop-detail.js`
- **行号**: 约 1240
- **问题描述**: 在 `onUnload` 中通过 `prevPage.options.needRefresh = 'true'` 试图通知上一页刷新。微信小程序的 `options` 是页面加载时的快照，直接修改该对象通常**不会触发**上一页的 `onShow` 或数据更新，导致刷新逻辑失效。
- **修复建议**: 使用全局事件总线 `wx.$emit` / `getApp().globalData` 标记，或调用上一页暴露的刷新方法 `prevPage.refreshData()`。
### [代码质量] 直接修改 this.data 违反小程序数据流规范
- **严重程度**: 中危
- **文件**: `shop-detail.js`
- **行号**: 约 765 (`toggleRuleInfo`)
- **问题描述**: 使用 `this.data.coupons[index].openRule = !...` 直接修改了 `data` 中的数组元素。微信小程序要求数据变更必须通过 `setData` 驱动，直接修改会导致视图与数据不同步，且在复杂场景下可能引发渲染异常。
- **修复建议**: 使用 `setData` 更新指定路径或生成新数组。
```javascript
const key = `coupons[${index}].openRule`;
this.setData({ [key]: !this.data.coupons[index].openRule });
```
### [安全隐患] 路由参数拼接未进行 URL 编码
- **严重程度**: 中危
- **文件**: 多个文件 (`toPayPage`, `handleBookRoomClick` 等)
- **行号**: 多处 `wx.navigateTo` 调用
- **问题描述**: 使用字符串拼接构造 URL 参数，如 `'?shop_id=' + this.data.shop_id`。若业务数据中包含 `&`, `?`, `=` 或特殊字符，将破坏 URL 结构，导致参数解析错误或路由跳转失败。
- **修复建议**: 使用模板字符串配合 `encodeURIComponent`，或使用小程序官方推荐的参数传递方式。
```javascript
const params = new URLSearchParams({
shop_id: this.data.shop_id,
room_id: this.data.room_id
}).toString();
wx.navigateTo({ url: `/pages/...?${params}` });
```
### [代码质量] 魔法数字与硬编码状态值
- **严重程度**: 低危
- **文件**: 全局多处
- **行号**: 分散
- **问题描述**: 大量使用 `'1'`, `'-1'`, `'2'`, `'3'` 等字符串/数字表示业务状态（如 `status == '-1'`, `expire: '-1'`, `request_from: '1'`）。可读性差，后期维护极易混淆。
- **修复建议**: 在 `utils/constants.js` 中统一定义枚举常量，如 `const STATUS_DISABLED = '-1';`，并在代码中引用。
## ✅ 代码亮点
1. **动态 Tab 切换逻辑清晰**：`continue-packages.js` 和 `table-tennis/package/package.js` 中根据 `package_list` 和 `hour_list` 动态生成 `tab_list` 的逻辑处理得很完善，边界情况（全空、单有、双有）覆盖全面。
2. **Promise 封装合理**：`shop-detail.js` 中将回调风格的接口请求封装为 `Promise` 版本（`getTuangouCouponInfoPromise`），便于使用 `Promise.all` 进行并行请求优化，提升了首屏加载体验。
3. **防抖/节流意识**：`onPageScroll` 中使用了局部变量 `updateData` 收集变更，仅在数据真正变化时调用 `setData`，有效避免了高频滚动导致的性能损耗。
## 📝 总体建议
1. **统一跨文件引用规范**：当前项目混合了 `.js` 后缀导入（`import { config } from '../../../config.js'`）和无后缀导入。建议统一使用无后缀（小程序构建工具会自动解析），保持代码风格一致。
2. **强化错误边界处理**：所有涉及 `wx.request` 或模型调用的地方，必须补充 `fail` 回调。建议封装统一的请求拦截器，自动处理 `loading` 状态重置、全局错误提示及 Token 失效跳转。
3. **模型层方法名校验**：本次审查发现的 `getRoomPackgeTimePriceInfo` 拼写错误是典型的手误。建议在 IDE 中开启 TypeScript 或 JSDoc 类型检查，或在提交前运行 ESLint 静态扫描，提前拦截此类跨文件调用错误。
4. **状态管理优化**：随着业务复杂度增加，`shop-detail.js` 的 `data` 已非常庞大。建议将“弹窗状态”、“列表数据”、“用户信息”拆分到独立的 Store 或 Mixin 中，降低单文件维护成本。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779874495
|
1779874495
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
389
|
21
|
123
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `c7a32e000 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `c7a32e000e05e6ca4796c60e39de52e8327a0bc5`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 17:04:45
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该 Model 承载了大量核心业务逻辑，但存在明显的架构设计问题。代码中混合了数据查询、业务计算、状态流转与视图格式化，导致单一方法过长、职责不清。存在多处 N+1 查询、缺乏事务保护、硬编码魔法值及潜在 SQL 注入风险。整体可维护性与安全性亟待提升。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_bill_goods_info` (~L230) | **SQL 注入风险**：直接拼接 `$unique_key` 构建查询字符串 `'_unique_key="' . $unique_key . '" ...'`，若未严格过滤将导致注入。 | 使用框架查询构造器或参数绑定，杜绝字符串拼接。 | `$this->db->where('_unique_key', $unique_key)->where('_status', [1,4], 'OR')->get($this->table_name)->result_array();` |
| 🔴 严重 | `confirm_receipt` (~L185) | **缺乏数据库事务**：连续执行两次 `insert` 记录订单状态，若第二次失败会导致订单状态停留在“已确认收货”但未“完成”，数据不一致。 | 使用事务包裹连续写操作，失败时自动回滚。 | `$this->db->trans_start(); $this->insert($data1); $this->insert($data2); $this->db->trans_complete();` |
| 🔴 严重 | `close_room_after` (~L210) | **循环内 DB 操作且无事务**：在 `foreach` 中逐条 `update` 和 `insert`，性能极差且部分失败会导致脏数据。 | 改用批量操作 `update_batch()` / `insert_batch()`，并包裹事务。 | `$this->db->trans_start(); $this->update_batch(...); $this->insert_batch(...); $this->db->trans_complete();` |
| 🟠 警告 | `get_list` / `get_detail` | **N+1 查询问题**：在 `foreach` 循环内加载模型并执行 `get_one()`，订单量稍大时将引发严重性能瓶颈。 | 提前收集关联 ID，使用 `where_in` 批量查询，在 PHP 中映射关联数据。 | `$ids = array_column($order_info, 'package_id'); $res = $this->db->where_in('_id', $ids)->get(...)->result_array();` |
| 🟠 警告 | `encode_group_buying_order` | **弱加密算法**：使用 `md5()` 进行签名/校验，MD5 已不具备抗碰撞性，易被伪造。 | 改用 `hash_hmac('sha256', ...)` 或框架内置加密库。 | `return hash_hmac('sha256', $order_id, $this->encrypt);` |
| 🟠 警告 | `binding_order_check` | **隐式依赖/越权隐患**：使用未定义的 `$this->uid` 进行权限校验，若父类未正确初始化或遭篡改，将导致越权绑定。 | 将用户 ID 作为显式参数传入，或从 Session/Token 安全获取。 | `public function binding_order_check($order_id, $sign, $current_uid)` |
| 🟠 警告 | `get_detail` (~L115) | **框架调用异常**：在 Model 内部调用 `$this->ahead_yc_order_model->get_one()`，易引发递归加载或作用域混乱。 | 直接调用 `$this->get_one()` 或明确加载别名。 | `$before_order_info_data = $this->get_one(array('_id' => $order_info['before_order_id']));` |
| 🟡 建议 | `get_bill_goods_info` (~L235) | **调试代码残留**：存在 `if (1) {` 硬编码分支，影响代码整洁度与后续维护。 | 移除无用分支，保留真实业务逻辑。 | 直接删除 `if (1) {` 及对应闭合括号 |
| 🟡 建议 | 全局 | **命名规范不符 PSR-12**：类名含下划线 `Ahead_yc_order_model`，方法名混用驼峰与下划线（如 `bindingOrder` vs `get_list`）。 | 类名改为 `PascalCase`，方法统一 `camelCase`。 | `class AheadYcOrderModel extends Simple_model` |
| 🟡 建议 | 全局 | **模型重复加载**：多处方法内部频繁调用 `$this->load->model()`，增加框架开销。 | 移至 `__construct()` 统一加载，或配置自动加载。 | `public function __construct() { parent::__construct(); $this->load->model('ahead_room_package_model'); }` |
| 🟡 建议 | 全局 | **魔法值泛滥**：大量硬编码数字（如 `1, 2, 10, 14, 7*86400`）散落在逻辑中，可读性差。 | 提取为类常量，与现有 `const` 统一管理。 | `const SEVEN_DAYS_SECONDS = 604800;` |
> ⚠️ **局限性说明**：代码末尾 `get_timing_order` 方法被截断，无法评估其完整逻辑。若该方法包含复杂关联查询或状态计算，建议补充完整后二次审查。
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入与事务缺失**：立即将 `get_bill_goods_info` 中的字符串拼接改为参数绑定/查询构造器；为 `confirm_receipt` 和 `close_room_after` 添加 `$this->db->trans_start()/trans_complete()` 事务保护。
2. **消除 N+1 查询**：重构 `get_list` 与 `get_detail`，将循环内的单条查询改为 `IN` 批量查询，预计可降低 70% 以上的数据库交互耗时。
3. **替换弱加密算法**：将 `encode_group_buying_order` 中的 `md5` 替换为 `hash_hmac('sha256', ...)`，防止团购核销签名被伪造。
### 🛠 后续重构与优化方向
1. **职责分离（SRP 原则）**：`get_bill_goods_info` 方法超过 300 行，混合了数据查询、金额计算、商品格式化、退款处理等逻辑。建议拆分为：
- `fetchBillOrders()`：负责数据查询
- `calculateBillTotals()`：负责金额聚合
- `formatBillGoods()`：负责视图层数据组装
2. **统一数据映射层**：当前类中同时存在 `public $pay_id_arr`（数组）与 `const ORDER_PAY_PLATFORM_ARR`（常量），功能重叠。建议废弃数组，统一使用 `const` 或配置类管理字典映射。
3. **框架适配规范**：
- 移除文件顶部的 `$CI = &get_instance();`，Model 中应直接使用 `$this` 访问 Loader。
- 若 `phpci` 为定制框架，请确认其底层是否支持 `trans_start()` 与 `where_in` 批量查询；若不支持，需替换为框架等效的事务与查询 API。
- 全局函数（如 `throwError()`, `minToStr()`, `send_wx_pay_order()`）建议封装至独立 Helper 或服务类中，避免破坏 OOP 封装性。
> 💡 **提示**：建议在 CI/CD 流程中接入 `PHP_CodeSniffer`（PSR-12 规则）与 `PHPStan`（静态分析），在合并前自动拦截命名不规范、未定义变量及潜在类型错误，从源头提升代码质量。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779872685
|
1779872685
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
388
|
21
|
122
|
1
|
|
0
|
🔍 代码审查报告：pay-260616 - Merge remote-tracking branch 🔍 代码审查报告：pay-260616 - Merge remote-tracking branch 'pay/pay' into pay-26...
|
## 自动代码审查报告
**分支**: pay-260616
**提交**: `581408806 ## 自动代码审查报告
**分支**: pay-260616
**提交**: `5814088060ab2d3bcdf60c880197ade12addb282`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:50:07
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10
- **总体评价**：代码实现了较为复杂的 KTV 微信端业务逻辑，但存在明显的架构臃肿、安全隐患及现代 PHP 兼容性问题。控制器职责过重，Helper 中存在硬编码密钥与已废弃函数，整体未严格遵循 PSR-12 与 MVC 分层规范。
- **风险等级**：🔴 高
> 📌 **框架说明**：根据目录结构（`system/`, `application/`）、核心语法（`$this->load->`, `defined('BASEPATH')`, `&get_instance()`）判断，该代码实为 **CodeIgniter 3 (CI3)** 架构，而非 `phpci`（phpci 为 CI 工具）。以下审查基于 CI3 最佳实践与现代 PHP 规范进行。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php` ~L150 | **硬编码云存储凭证**：`alioss_addObject` 中直接写死 `accessId` 与 `accessKey`，极易导致 OSS 数据泄露、恶意盗刷或越权访问。 | 将敏感凭证移至 `application/config/config.php` 或服务器环境变量，通过 CI 配置读取。 | `'accessKey' => $CI->config->item('oss_access_key')`<br>`'accessId' => $CI->config->item('oss_access_id')` |
| 🔴 严重 | `common_helper.php` ~L280 | **废弃函数导致 Fatal Error**：`decodeUnicode` 使用 `create_function`，该函数在 PHP 7.2 已废弃，PHP 8.0+ 已彻底移除，升级环境将直接崩溃。 | 替换为现代匿名函数（闭包）。 | `return preg_replace_callback('/\\\\u([0-9a-f]{4})/i', function($matches) { return mb_convert_encoding(pack("H*", $matches[1]), "UTF-8", "UCS-2BE"); }, $str);` |
| 🔴 严重 | `WxCustomer.php` `index()`/`scanToShopping()` | **超全局变量污染与 Open Redirect**：直接赋值 `$_GET['broadcast_control'] = ...` 修改全局状态，且未过滤直接 `http_build_query($_GET)` 拼接跳转 URL，存在重定向劫持与 XSS 风险。 | 严格使用 `$this->input->get()` 获取参数，对跳转目标进行白名单校验或 `filter_var()` 过滤。 | `$safe_params = $this->input->get(['broadcast_control','subscribe'], TRUE);`<br>`$redirect_url = base_url('path') . '?' . http_build_query($safe_params);` |
| 🟠 警告 | `WxCustomer.php` `index()` | **控制器职责过重**：单方法超 150 行，包含大量顺序 DB 查询、状态校验、日志记录与重定向，严重违反单一职责原则 (SRP)，难以单元测试与后续维护。 | 将业务逻辑抽离至独立 `Service` 类（如 `RoomJoinService`），控制器仅负责路由分发与响应。 | `$roomService = new RoomJoinService($this->uid, $family_server_id);`<br>`$result = $roomService->handleJoin();`<br>`if ($result['redirect']) redirect($result['url']);` |
| 🟠 警告 | `common_helper.php` `get_printer()` | **潜在 SQL 注入**：SQL 条件使用字符串拼接 `'_shop_id= ' . $shop_id`，若 `$shop_id` 未强制类型转换或来自用户输入，将绕过 Query Builder 防护。 | 使用 CI3 Query Builder 链式调用，或强制 `(int)` 转换。 | `$this->db->where('_shop_id', (int)$shop_id)->where('FIND_IN_SET(...)');` |
| 🟠 警告 | `WxCustomer.php` 多处 | **魔法数字泛滥**：`type == 1, 2, 3, 4` 等硬编码散落在业务逻辑中，可读性差且易引发逻辑错位。 | 在类顶部定义语义化常量，或使用 PHP 8.1+ `enum`。 | `const TYPE_GOODS = 1; const TYPE_ROOM = 2;`<br>`if ($type === self::TYPE_GOODS)` |
| 🟡 建议 | `common_helper.php` ~L110 | **函数名拼写不一致**：定义名为 `showErrorVies`，但全局调用为 `showErrorView`，若未在其他文件定义将触发 Fatal Error。 | 统一修正为 `showErrorView`，并清理冗余参数与注释代码。 | `function showErrorView($title_content = '', $error_msg = '', $type = 1)` |
| 🟡 建议 | `WxCustomer.php` / `Ahead_ai_book_model.php` | **重复加载模型**：在多个方法内部频繁调用 `$this->load->model()`，增加运行时开销且破坏代码整洁度。 | 移至 `__construct()` 统一加载，或配置 CI3 自动加载 `$autoload['model']`。 | `public function __construct() { parent::__construct(); $this->load->model(['model_a', 'model_b']); }` |
| 🟡 建议 | 全局文件 | **代码规范与死代码残留**：存在大量注释掉的 `var_dump/exit`、混合缩进（Tab/Space）、未使用的 `use` 或变量，不符合 PSR-12。 | 使用 `PHP-CS-Fixer` 自动化格式化，彻底清理调试代码与注释块。 | 配置 `.php-cs-fixer.dist.php` 并执行 `php-cs-fixer fix application/` |
> ⚠️ **局限性说明**：`Ahead_ai_book_model.php` 文件末尾被截断（`private function del_ai_book_info($uid) { $this->load`），无法完整评估该方法及后续逻辑。建议补充完整文件以便进行深度审查。
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除硬编码凭证**：将 `common_helper.php` 中的 OSS `AccessKey/Secret` 迁移至配置文件或 `.env`，并检查 Git 历史是否已泄露，必要时轮换密钥。
2. **修复 PHP 兼容性致命错误**：全局替换 `create_function` 为匿名函数，确保代码兼容 PHP 7.4/8.x。
3. **收敛超全局变量操作**：禁止直接修改 `$_GET`/`$_POST`，全面改用 CI3 的 `$this->input->get()` 并开启 XSS 过滤（`$config['global_xss_filtering'] = TRUE;`）。
### 🛠 后续重构与优化方向
1. **架构分层（Controller → Service → Model）**：
- `WxCustomer::index()` 等核心入口应仅保留参数校验、服务调用与视图/重定向分发。
- 将包厢校验、黑名单检查、二维码状态验证、用户信息更新等逻辑封装至 `RoomAuthService`、`UserConsumeService` 等独立类中。
2. **统一输入输出规范**：
- 所有外部参数必须经过类型约束与白名单过滤。
- 跳转 URL 必须经过 `filter_var($url, FILTER_VALIDATE_URL)` 或路由白名单校验，防止 Open Redirect。
3. **性能与缓存优化**：
- `Ahead_shop_config_model`、`Ahead_family_servers_model` 等高频读取的配置类数据，建议引入 Redis 缓存（如 `$this->cache->save()`），避免每次请求重复查库。
- 合并重复的 `get_one` 查询，使用 `select()` 明确指定字段，减少网络 IO。
4. **工程化规范落地**：
- 引入 `PHPStan` 或 `Psalm` 进行静态类型分析，提前捕获未定义变量、类型不匹配等问题。
- 配置 CI/CD 流水线（如 GitHub Actions / GitLab CI）集成 `PHP_CodeSniffer` 与 `PHPUnit`，阻断不规范代码合并。
如需针对特定模块（如支付回调、WebSocket 通信、AI 预订推荐算法）进行深度性能剖析或提供完整 Service 层重构示例，可提供对应完整代码片段。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871807
|
1779871807
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
387
|
21
|
121
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `15e0c7fca ## 自动代码审查报告
**分支**: pay-260519
**提交**: `15e0c7fca61763171d0611a91369785065ed63a4`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:48:53
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10
- **总体评价**：代码实现了复杂的包厢预订时间计算逻辑，覆盖了营业时段、团购券规则、跨天预订、清扫时间等多维度业务场景。但整体呈现典型的“上帝模型”特征，核心方法过长、职责混杂、状态管理混乱，且存在迭代器修改、静态缓存污染、重复查询等隐患。可维护性与扩展性较差，需进行架构级重构。
- **风险等级**：🔴 高（逻辑边界易出错、静态缓存易引发脏数据、性能瓶颈明显）
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_day_time_info` 循环体内 | 在 `foreach ($time_info as $k => &$v)` 中直接使用 `unset($time_info[$k])` 修改正在遍历的数组。PHP 中此操作会导致迭代器指针错乱，可能跳过元素或引发不可预知的内存行为。 | 改为先收集需移除的键，循环结束后统一过滤；或使用 `array_filter` 重构。 | `// 推荐写法<br>$valid_times = array_filter($time_info, function($v) use ($today, $now_hour_time) {<br> return !($v['date'] == $today && $v['time'] <= $now_hour_time);<br>});` |
| 🔴 严重 | 全局静态属性 `self::$book_days_info` 等 | 静态缓存未绑定业务上下文（如 `merchant_id`/`shop_id`/`date`）。在 PHP-FPM 多请求复用或并发场景下，极易返回其他商户的脏数据，导致严重业务错乱。 | 移除静态属性缓存，或改用带唯一键的缓存组件（如 CI Cache/Redis），键名需包含业务参数。 | `$cache_key = "book_days_{$merchant_id}_{$shop_id}_{$date}";<br>$result = $this->cache->get($cache_key);<br>if ($result === false) { /* 计算并缓存 */ }` |
| 🟠 警告 | `get_book_day_time_info` 中段 | `array_intersect(...array_values($all_room_book_time))` 当数组元素少于 2 个时，解包操作在部分 PHP 版本会触发 Warning，且逻辑不符合交集定义。 | 增加元素数量判断，少于 2 个时直接取首个或空数组。 | `if (count($all_room_book_time) >= 2) {<br> $un_book_time = array_intersect(...array_values($all_room_book_time));<br>} else {<br> $un_book_time = reset($all_room_book_time) ?? [];<br>}` |
| 🟠 警告 | `set_shop_config` / `_get_un_book_time` | 多次重复调用 `ahead_shop_config_second_model->get_shop_setting` 获取相同配置项，造成冗余的 DB/缓存查询。 | 在初始化阶段批量获取配置，或引入配置缓存层，避免循环/多方法内重复查询。 | `$configs = $this->ahead_shop_config_second_model->get_batch_settings($merchant_id, $shop_id, $keys);<br>$this->minute_unit = $configs['book_minute_unit'] ?? 30;` |
| 🟡 建议 | 全文多处 | 违反单一职责原则（SRP）。`get_book_day_time_info` 超 300 行，混合了数据拉取、时间区间计算、状态判定、团购券校验、门店规则过滤等逻辑。 | 拆分为独立的服务类或私有方法，如 `TimeSlotCalculator`、`VoucherRuleValidator`、`BusinessHourChecker`。 | `// 控制器/服务层调用<br>$calculator = new TimeSlotCalculator($params);<br>$slots = $calculator->calculateAvailableSlots();` |
| 🟡 建议 | 全文多处 | 存在拼写错误 `opreational_scene`（应为 `operational_scene`），且大量使用魔法数字/字符串（如 `'1'`, `'-1'`, `86400`, `'7'`）。 | 修正拼写，使用类常量或枚举管理状态码与时间常量，提升可读性。 | `const STATUS_AVAILABLE = '1';<br>const STATUS_UNAVAILABLE = '-1';<br>const SECONDS_PER_DAY = 86400;` |
| 🟡 建议 | `__construct` 及多处方法 | 频繁调用 `$CI = &get_instance();`。在 CI 架构中，模型内部应优先使用 `$this->load` 或依赖注入，重复获取实例增加开销且不符合规范。 | 在类顶部声明一次 `$this->ci = &get_instance();`，或统一通过 `$this->load` 加载依赖。 | `protected $ci;<br>public function __construct() {<br> parent::__construct();<br> $this->ci = &get_instance();<br>}` |
| 🟡 建议 | `_get_un_book_time` 末尾 | 代码片段在末尾被截断，未展示完整逻辑。跨天时间计算（`prev_date`/`next_date`）涉及大量字符串拼接与时间转换，易受时区/夏令时影响。 | 补充完整代码审查。建议统一使用 `DateTime` 或 `Carbon` 处理跨天逻辑，避免手动 `strtotime` + 字符串拼接。 | `$dt = new DateTime($date);<br>$prev = $dt->modify('-1 day')->format('Ymd');` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复迭代器越界风险**：立即替换 `foreach` 中的 `unset` 操作，改用 `array_filter` 或键值收集后批量移除，防止时间列表数据丢失。
2. **清理静态缓存污染**：移除 `self::$book_days_info`、`self::$shop_data` 等静态属性。若需性能优化，请替换为带业务键的 Redis/CI Cache 缓存，并设置合理的 TTL。
3. **防御性输入校验**：`$params` 数组缺乏类型与边界校验。建议在方法入口增加 `assert` 或自定义验证器，确保 `merchant_id`、`shop_id`、`date` 等核心参数合法，避免类型隐式转换引发逻辑漏洞。
### 🛠 后续重构与优化方向
1. **架构拆分（核心）**：将 `Ahead_shop_book_time_info_model` 从“数据模型”升级为“领域服务”。模型仅保留 `get_one`、`get_list` 等基础 DB 操作；将时间计算、规则校验、状态映射抽离至独立的 `BookingTimeService` 或 `VoucherRuleService`。
2. **时间处理标准化**：当前大量使用 `strtotime`、`date('YmdHi')`、手动加减 `86400` 处理跨天逻辑，极易在闰秒、时区切换或 DST 期间产生偏差。建议引入 `Carbon` 或 PHP 8.1+ `DateTimeImmutable`，使用 `modify()`、`diff()` 等语义化方法。
3. **配置与常量治理**：建立统一的 `BookingConfig` 类或配置中心，集中管理 `book_time_limit`、`minute_unit`、状态码等魔法值。避免在多个方法中硬编码或重复查询。
4. **框架适配说明**：当前代码结构高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制框架，请确认其是否支持依赖注入（DI）容器。若支持，建议将 `$this->load->model()` 替换为构造函数注入，以提升单元测试覆盖率与代码可测试性。
> 💡 **注**：由于提供的代码在 `_get_un_book_time` 方法末尾被截断，部分跨天时间合并逻辑未能完整评估。建议补充完整代码后，重点审查 `prev_un_book_time` 与 `next_un_book_time` 的区间合并算法是否覆盖所有边界条件（如 23:55-00:05 跨天场景）。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871733
|
1779871733
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
386
|
21
|
120
|
1
|
|
0
|
🔍 代码审查报告：pay - Merge branch 'pay-260519' i 🔍 代码审查报告：pay - Merge branch 'pay-260519' into pay...
|
## 自动代码审查报告
**分支**: pay
**提交**: `29073db607931f47 ## 自动代码审查报告
**分支**: pay
**提交**: `29073db607931f47f0440df207567b5759c3b3fe`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:48:35
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖较全面，但代码存在多处**高危安全隐患**（硬编码密钥、SQL拼接风险、PHP 8 不兼容函数）、**性能瓶颈**（循环内数据库查询、重复加载模型）以及**框架规范偏离**。整体可维护性较低，建议优先处理安全与兼容性问题，随后进行架构与规范重构。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php`<br>`alioss_addObject()` | **硬编码云存储密钥**：`accessId` 与 `accessKey` 直接写死在代码中，极易通过版本库泄露导致云资源被恶意调用或数据丢失。 | 将敏感配置移至 `application/config/oss.php` 或环境变量，通过 CI 配置类读取。 | `// 配置文件中<br>$config['oss_access_id'] = getenv('OSS_ACCESS_ID');<br>$config['oss_access_key'] = getenv('OSS_ACCESS_KEY');` |
| 🔴 严重 | `WxCustomer.php`<br>`goyl()` | **硬编码支付/签名密钥**：`appId`、`mid`、`tid` 及 HMAC 密钥直接暴露。攻击者可伪造支付请求或篡改业务数据。 | 统一抽取至支付配置文件或数据库配置表，禁止在业务逻辑中硬编码。 | `// 移至 config/payment.php<br>$config['goyl']['app_id'] = 'xxx';<br>$config['goyl']['secret'] = 'xxx';` |
| 🔴 严重 | `common_helper.php`<br>`decodeUnicode()` | **使用已废弃函数 `create_function`**：PHP 7.2 起已废弃，PHP 8.0+ 直接移除，会导致 Fatal Error 系统崩溃。 | 替换为匿名闭包函数。 | `return preg_replace_callback('/\\\\u([0-9a-f]{4})/i', function($matches) {<br> return mb_convert_encoding(pack("H*", $matches[1]), "UTF-8", "UCS-2BE");<br>}, $str);` |
| 🔴 严重 | `common_helper.php`<br>`get_printer()` | **SQL 注入风险**：大量使用字符串拼接构造 `WHERE` 条件（如 `'_shop_id= ' . $shop_id`），若传入参数未严格过滤，将导致 SQL 注入。 | 全面改用 CI3 Query Builder 或参数化查询，禁止手动拼接 SQL 片段。 | `$this->db->where('_shop_id', $shop_id)<br> ->where('_status', 1)<br> ->where_in('_checkstand_id', explode(',', $checkstand_id));` |
| 🟠 警告 | `WxCustomer.php`<br>多处方法 | **输入获取方式不一致且缺乏过滤**：混用 `$_GET` 与 `$this->input->get()`。`$_GET` 绕过 CI 的 XSS 过滤机制，且未做类型校验。 | 统一使用 `$this->input->get('key', TRUE)` 获取并自动 XSS 过滤，关键参数需显式类型转换。 | `$family_server_id = $this->input->get('family_server_id', TRUE);<br>if (empty($family_server_id)) { ... }` |
| 🟠 警告 | `Ahead_ai_book_model.php`<br>`_get_date_room_list_info()` | **N+1 查询性能瓶颈**：在 `foreach ($room_data as $room)` 循环内调用 `get_date_can_book_time_info()`，包厢数量多时将引发严重数据库压力。 | 改为批量查询：收集所有 `room_id`，一次性查出时间段数据，再在 PHP 层按 `room_id` 分组映射。 | `// 伪代码<br>$room_ids = array_column($room_data, 'room_id');<br>$time_infos = $this->db->where_in('room_id', $room_ids)->get('can_book_time')->result_array();<br>// 按 room_id 分组后映射回原数组` |
| 🟠 警告 | `WxCustomer.php`<br>`index()`, `scanToShopping()` | **开放重定向风险**：`redirect_url` 或 `$_GET` 参数未经白名单校验直接拼接至 `redirect()`，可能被钓鱼利用。 | 对跳转目标域名/路径进行白名单校验，或使用 CI 内置路由解析。 | `if (strpos($redirect_url, base_url()) !== 0) {<br> $redirect_url = base_url('default/fallback');<br>}` |
| 🟡 建议 | `WxCustomer.php`<br>`__construct()` | **Session 频繁读取**：多次调用 `$this->session->{$this->session_prefix . 'uid'}`，增加序列化/反序列化开销。 | 在构造函数中一次性读取并缓存至类属性，后续直接使用 `$this->uid`。 | `// __construct 中<br>$prefix = $this->session_prefix;<br>$this->uid = $this->session->userdata($prefix.'uid');<br>$this->nickname = $this->session->userdata($prefix.'nickname');` |
| 🟡 建议 | `WxCustomer.php`<br>全局 | **模型加载分散**：各方法内频繁 `$this->load->model()`，影响执行效率且不符合 CI 最佳实践。 | 将高频使用的模型移至构造函数加载，或配置 `autoload.php` 自动加载。 | `// __construct 中<br>$this->load->model(['Ahead_family_servers_model', 'Ahead_shop_config_model']);` |
| 🟡 建议 | `common_helper.php`<br>`do_log()` | **错误抑制符滥用**：使用 `@mkdir` 和 `@file_put_contents` 掩盖权限或磁盘满等致命错误，不利于运维排查。 | 移除 `@`，增加目录创建失败或写入失败的异常捕获与日志告警。 | `if (!is_dir($dirname) && !mkdir($dirname, 0777, true)) {<br> error_log("Failed to create log dir: $dirname");<br>}` |
> 📌 **注**：`Ahead_ai_book_model.php` 文件末尾被截断，无法审查 `del_ai_book_info()` 及后续逻辑。若涉及 Redis 操作或事务处理，请确保补充完整后再次审查。
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0）
1. **清除硬编码密钥**：立即将 `alioss_addObject` 与 `goyl` 中的 AccessKey、支付密钥迁移至配置文件或环境变量，并检查 Git 历史是否已泄露。
2. **替换 `create_function`**：全局搜索并替换为匿名函数，确保代码兼容 PHP 7.4+ / 8.x。
3. **修复 SQL 拼接漏洞**：`get_printer()` 及相关查询必须全面切换至 CI3 Query Builder (`$this->db->where()`, `$this->db->where_in()`)，杜绝字符串拼接。
### 🛠 后续重构与优化方向
1. **统一输入输出规范**：
- 彻底废弃 `$_GET`/`$_POST` 直接访问，全部改用 `$this->input->get/post('key', TRUE)`。
- 对金额、ID、时间戳等参数强制类型转换（如 `intval()`, `floatval()`），并增加边界值校验。
2. **性能与架构优化**：
- **解决 N+1 查询**：AI 预订模型中的包厢空闲时间查询需改为 `WHERE IN` 批量拉取，利用 PHP 数组重组数据。
- **引入 Service 层**：当前 Controller 承担了过多业务逻辑（如订单创建、支付路由、包厢状态校验）。建议抽离为 `OrderService`、`RoomService`，Controller 仅负责参数接收与响应。
3. **框架适配与代码规范**：
- 假设 `phpci` 为 **CodeIgniter 3**，请严格遵循 CI3 生命周期：使用 `$this->session->userdata()` 替代直接属性访问；使用 `APPPATH` 常量替代 `FCPATH . 'application'` 拼接。
- 全面对齐 **PSR-12** 规范：统一大括号风格、方法命名（驼峰）、添加类型声明（`declare(strict_types=1);`、参数类型、返回类型）。
- 清理历史注释（如 `//edit by nan 17.7.6`），改用 Git 提交记录追溯变更。
> 💡 **提示**：若项目计划升级至 PHP 8+ 或切换至现代框架（如 Laravel/Symfony），建议在本次修复后启动渐进式重构，优先将核心支付、订单、预订模块解耦为独立 Service/Repository 层，以提升可测试性与长期可维护性。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871716
|
1779871716
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
385
|
21
|
119
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `66797615c ## 自动代码审查报告
**分支**: pay-260519
**提交**: `66797615c137ce308920c0eec2bce907cd8a1491`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:48:12
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：业务逻辑覆盖全面，时间计算、订单流转、支付回调等核心链路已实现。但代码呈现典型的“上帝类/上帝方法”特征，缺乏分层设计。存在 **SQL注入隐患、弱加密算法、事务嵌套风险、循环性能瓶颈** 及大量硬编码。整体可维护性与安全性需重点提升。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_yc_order_model.php` / `get_bill_goods_info()` | **SQL注入风险**：使用字符串拼接构造查询条件并直接传入 `$this->select()`，未进行参数绑定或转义。若 `$unique_key` 含特殊字符将导致注入或语法错误。 | 使用框架查询构造器链式调用或 `$this->db->escape()` 进行安全转义。 | ```php<br>// 修改前<br>$sql = '_unique_key="' . $unique_key . '" AND ...';<br>$this->select($sql);<br><br>// 修改后<br>$this->db->where('_unique_key', $unique_key);<br>$this->db->where_in('_status', [1, 4]);<br>$this->db->or_where('_pay_platform', 10);<br>$this->db->where('_status', -1);<br>$this->db->where('_timestamp >', time() - 7*86400);<br>$order_data = $this->get();<br>``` |
| 🔴 严重 | `Ahead_yc_order_model.php` / `encode_group_buying_order()` | **弱加密算法**：使用 `md5()` 进行订单签名验证。MD5 已证实存在碰撞漏洞，不适用于安全校验。 | 改用 `hash_hmac('sha256', ...)` 或框架内置的加密组件。 | ```php<br>// 修改后<br>if ($type === "ENCODE") {<br> return hash_hmac('sha256', $order_id, $this->encrypt);<br>} else {<br> return hash_equals(hash_hmac('sha256', $order_id, $this->encrypt), $sign);<br>}<br>``` |
| 🔴 严重 | `Ahead_songs_order_model.php` / `add_songs_order()` & `notify()` | **事务嵌套风险**：外层方法开启事务后调用 `notify()`，而 `notify()` 内部再次调用 `$this->db->trans_start()`。CI3 默认事务计数器机制在复杂分支下易导致部分提交或死锁。 | 将事务边界统一上移至 Service/Controller 层，Model 层仅负责原子数据操作，不主动管理事务生命周期。 | 移除 `notify()` 中的 `trans_start/complete`，由调用方统一控制。若必须保留，需使用 `$this->db->trans_begin()` 配合显式 `trans_commit()`/`trans_rollback()` 并严格校验状态。 |
| 🟠 警告 | 所有文件头部 | **类外全局 `$CI` 引用**：文件顶部直接执行 `$CI = &get_instance();`。在 CLI、定时任务或异步环境下易触发 `Undefined variable`，且每次 `include` 都会执行，增加开销。 | 移除类外引用，改为在构造函数中按需获取，或封装为 `$this->ci` 属性。 | ```php<br>class Ahead_xxx_model extends Simple_model {<br> protected $ci;<br> public function __construct() {<br> parent::__construct();<br> $this->ci =& get_instance();<br> }<br>}<br>``` |
| 🟠 警告 | `Ahead_shop_book_time_info_model.php` / `get_book_day_time_info()` | **循环内高频时间计算**：`date()`, `strtotime()`, `array_intersect` 在 `foreach` 中重复调用，且未缓存中间结果，导致 CPU 占用高。 | 提前计算基准时间戳，将时间转换移至循环外；使用位运算或预计算数组替代重复 `strtotime`。 | 将 `$date_time = strtotime($date);` 提至循环前，循环内使用 `$date_time + $v['time']` 替代重复解析。 |
| 🟠 警告 | 多个文件 | **魔法数字/字符串泛滥**：支付类型 `'1','3','22'`、订单类型 `6,2,4,10`、状态 `-1,1` 等硬编码散落各处，极易引发逻辑遗漏。 | 提取为类常量或独立配置类，统一命名规范。 | ```php<br>class OrderConst {<br> const PAY_WECHAT = '1';<br> const PAY_VIP = '3';<br> const TYPE_SONG_PREBUY = 6;<br>}<br>``` |
| 🟡 建议 | `Ahead_yc_order_model.php` / `get_detail()`, `get_bill_goods_info()` | **方法过长/职责不清**：单个方法超 500 行，混合了数据查询、金额计算、格式化、关联加载。违反单一职责原则(SRP)，难以测试与维护。 | 拆分为 `OrderQueryService`、`BillCalculator`、`OrderFormatter` 等独立组件，Model 仅保留数据访问逻辑。 | 将金额计算逻辑抽离至 `BillCalculator::calculate($orderData)`，返回结构化数组。 |
| 🟡 建议 | 全局静态属性 | **静态缓存污染风险**：`self::$book_days_info` 等静态变量在 PHP-FPM 单次请求中有效，但若部署于 Swoole/Workerman 等常驻内存环境，会导致跨请求数据污染。 | 改为实例属性，或使用请求级缓存（如 `Registry`、`Request` 对象或 `APCu`）。 | `public $book_days_info = [];` 替代 `public static $book_days_info = [];` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **修复 SQL 注入漏洞**：立即替换 `get_bill_goods_info()` 中的字符串拼接查询，全面使用参数绑定或查询构造器。
2. **替换弱加密算法**：将 `md5` 签名验证升级为 `hash_hmac('sha256')`，并配合 `hash_equals` 防时序攻击。
3. **重构事务管理**：梳理 `add_songs_order` 与 `notify` 的事务边界，确保事务扁平化，避免嵌套导致的数据不一致。
4. **清理类外 `$CI` 引用**：统一改为构造函数注入或按需调用，提升环境兼容性。
### 🛠 后续重构与优化方向
- **架构分层**：当前 Model 承担了过多业务逻辑（时间窗计算、账单聚合、支付路由）。建议引入 **Service 层** 处理复杂业务编排，Model 仅负责 CRUD 与基础查询。
- **常量与配置集中化**：建立 `config/order_types.php` 或 `src/Constants/OrderConst.php`，消除魔法值，提升代码可读性与可维护性。
- **性能优化**：对 `get_book_day_time_info` 中的时间区间计算进行算法优化（如使用区间树或预计算映射表），减少 `array_intersect` 与循环内函数调用。
- **规范对齐**：严格遵循 PSR-12 规范（命名空间、缩进、方法长度、类型声明）。若 `phpci` 为 CodeIgniter 3 的定制分支，建议查阅官方文档确认 `DB_driver` 与事务管理的最佳实践，必要时引入 `PHPStan` 或 `Psalm` 进行静态分析。
- **测试覆盖**：针对时间计算边界（跨天、闰年、营业时段重叠）、支付回调幂等性、事务回滚场景补充单元测试，确保核心链路稳定。
> 💡 **注**：代码结构高度契合 CodeIgniter 3 规范。若 `phpci` 为内部定制框架，请核对 `$this->db->trans_*` 与 `get_instance()` 的生命周期是否与官方文档一致。提供的修复方案均兼容标准 CI3/PHP 7.4+ 环境，可直接参考落地。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871692
|
1779871692
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
384
|
23
|
22
|
1
|
|
0
|
🔍 代码审查报告：admin-260616 - Merge remote-tracking bran 🔍 代码审查报告：admin-260616 - Merge remote-tracking branch 'admin/admin-260616'...
|
## 自动代码审查报告
**分支**: admin-260616
**提交**: `d7797e8 ## 自动代码审查报告
**分支**: admin-260616
**提交**: `d7797e87295e55b78494218280157657f304fd15`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:45:33
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：代码整体实现了商户设置、订单退款、支付流水等核心业务逻辑，具备基础的事务控制与数据校验意识。但存在明显的 SQL 注入风险、事务回滚逻辑脆弱、大量魔法数字/硬编码、以及内存溢出隐患。部分模型方法职责过重（违反单一职责原则），且代码风格与 PSR-12 存在偏差。
- **风险等级**：🔴 高（存在未转义参数拼接、事务异常处理不完整、全量数据导出等高危隐患）
> 📌 **框架说明**：提交代码呈现典型的 **CodeIgniter 3** 架构特征（如 `get_instance()`、`$this->load->model()`、`$this->db->trans_start()`）。若 `phpci` 为内部定制框架，请结合其官方文档对底层 DB 驱动与事务机制进行适配。以下审查基于 CI3 规范及通用 PHP 最佳实践。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_songs_sales_pay_log_model.php` ~L115 | **SQL 注入漏洞**：`$title` 参数未经过滤直接拼接到 `where` 条件中，攻击者可构造恶意输入破坏查询或窃取数据。 | 使用查询构造器参数绑定或 `escape()` 转义，禁止直接字符串拼接。 | `$where['where'] = ['(log._title LIKE ? OR book._group_package_name LIKE ? OR book._group_platform_name LIKE ?)', "%{$this->db->escape_like_str($title)}%", "%{$this->db->escape_like_str($title)}%", "%{$this->db->escape_like_str($title)}%"];` |
| 🔴 严重 | `Ahead_songs_sales_pay_log_model.php` ~L180~L280 | **事务回滚逻辑脆弱**：多处手动调用 `$this->db->trans_rollback()` 后直接 `throwError()`，若 `throwError` 未立即终止脚本或后续代码抛出异常，会导致事务状态不一致或连接泄漏。 | 使用 `try...catch` 统一包裹事务块，利用 CI 的 `trans_strict` 自动回滚机制，确保异常安全。 | `try { $this->db->trans_start(); /* 业务逻辑 */ $this->db->trans_complete(); } catch (\Exception $e) { $this->db->trans_rollback(); throwError($e->getMessage()); }` |
| 🟠 警告 | `Ahead_book_order_change_pay_log_model.php` ~L45<br>`Ahead_preorder_order_model.php` ~L110 | **原始 SQL 字符串拼接更新**：如 `'_account=_account+' . $log['_actual_pay']` 直接传入更新方法。虽当前值来自数据库，但违反安全编码规范，且易因类型转换引发语法错误。 | 改用 CI 查询构造器的 `set()` 方法，明确关闭转义以支持表达式，或使用参数绑定。 | `$this->db->set('_account', '_account + ' . (float)$log['_actual_pay'], FALSE)->where('_id', $vip_info['_id'])->update('ahead_vip');` |
| 🟠 警告 | `Ahead_ali_api_shop_set_model.php` 全局/类外 | **全局实例滥用**：`$CI = &get_instance();` 在类定义外部声明，破坏面向对象封装性；且 `check_params` 内部重复声明 `$CI`，造成冗余。 | 移除全局声明，在类构造函数中初始化，或在方法内按需调用。 | `public function __construct() { parent::__construct(); $this->CI =& get_instance(); }` |
| 🟠 警告 | `Ahead_preorder_order_model.php` `export()` | **全量加载导致 OOM 风险**：导出时传入 `page=0, page_size=0`，`get_list` 会一次性将全表数据加载至 PHP 内存，数据量大时极易触发内存溢出。 | 采用游标查询、分批导出（Chunk）或依赖数据库原生导出工具。 | 使用 `$this->db->query($sql)->unbuffered_row()` 逐行处理，或调用框架提供的 `stream_export` 方法。 |
| 🟡 建议 | 多个 Model 文件 | **魔法数字/硬编码泛滥**：如 `if($id==1)`、`pay_platform == 1`、`status == '4'` 等散布各处，降低可读性与可维护性。 | 提取为类常量或独立配置文件枚举，统一状态与支付渠道定义。 | `const STATUS_PAID = 1; const STATUS_REFUNDED = 4; const PAY_WECHAT = 1;` |
| 🟡 建议 | `mini_manage.vue` (前端) | **模板结构高度重复**：大量 `v-if`、`el-form-item`、图片上传区块未抽离，导致 Vue 文件臃肿，难以维护。 | 将“轮播图配置”、“品牌位”、“工具栏”等抽离为独立 `.vue` 组件，通过 `props` 与 `emit` 通信。 | `<mini-config-section v-for="section in configTabs" :key="section.key" :data="section.data" @save="handleSave" />` |
| 🟡 建议 | `Ahead_songs_sales_pay_log_model.php` 末尾 | **代码片段截断**：文件在 `if ($room_account_refund_blance > 0)` 逻辑处中断，无法审查完整退款分支与事务提交逻辑。 | 请补充完整文件内容，以便评估后续会员账户扣减、积分回退及 `trans_complete()` 调用是否正确。 | - |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入**：`$title` 拼接处必须替换为参数绑定或 `escape_like_str()`，这是最高优先级的安全漏洞。
2. **重构事务控制流**：将 `refund()` 等长方法中的事务逻辑包裹在 `try...catch` 中，移除散落的 `trans_rollback()`，依赖框架的自动回滚机制，避免事务悬挂。
3. **规范数据库更新操作**：废弃 `'_field=_field+value'` 字符串拼接写法，全面改用 `$this->db->set()` 或数组传参，确保类型安全与防注入。
### 🛠 后续重构与优化方向
- **拆分巨型方法**：`Ahead_songs_sales_pay_log_model::refund()` 超过 200 行，混合了订单状态更新、会员余额回退、微信退款、卡券处理、日志记录等逻辑。建议按业务域拆分为 `refundOrder()`、`refundVipAccount()`、`processWechatRefund()` 等私有方法，提升可测试性。
- **引入配置/枚举管理**：将支付渠道、订单状态、业务类型等硬编码提取至 `config/` 目录或定义类常量，便于后续扩展与多语言/多租户适配。
- **优化导出性能**：针对大数据量导出，建议采用 `LIMIT/OFFSET` 分批查询或数据库 `SELECT INTO OUTFILE`，避免 PHP 内存峰值。
- **前端组件化**：`mini_manage.vue` 建议按“配置区块”拆分子组件，统一图片上传、预览、删除逻辑，减少模板冗余。
- **补充单元测试**：核心退款链路涉及多表更新与外部 API 调用，强烈建议编写 PHPUnit 测试用例，覆盖正常退款、并发退款、第三方退款失败回滚等边界场景。
> 💡 **提示**：若 `phpci` 框架对事务、查询构造器或模型基类有特定封装，请优先遵循其官方文档规范。当前审查基于通用 PHP/CI3 最佳实践，可直接应用于现有架构。如需针对特定模块进行深度重构，可提供完整上下文以便进一步评估。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871533
|
1779871533
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
383
|
23
|
21
|
1
|
|
0
|
🔍 代码审查报告：admin - Merge branch 'admin-260519 🔍 代码审查报告：admin - Merge branch 'admin-260519' into admin...
|
## 自动代码审查报告
**分支**: admin
**提交**: `84e869c16962cb ## 自动代码审查报告
**分支**: admin
**提交**: `84e869c16962cb080a19e8a1d4a59c17fff52742`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:44:33
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10
- **总体评价**：代码实现了较为完整的业务闭环（列表查询、退款、导出等），但存在**高危安全漏洞**、**架构违规**及**事务缺失**等核心问题。整体风格偏向老旧的 CodeIgniter 3 写法，缺乏现代 PHP 特性（类型声明、常量定义、异常处理），且 Model 层承担了过多业务逻辑，违反单一职责原则。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_songs_sales_pay_log_model.php` / `get_list()` | **SQL 注入漏洞**：`$where['where']` 直接拼接用户输入的 `$title`，未进行转义或参数绑定，攻击者可构造恶意输入破坏查询或窃取数据。 | 废弃原生字符串拼接，改用框架查询构建器的 `like()` 或 `group_start()/group_end()` 链式调用，底层自动处理转义。 | `$this->db->group_start()->like('log._title', $title)->or_like('book._group_package_name', $title)->or_like('book._group_platform_name', $title)->group_end();` |
| 🔴 严重 | `Ahead_book_order_change_pay_log_model.php` / `refund()` | **缺失数据库事务**：退款流程涉及状态更新、会员余额扣减、外部微信退款调用。未包裹在事务中，若中间环节失败，将导致“状态已改但钱未退”的数据不一致灾难。 | 使用 `$this->db->trans_start();` 包裹核心逻辑，失败时调用 `$this->db->trans_rollback();`，成功则 `$this->db->trans_complete();`。 | `见下方重构示例` |
| 🔴 严重 | `Ahead_preorder_order_model.php` / `export()` | **违反 MVC 架构**：Model 层直接使用 `exit('成功')` 终止脚本执行，破坏框架生命周期，导致后续中间件、日志记录、响应格式化全部失效。 | 移除 `exit()`，Model 仅负责返回数据或状态，由 Controller 层统一处理输出或调用框架导出组件。 | `return ['status' => true, 'msg' => '导出任务已提交'];` |
| 🟠 警告 | `Ahead_songs_sales_pay_log_model.php` / `get_list()` | **N+1 查询性能瓶颈**：在 `foreach` 循环中逐条调用 `$this->ahead_user_reward_model->get_reward_name()`，数据量达百级时将产生数百次冗余查询。 | 提前收集所有 `reward_id`，使用 `where_in` 批量查询，再在内存中通过 `array_column` 映射。 | `见下方优化示例` |
| 🟠 警告 | 多个文件顶部 | **全局实例化反模式**：`$CI = &get_instance();` 写在类外部，文件被 `include/require` 时即执行，浪费资源且易在 CLI 或单元测试中引发未初始化错误。 | 移至类的 `__construct()` 中，或依赖父类 `Simple_model` 统一初始化。 | `public function __construct() { parent::__construct(); $this->CI =& get_instance(); }` |
| 🟠 警告 | 多个文件 / `refund()` / `wx_refund()` | **硬编码敏感盐值**：`md5(... . '1441600902')` 使用固定字符串作为退款签名盐，易被逆向分析或重放攻击。 | 将盐值移至配置文件或环境变量，或使用更安全的 `hash_hmac('sha256', $data, $salt)`。 | `md5($refund_info['log_id'] . $refund_info['trade_no'] . config_item('refund_salt'))` |
| 🟡 建议 | 全局 | **魔法数字/字符串泛滥**：大量使用 `1`, `3`, `4`, `8`, `9` 等硬编码，可读性差且后期维护极易出错。 | 定义类常量或枚举（PHP 8.1+），如 `const STATUS_PAID = 1; const PLATFORM_WECHAT = 1;`。 | `const PAY_PLATFORM_WECHAT = 1; const STATUS_REFUNDED = 4;` |
| 🟡 建议 | 全局 | **缺乏现代 PHP 类型声明**：方法参数与返回值未声明类型，不符合 PSR-12 规范，IDE 无法提供静态检查与自动补全。 | 补充 `array`, `int`, `string`, `bool` 等类型提示，建议在文件头部启用 `declare(strict_types=1);`。 | `public function get_list(array $params, int $page = 1, int $pageSize = 20): array` |
> 💡 **框架适配说明**：代码结构高度契合 CodeIgniter (CI3/CI4) 规范。若 `phpci` 为自研或定制分支，上述事务管理、查询构建器及生命周期建议同样适用。若框架已内置 Service 容器，建议将 `$this->load->model()` 替换为依赖注入。
## 3. 总结与行动建议
### 🚨 优先修复的关键问题（P0/P1）
1. **修复 SQL 注入**：立即替换 `Ahead_songs_sales_pay_log_model::get_list()` 中的原生 `where` 拼接，使用框架提供的安全查询方法。
2. **补充事务控制**：为 `Ahead_book_order_change_pay_log_model::refund()` 及所有涉及多表更新、资金变动的逻辑添加 `$this->db->trans_start()/trans_complete()` 机制，确保 ACID 特性。
3. **移除 Model 中的 `exit()`**：将 `Ahead_preorder_order_model::export()` 的终止逻辑上移至 Controller，保持 Model 纯净。
### 🛠 后续重构与优化方向
1. **架构分层（Model → Service）**：当前 Model 承担了过多业务逻辑（如退款路由、会员积分计算、外部 API 调用）。建议抽取 `RefundService`、`ExportService`，Model 仅保留数据访问（CRUD）职责。
2. **统一异常处理**：全局函数 `throwError()` 属于老旧写法，建议全面替换为 PHP 原生 `throw new \RuntimeException('msg')`，配合框架全局异常处理器统一返回 JSON/视图。
3. **性能优化清单**：
- 批量查询替代循环查库（N+1 问题）。
- 大数据量导出改用游标（Cursor）或分块（Chunk）写入，避免 `memory_limit` 溢出。
- 将频繁调用的 `load->model()` 移至构造函数或使用框架自动加载。
4. **代码规范升级**：引入 PHPStan/Psalm 静态分析工具，强制要求类型声明、常量定义及 PSR-12 格式化，提升团队协作效率与代码可维护性。
> ⚠️ **局限性说明**：本次审查基于提供的代码片段。由于未提供 `Simple_model` 基类实现、`throwError` 函数定义及 `phpci` 框架完整上下文，部分建议（如事务回滚机制、查询构建器语法）需根据实际框架底层实现进行微调。建议结合官方文档验证后实施。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871473
|
1779871473
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
382
|
23
|
20
|
1
|
|
0
|
🔍 代码审查报告：admin-260616 - 需求-空闲时段颜色配置
|
## 自动代码审查报告
**分支**: admin-260616
**提交**: `e7da194 ## 自动代码审查报告
**分支**: admin-260616
**提交**: `e7da194d592ec6b12a31d3ef46ac1d3fdcdecbaf`
**提交人**: caihongyuchy (1091045324@qq.com)
**时间**: 2026-05-27 16:42:16
---
> **上下文假设**：基于提供的代码片段，假设当前技术栈为 **Vue 2.x + Element UI**。审查将聚焦于模板结构、Vue 最佳实践及前端工程化规范。
### 1. 总体评价
> **综合评分：4.5 / 10**
>
> **优点**：业务功能覆盖全面，表单与表格交互逻辑完整，使用了 Element UI 组件库提升了基础开发效率。
> **缺点**：存在严重的“上帝组件（God Component）”问题，单文件模板代码量过大且高度重复；命名规范混乱（驼峰与下划线混用）；大量使用魔法值与硬编码；使用了已废弃的 Vue 语法；缺乏组件化拆分与表单校验机制。整体可维护性、扩展性与性能表现较差，亟需架构级重构。
### 2. 问题详情清单
| 严重等级 | 位置/行号 | 问题分类 | 问题描述 | 建议修改方案 |
| :---: | :---: | :---: | :---: | :---: |
| 🔴 严重 | 模板整体 | 架构/可维护性 | “上帝组件”问题。单文件包含列表、分页、多套独立配置表单（首页、导航、轮播、品牌、工具等），违反单一职责原则，难以测试与维护。 | 按业务模块拆分为独立子组件（如 `MiniList.vue`、`HomeConfig.vue`、`NavConfig.vue`、`CarouselConfig.vue` 等），通过 `props`/`emit` 通信。 |
| 🔴 严重 | 多处 `v-for` | 规范/性能 | 列表渲染使用 `:key="index"`。在动态增删、排序或过滤时会导致 DOM 复用错乱、状态丢失及不必要的重渲染。 | 替换为数据唯一标识（如 `item.id`、`item.key` 或后端返回的主键）。 |
| 🟡 警告 | 第 68-85 行 | 逻辑/规范 | 状态映射使用冗长的 `v-if` 链（如 `audit_status == -1`、`1`、`2`、`3`），代码冗余且后续新增状态需修改模板。 | 提取为字典映射对象或计算属性，模板中直接调用 `{{ statusMap[scope.row.audit_status] }}`。 |
| 🟡 警告 | 图片上传区域（多处） | 可维护性 | 图片上传、预览、删除的 DOM 结构在背景图、导航栏、轮播图等位置重复出现超 10 次。 | 抽离为通用 `ImageUploader.vue` 组件，通过 `v-model`、`size`、`tip` 等 props 控制，彻底消除重复代码。 |
| 🟡 警告 | 表单输入框 | 逻辑/安全 | 使用原生 HTML `required` 属性进行校验（如 `required` 在 `<el-input>` 上无效），无法触发 Element UI 校验提示，且易被绕过。 | 使用 `el-form` 的 `rules` 属性配合 `prop` 进行统一校验，确保前后端数据一致性。 |
| 🟢 建议 | 表格列定义 | 规范 | 使用已废弃的 `slot-scope="scope"` 语法（Vue 2.6+ 已废弃）。 | 升级为 `v-slot="scope"` 或简写 `#default="scope"`。 |
| 🟢 建议 | 变量命名 | 规范 | 命名风格严重不统一：`list_form`（下划线）、`commonTools`（驼峰）、`bg_img`（下划线）、`menu`（无意义）。 | 统一采用 `camelCase` 命名规范，变量名需具备明确业务语义（如 `searchForm`、`toolConfig`、`backgroundImage`）。 |
| 🟢 建议 | 业务类型值 | 规范/逻辑 | 大量硬编码魔法值（如 `content_type == 2`、`label="1"`、`active-value="1"`），可读性差且易引发维护灾难。 | 提取至 `constants/miniConfig.js`，使用枚举或常量对象管理（如 `CONTENT_TYPE.IMAGE = 2`）。 |
### 3. 优化代码示例
```vue
<!-- 优化片段：状态映射 + 废弃语法替换 + 唯一Key + 常量提取 -->
<template>
<el-table :data="miniList" v-loading="loading">
<!-- 使用 #default 替代 slot-scope，使用唯一 key 替代 index -->
<el-table-column prop="audit_status" label="状态" width="120">
<template #default="{ row }">
<span>{{ auditStatusMap[row.audit_status] || '未知状态' }}</span>
</template>
</el-table-column>
<!-- 抽离后的图片上传组件示例（替代原重复 DOM） -->
<el-table-column label="操作" width="120">
<template #default="{ row }">
<image-uploader
v-model="row.coverImage"
:max-size="2"
@change="handleImageChange(row)"
/>
</template>
</el-table-column>
</el-table>
</template>
<script>
// 常量提取，避免魔法值
const AUDIT_STATUS_MAP = {
'-1': '未提交审核',
'1': '审核中',
'2': '审核通过',
'3': '审核失败'
};
export default {
data() {
return {
auditStatusMap: AUDIT_STATUS_MAP,
miniList: [] // 确保后端返回数据包含唯一 id 字段
};
}
};
</script>
```
**修改说明**：
1. `#default="{ row }"` 替代 `slot-scope="scope"`，符合现代 Vue 规范。
2. 使用字典映射 `AUDIT_STATUS_MAP` 替代冗长 `v-if`，提升可读性与扩展性。
3. 引入 `ImageUploader` 组件概念，彻底解决模板重复问题（实际需新建 `.vue` 文件）。
4. 强调列表 `key` 必须使用业务唯一 ID，禁止使用 `index`。
### 4. 总结与行动建议
**🔝 最优先改进建议（Top 3）**：
1. **立即执行组件化拆分**：将当前文件按“列表查询区”、“首页配置”、“底部导航”、“轮播图”、“品牌位”拆分为 5~6 个独立子组件。父组件仅负责状态管理与路由分发。
2. **统一命名与消除魔法值**：全局搜索替换下划线命名，建立 `constants/` 目录集中管理所有状态码、类型枚举、尺寸限制等硬编码值。
3. **规范表单校验机制**：废弃原生 `required`，全面接入 Element UI 的 `rules` 校验体系，并补充异步校验（如域名格式、图片尺寸限制）。
**🛠 推荐 Lint 规则与配置**：
建议在项目根目录配置 `.eslintrc.js` 并启用以下规则，强制落地规范：
```javascript
module.exports = {
extends: ['plugin:vue/recommended', '@vue/standard'],
rules: {
// 强制使用 v-slot 替代 slot-scope
'vue/no-deprecated-slot-scope-attribute': 'error',
// 禁止 v-for 使用 index 作为 key
'vue/no-v-for-template-key': 'error',
// 强制组件名使用 PascalCase
'vue/component-name-in-template-casing': ['error', 'PascalCase'],
// 强制属性使用 kebab-case
'vue/attribute-hyphenation': ['error', 'always'],
// 限制单文件最大行数（建议 300 行以内，超限需拆分）
'vue/max-attributes-per-line': ['warn', { singleline: 3, multiline: 1 }],
// 强制 prop 定义类型
'vue/require-prop-types': 'error'
}
};
```
配合 `prettier` 与 `husky` + `lint-staged` 在提交前自动格式化，可从根本上杜绝格式与基础规范问题。建议优先完成架构拆分，再进行细节打磨。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871336
|
1779871336
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
381
|
18
|
168
|
1
|
|
0
|
🔍 代码审查报告：pc-260616 - 合并
|
## 自动代码审查报告
**分支**: pc-260616
**提交**: `707cdc2a2a ## 自动代码审查报告
**分支**: pc-260616
**提交**: `707cdc2a2a4b53b6b899b8354b822a611e80eb60`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:39:55
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码整体实现了计时开房、套餐设置、包断价格等核心业务逻辑，具备基础的事务控制与参数校验意识。但存在多处**变量拼写错误导致的功能失效**、**事务异常捕获掩盖真实错误**、**循环内 N+1 查询性能瓶颈**以及**原生 SQL 拼接安全隐患**。类命名与 PSR-12 规范不符，部分业务逻辑耦合较重，可维护性有待提升。
- **风险等级**：🔴 高（存在数据写入异常、SQL注入风险及严重性能隐患）
> 📌 **框架适配说明**：从 `defined('BASEPATH')`、`$this->load->model()`、`$this->db->trans_start()` 等特征判断，当前代码基于 **CodeIgniter 3**（或其深度定制版），而非 `phpci`。以下审查建议将基于 CI3 架构与通用 PHP 最佳实践给出。若为内部定制框架，请结合其底层实现微调。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_room_timing_bd_model.php` / `add_bd_prise_set()`<br>`Ahead_room_timing_detail_model.php` / `add_room_timing_detail()` | **变量名拼写错误**：VIP 价格循环中使用了未定义的 `$param` 而非 `$params`，导致 PHP Notice/Warning，且 VIP 级别价格始终写入 `0`。 | 统一修正为 `$params`，并在开发环境开启 `error_reporting(E_ALL)` 提前拦截。 | `$addData['_bd_vip_level'.$i.'_price'] = $params['bd_vip_level'.$i.'_price'] ?? 0;` |
| 🔴 严重 | `RoomTiming.php` / `edit()` | **事务异常捕获掩盖业务错误**：`throwError()` 抛出异常被 `catch` 捕获后，统一返回“操作失败”，丢失具体校验提示；且手动 `trans_rollback()` 后未调用 `trans_complete()` 重置事务状态，可能影响后续请求。 | 移除 `try-catch` 包裹核心逻辑，或捕获后记录日志并重新抛出；交由 CI 的 `trans_complete()` 自动处理提交/回滚。 | 见下方重构示例 |
| 🔴 严重 | `Ahead_room_package_infos_model.php` / `mult_set_room_package_service_charge_rate()` | **原生 SQL 拼接存在注入风险**：`$whereStr` 直接拼接 `$merchantId`、`$goods_type` 等参数，未使用查询构建器或参数绑定。 | 改用 CI 查询构建器或 `$this->db->query($sql, $binds)` 进行参数化查询。 | `$this->db->set('_service_charge_rate', $serviceChargeRate)->where('_merchant_id', $merchantId)->update($this->table_name);` |
| 🟠 警告 | `Ahead_book_order_model.php` / `get_list()` | **N+1 查询与循环内更新**：在 `foreach` 中频繁调用 `get_one()` 和 `update_book_mobile()`，数据量大时会导致严重性能下降与数据库连接压力。 | 批量收集缺失手机号，统一查询后批量更新；或直接在主查询中 `LEFT JOIN` 用户表。 | 见下方优化思路 |
| 🟠 警告 | `RoomTiming.php` / `getList()` | **空数组导致 SQL 语法错误**：`$where['where_in'] = array('_shop_id', $shop_ids_arr);` 若 `$shop_ids_arr` 为空，可能生成 `WHERE _shop_id IN ()` 非法 SQL。 | 增加空数组判断，或改用 CI 原生 `where_in` 安全写法。 | `if (!empty($shop_ids_arr)) { $this->db->where_in('_shop_id', $shop_ids_arr); }` |
| 🟠 警告 | `RoomTiming.php` / `edit()` | **价格校验逻辑位置不当**：在组装 `$update_data`/`$add_data` 后遍历校验，失败时抛出异常会中断事务流程，且校验逻辑重复。 | 提取独立校验方法，在 `trans_start()` 之前执行，失败直接返回错误，不进入事务。 | `private function validatePrices(array $data): void { ... }` |
| 🟡 建议 | `RoomTiming.php` / 类定义 | **违反 PSR-12 命名规范**：`class roomTiming` 首字母未大写，不符合 PHP 类名 PascalCase 规范。 | 修改为 `class RoomTiming extends PcServer`，并同步更新路由/自动加载配置。 | `class RoomTiming extends PcServer` |
| 🟡 建议 | `Ahead_room_package_infos_model.php` / `set_package_price()` | **无效代码残留**：`$this->load->model('');` 参数为空，无实际作用且可能触发底层警告。 | 直接删除该行。 | - |
| 🟡 建议 | 全局多处 | **魔法数字硬编码**：`86400`、`24 * 3600`、`2145888000` 等时间常量散落各处，可读性差且易出错。 | 在基类或配置文件中定义常量，如 `const SECONDS_PER_DAY = 86400;`。 | `if ($start_time >= $end_time) { $end_time += self::SECONDS_PER_DAY; }` |
### 🔧 关键代码重构示例
**1. 事务与异常处理优化 (`RoomTiming.php::edit`)**
```php
// 优化前：try-catch 掩盖错误，事务状态混乱
// 优化后：前置校验 + CI 自动事务管理
public function edit()
{
$param = $this->param;
$this->load->helper('common');
$this->load->model('Ahead_room_timing_detail_model');
// 1. 前置参数校验（失败直接返回，不进入事务）
$this->validateTimingParams($param);
$this->db->trans_start(); // 开启事务
// 2. 组装数据
$data = $this->assembleTimingData($param);
// 3. 执行 DB 操作
$res = $id ? $this->ahead_room_timing_model->update($data, ['_id' => $id])
: $this->ahead_room_timing_model->insert($data);
// 4. CI 自动根据执行状态决定 commit 或 rollback
$this->db->trans_complete();
if ($this->db->trans_status() === FALSE || $res === false) {
$this->error_response('操作失败');
}
$this->success_response('操作成功');
}
private function validateTimingParams(array $param): void
{
// 提取价格校验逻辑，失败直接 throwError 或 error_response
foreach ($param as $key => $value) {
if (strpos($key, 'price') !== false && strpos($key, 'bd_') === false && $value < 0) {
throwError('所有的价格设置不能为负数');
}
}
}
```
**2. N+1 查询优化 (`Ahead_book_order_model.php::get_list`)**
```php
// 优化思路：批量获取缺失手机号，避免循环内查询与更新
public function get_list($where, $page = '', $page_size = '')
{
// ... 原有查询逻辑 ...
$order_info = $this->select($where, $fields, '_use_status ASC,_arrival_time DESC', $page, $page_size);
// 收集需要补全手机号的订单
$missingMobileOrders = [];
foreach ($order_info as $v) {
if (empty($v['book_mobile'])) {
$missingMobileOrders[$v['id']] = $v['ahead_user_id'];
}
}
if (!empty($missingMobileOrders)) {
// 批量查询用户信息
$userIds = array_unique($missingMobileOrders);
$users = $this->ahead_user_model->select(['where_in' => ['_id', $userIds]], '_id,_mobile');
$userMap = array_column($users, '_mobile', '_id');
// 批量更新预订单手机号（使用 insert_batch 或 update_batch 替代循环）
$updateBatch = [];
foreach ($missingMobileOrders as $orderId => $userId) {
if (isset($userMap[$userId])) {
$updateBatch[] = ['_id' => $orderId, '_book_mobile' => $userMap[$userId]];
}
}
if (!empty($updateBatch)) {
$this->update_batch($updateBatch, '_id'); // 假设 Simple_model 支持
}
}
// ... 后续处理 ...
}
```
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **修正变量拼写错误**：全局搜索 `$param` 与 `$params` 混用场景，重点修复 `Ahead_room_timing_bd_model` 与 `Ahead_room_timing_detail_model` 中的 VIP 价格写入逻辑。
2. **修复事务异常吞没问题**：移除 `RoomTiming::edit()` 中包裹业务逻辑的 `try-catch`，或确保 `catch` 中记录完整异常堆栈并正确重置事务状态。
3. **消除 SQL 注入隐患**：将 `Ahead_room_package_infos_model::mult_set_room_package_service_charge_rate()` 中的原生 SQL 替换为 CI 查询构建器或参数绑定查询。
### 🛠 后续重构方向
1. **统一数据校验层**：将散落在 Controller/Model 中的 `if (empty(...)) throwError(...)` 抽取为独立的 `Validator` 类或使用 CI 的 `Form_validation` 库，实现校验规则与业务逻辑解耦。
2. **性能架构优化**：
- 列表查询严禁在 `foreach` 中执行单条 `SELECT/UPDATE`，统一改为 `JOIN` 或 `批量查询+批量更新`。
- 引入缓存机制（如 Redis）存储门店、包厢类型、VIP等级等高频只读字典数据，减少重复 DB 查询。
3. **规范与可维护性**：
- 严格遵循 PSR-12：类名 PascalCase，方法名 camelCase，常量 UPPER_SNAKE_CASE。
- 替换魔法数字为语义化常量（如 `DAY_SECONDS`、`MAX_TIMESTAMP`）。
- 补充关键方法的 PHPDoc 注释，明确参数类型、返回值及异常抛出条件。
> 💡 **提示**：若当前项目为遗留系统，建议采用**渐进式重构**策略。优先修复 🔴 严重问题并补充单元测试，再逐步对 Model 层进行查询优化与规范对齐。如需针对 `Simple_model` 底层封装逻辑进行深度适配审查，可提供该基类代码以便进一步分析。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871195
|
1779871195
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
380
|
21
|
118
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `9526c8bb4 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `9526c8bb434751493f71e1b7d7d1e13f97bc89bf`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:37:55
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了复杂的包厢预订时间计算逻辑，但存在明显的架构反模式（如模型强状态化、静态缓存键冲突、超长方法违反单一职责）。业务规则交织严重，可维护性与并发安全性较低。部分逻辑存在重复与潜在的性能瓶颈。
- **风险等级**：🔴 高（状态污染与缓存键冲突可能导致线上预订数据错乱）
> 📌 **框架说明**：从目录结构（`system/helpers/`、`application/models/`）及 `$CI = &get_instance()` 的调用方式判断，该代码实际基于 **CodeIgniter 3** 架构。若 `phpci` 为内部定制框架，请结合其官方文档对生命周期与组件加载方式进行微调。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `get_book_days_info` (约 L158) | **静态缓存键冲突**：`self::$book_days_info` 未区分 `$merchant_id`、`$shop_id`、`$date` 等参数。同一请求内多次调用不同参数时，会返回错误缓存数据，导致日期状态错乱。 | 移除静态变量缓存，改用 CI 缓存驱动（`$this->cache->save()`）或构建复合键。若必须用静态缓存，需使用参数哈希作为键名。 | `// 推荐方案：使用复合键缓存<br>$cache_key = md5(__METHOD__ . serialize(func_get_args()));<br>if (isset(self::$cache_pool[$cache_key])) return self::$cache_pool[$cache_key];` |
| 🔴 严重 | 全局 (Model 属性) | **模型强状态化反模式**：大量 `public` 属性（如 `$book_room_id`, `$ignore_tuangou_time_limit`, `$tuangou`）用于存储单次请求上下文。在并发请求或同一请求多次实例化时极易发生状态污染。 | 模型应保持无状态。将请求上下文封装为 DTO 对象或通过方法参数传递。复杂业务逻辑应剥离至 `Service` 层。 | `// 错误：$this->book_room_id = $id;<br>// 正确：public function calculate($params, $room_id) { ... }` |
| 🟠 警告 | `set_shop_config` & `set_room_info` | **逻辑重复**：两个方法中计算 `$shop_config_scene` 及加载配置的代码高度重复，违反 DRY 原则。 | 提取为私有方法 `private function resolveShopConfigScene($scene)`，统一调用。 | `private function resolveSceneConfig($scene) {<br> $map = ['2'=>'billiards_', '3'=>'card_', '4'=>'tavern_'];<br> return $map[$scene] ?? '';<br>}` |
| 🟠 警告 | `get_book_day_time_info` (约 L190-L450) | **方法过长 & 违反单一职责**：该方法超 250 行，混合了营业时间计算、套餐规则过滤、不可用时间合并、跨天逻辑、状态标记等。极难测试与维护。 | 拆分为独立私有方法：`_calculateBusinessHours()`, `_applyPackageRules()`, `_mergeUnavailableTimes()`, `_filterTimeSlots()`。主方法仅负责流程编排。 | `// 主方法仅保留流程控制<br>$time_info = $this->_buildBaseTimeSlots($date);<br>$time_info = $this->_applyPackageConstraints($time_info, $params);<br>$time_info = $this->_filterByAvailability($time_info, $un_book_time);` |
| 🟠 警告 | 多处 (`$CI = &get_instance()`) | **频繁获取 CI 实例**：在多个方法中重复调用 `&get_instance()`，且直接读取控制器属性（如 `$CI->merchant_id`）。破坏封装性且增加开销。 | 在构造函数中统一赋值 `$this->ci = &get_instance();`，后续使用 `$this->ci`。控制器上下文应通过参数或 Session/Config 传递。 | `public function __construct() {<br> parent::__construct();<br> $this->ci = &get_instance();<br>}` |
| 🟡 建议 | `get_book_day_time_info` (约 L195) | **输入校验不足**：仅判断 `$date` 是否为空，未校验格式（如 `Ymd`）。非法日期传入 `strtotime` 会导致静默失败或返回错误时间戳。 | 增加正则或 `DateTime::createFromFormat` 校验，失败时抛出明确异常。 | `if (!preg_match('/^\d{8}$/', $date)) {<br> throwError('日期格式错误，应为 YYYYMMDD');<br>}` |
| 🟡 建议 | 全局 (硬编码字符串) | **魔法值泛滥**：`'1'`, `'2'`, `'3'`, `'merchantApp'`, `'-1'` 等散落在业务逻辑中，语义不明确且易改漏。 | 在类顶部定义常量：`const SCENE_KTV = '1'; const SCENE_BILLIARDS = '2'; const SOURCE_MERCHANT_APP = 'merchantApp';` | `if ($scene === self::SCENE_BILLIARDS) { ... }` |
| 🟡 建议 | `_get_un_book_time` (末尾截断) | **代码片段不完整**：方法在 `if (empty($this->next_date_room_book_time))` 处中断，无法审查后续逻辑（如次日时间合并、边界处理）。 | 请补充完整代码以便进行闭环审查。当前可见部分已存在多次重复的 `get_one` 查询，建议合并为批量查询。 | *(待补充)* |
---
## 3. 总结与行动建议
### 🚨 优先修复的关键问题
1. **消除模型状态污染**：立即将 `$book_room_id`、`$ignore_tuangou_time_limit`、`$tuangou` 等请求级状态移出 Model 属性。建议创建 `BookingTimeCalculator` 服务类，通过构造函数或方法参数注入上下文。
2. **修复静态缓存键冲突**：`self::$book_days_info` 等静态缓存必须加入参数指纹（如 `md5($merchant_id . $shop_id . $date)`），否则在多门店/多日期并发查询时必现数据串扰。
3. **拆分巨型方法**：`get_book_day_time_info` 是典型“上帝方法”。请按“数据获取 → 规则计算 → 状态过滤 → 结果格式化”四个阶段拆分为独立方法，并补充单元测试。
### 🛠 后续重构与优化方向
- **架构分层**：遵循 `Controller → Service → Model` 分层。Model 仅负责数据库 CRUD 与基础数据映射；时间计算、套餐规则、营业逻辑等复杂业务下沉至 Service 层。
- **性能优化**：
- 将 `_get_un_book_time` 中对前一日、当日、后一日的多次 `get_one` 查询合并为单次 `get_where_in` 批量查询，减少 DB 往返。
- 时间区间计算可考虑引入 `Carbon` 或自定义 `TimeRange` 值对象，替代散落的 `strtotime`/`date`/字符串拼接，提升可读性与准确性。
- **规范与安全**：
- 全面替换魔法值为类常量。
- 对 `$params` 中的 `date`、`merchant_id`、`shop_id` 增加严格类型与格式校验，防御越权与异常输入。
- 若项目运行在 PHP 7.4+，建议为所有方法添加返回类型声明（如 `: array`, `: void`），提升静态分析能力。
> 💡 **提示**：由于提供的代码在 `_get_un_book_time` 方法末尾截断，当前审查主要基于可见逻辑。若需对次日时间合并、跨天清扫逻辑进行深度验证，请补充完整代码片段。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871075
|
1779871075
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
379
|
21
|
117
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `1297c9757 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `1297c97575e9eb332e955aaa4f63a84310cf42eb`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:37:11
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了复杂的包厢预订时段计算逻辑，涵盖跨天营业、团购券校验、最低时长限制、清扫缓冲等业务场景。但存在明显的架构设计缺陷：静态缓存滥用导致状态污染、方法职责过重、时间计算缺乏时区安全、强依赖全局超对象且缺乏输入校验。整体可维护性与健壮性较低，需进行结构性重构。
- **风险等级**：🔴 高（静态缓存脏数据、时间计算边界漏洞、方法过长导致逻辑难以追踪）
> 📌 **注**：代码呈现典型的 **CodeIgniter 3** 架构特征（如 `get_instance()`、`$this->load->model()`）。若 `phpci` 为内部定制框架，请确认其生命周期与 CI 一致。以下审查基于 CI/PHP 通用最佳实践。此外，**文件末尾代码被截断**，部分逻辑（如下一天不可用时间的完整计算）无法全面评估。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 约 145-150 行 | **静态缓存状态污染**：`self::$book_days_info` 等静态变量在首次赋值后直接返回，未区分 `$merchant_id`、`$shop_id`、`$add_day` 等参数。同一请求处理不同门店/日期时将返回错误数据。 | 改为实例级缓存或带复合键的静态缓存，或在方法入口清空/校验缓存键。 | `private static $book_days_cache = [];<br>public function get_book_days_info(...) {<br> $cache_key = md5(implode('_', func_get_args()));<br> if (isset(self::$book_days_cache[$cache_key])) return self::$book_days_cache[$cache_key];<br> // ... 计算逻辑 ...<br> return self::$book_days_cache[$cache_key] = $result;<br>}` |
| 🔴 严重 | 约 200-210 行 | **静态门店数据缓存未区分门店**：`self::$shop_data` 仅缓存首次查询的门店配置。若同请求切换 `$shop_id`，将复用错误营业时间，导致时段计算全面错乱。 | 移除静态缓存，或改为 `self::$shop_data[$shop_id]` 键值对缓存。 | `if (!isset(self::$shop_data[$shop_id])) {<br> self::$shop_data[$shop_id] = $this->ahead_shop_model->get_one(...);<br>}<br>$shop_data = self::$shop_data[$shop_id];` |
| 🟠 警告 | 全文多处 | **频繁调用 `get_instance()`**：每次调用都会产生函数开销，且破坏 OOP 封装。CI 框架推荐在构造函数中绑定一次。 | 在类属性中声明 `$ci`，构造函数中赋值，后续统一使用 `$this->ci`。 | `private $ci;<br>public function __construct() {<br> parent::__construct();<br> $this->ci =& get_instance();<br>}` |
| 🟠 警告 | 约 250-400 行 | **时间计算未处理时区/夏令时**：大量使用 `strtotime()`、`date()` 及硬编码 `86400` 进行加减。在跨天、夏令时切换或服务器时区变更时极易产生 `±1小时` 偏差。 | 统一使用 `DateTimeImmutable` 或 `Carbon` 库，显式指定时区，避免直接操作时间戳。 | `$dt = new DateTimeImmutable($date, new DateTimeZone('Asia/Shanghai'));<br>$end = $dt->modify('+1 day')->setTime(0,0);` |
| 🟠 警告 | 约 280-350 行 | **魔法数字与状态码硬编码**：`'1'`、`'-1'`、`86400`、`3600`、`'7'` 等散落各处，语义不明且极易在后续维护中引发逻辑错误。 | 提取为类常量，统一命名规范。 | `const STATUS_AVAILABLE = '1';<br>const STATUS_UNAVAILABLE = '-1';<br>const SECONDS_PER_DAY = 86400;` |
| 🟠 警告 | 约 230-550 行 | **方法职责过重（SRP 违反）**：`get_book_day_time_info` 超过 300 行，混合了数据查询、时间区间合并、套餐校验、状态标记、前端展示字段组装。难以测试与维护。 | 拆分为独立方法：`fetchBookingData()`、`calculateUnavailableSlots()`、`applyPackageRules()`、`formatTimeSlots()`。 | 见下方重构建议 |
| 🟡 建议 | 约 300 行 | **数组解包潜在风险**：`array_intersect(...array_values($all_room_book_time))` 在数组为空时会抛出 `ArgumentCountError`。虽有 `count > 1` 保护，但边界仍脆弱。 | 使用 `array_reduce` 或显式循环求交集，或确保数组非空。 | `if (count($all_room_book_time) > 1) {<br> $un_book_time = array_intersect(...array_values($all_room_book_time));<br>} else {<br> $un_book_time = reset($all_room_book_time) ?? [];<br>}` |
| 🟡 建议 | 约 100-130 行 | **输入参数缺乏校验**：`$params` 直接用于数据库查询与逻辑分支，未校验类型、必填项或合法范围。 | 增加前置校验或使用 CI 的 `form_validation`/自定义验证器。 | `if (empty($params['merchant_id']) || empty($params['shop_id'])) {<br> throwError('缺少必要参数');<br>}` |
| 🟡 建议 | 全文 | **PSR-12 规范与注释缺失**：属性声明混杂、部分方法无 PHPDoc、长行未换行、全局函数（如 `throwError`、`mergeTimeRanges`）依赖隐式加载。 | 遵循 PSR-12 格式化，补充 `@param`、`@return`、`@throws`，显式加载依赖或使用 DI。 | 使用 `php-cs-fixer` 自动格式化，补充类型声明：`public function get_book_days_info(int $merchant_id, int $shop_id, string $check_date = '', bool $add_day = false): array` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **静态缓存污染**：立即修复 `self::$book_days_info` 和 `self::$shop_data` 的缓存策略。这是导致线上“时段显示错乱/不可预订”的高频根因。
2. **时间计算安全**：将所有 `strtotime` + 秒数加减的逻辑替换为 `DateTimeImmutable` 或 `Carbon`，并统一时区配置（建议在 `index.php` 或框架入口设置 `date_default_timezone_set('Asia/Shanghai')`）。
3. **魔法数字常量化**：将 `'1'/'-1'`、`86400`、`3600` 等提取为类常量，提升代码可读性与可维护性。
### 🛠 后续重构与优化方向
1. **拆分巨型方法**：将 `get_book_day_time_info` 按职责拆分为 4~5 个私有方法。例如：
```php
private function calculateBaseUnavailableSlots($params): array
private function applyPackageConstraints(array &$slots): void
private function applyBusinessHoursConstraints(array &$slots): void
private function formatResponseSlots(array $slots): array
```
2. **引入策略模式处理规则**：当前大量 `if ($this->tuangou->verify_token)`、`if ($this->ignore_tuangou_time_limit)` 嵌套。建议抽象为 `BookingRuleInterface`，通过工厂或配置动态加载规则链，避免 `if-else` 爆炸。
3. **依赖注入替代全局加载**：逐步将 `$this->load->model()` 和 `$this->load->library()` 移至构造函数或通过 Service Container 注入，便于单元测试与 Mock。
4. **性能优化**：
- 对 `array_intersect`、`array_merge` 等高频数组操作，若数据量 > 1000，建议改用位运算或预计算索引。
- 考虑将 `prev_date` 和 `next_date` 的数据库查询合并为 `WHERE _date IN (...)` 批量查询，减少 DB 往返次数。
5. **补充单元测试**：针对跨天营业、套餐时长不足、清扫缓冲、不可用星期等边界场景编写 PHPUnit 用例，确保重构不破坏核心业务逻辑。
> 💡 **提示**：由于代码在 `$this->next_date_room_book_time = [...]` 处截断，后续关于“下一天不可用时间”的计算逻辑未完整展示。建议在完整提交后补充审查，重点关注跨天时间区间的合并算法与边界条件处理。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779871031
|
1779871031
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
378
|
21
|
116
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `d51040a64 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `d51040a64d4ca444a5aa3542ab2812879528d3ff`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:34:53
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为复杂的订单计价、会员折扣、包厢预订时段计算等核心业务逻辑，但存在明显的调试代码残留、变量覆盖、SQL 拼接隐患及方法过长等问题。整体架构偏向“过程式堆砌”，缺乏模块化拆分与常量管理，可维护性与扩展性较弱。
- **风险等级**：🔴 高（存在破坏 API 响应、服务费计算错误及潜在 SQL 注入风险）
> 📌 **框架说明**：代码结构、`BASEPATH`、`get_instance()` 及 `$this->CI->load->model()` 等特征高度符合 **CodeIgniter 3** 规范。若 `phpci` 为贵司内部定制分支，请确保以下建议与底层核心兼容。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Neworderservice.php` ~L450 | 遗留 `echo $vip_upgrade_data_actual_pay;` 调试语句。在 API 场景下会直接输出到响应体，破坏 JSON/XML 结构，导致客户端解析崩溃。 | 立即移除 `echo`，如需记录日志请使用 CI 日志组件 `$this->CI->log->write_log()`。 | `// 删除该行，或替换为：<br>$this->CI->log->write_log('debug', 'vip_upgrade_actual_pay: ' . $vip_upgrade_data_actual_pay);` |
| 🔴 严重 | `Neworderservice.php` ~L520 | 变量重复赋值覆盖：`$order['_prime_service_charge']` 先被赋值为 `$prime_after_paid_service_charge`，紧接着又被 `$service_charge` 覆盖，导致原始服务费计算结果丢失。 | 核对业务意图，若需保留两个值请重命名变量；若为笔误则删除冗余赋值。 | `$order['_prime_service_charge'] = $prime_after_paid_service_charge;<br>// 删除下方重复的 $order['_prime_service_charge'] = $service_charge;` |
| 🟠 警告 | `Neworderservice.php` ~L280 | 直接拼接 SQL 条件：`"wares_package._package_id in (" . implode(",", $id_array['package_id']) . ")"`，未对数组元素进行类型过滤，存在 SQL 注入风险。 | 使用 CI3 查询构造器 `where_in()`，或对 ID 进行 `(int)` 强转清洗。 | `$clean_ids = array_map('intval', $id_array['package_id']);<br>$this->CI->db->where_in('_package_id', $clean_ids);` |
| 🟠 警告 | `Neworderservice.php` 多处 | 频繁在业务方法内 `$this->CI->load->model()`，增加框架 I/O 开销；且 `$this->CI->Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME` 静态访问方式不规范。 | 将常用模型加载移至 `__construct()`；静态常量应通过类名直接访问。 | `// __construct 中：<br>$this->CI->load->model('Ahead_vip_level_model');<br>// 使用时：<br>$vip_max_level = count(Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME);` |
| 🟠 警告 | `Ahead_shop_book_time_info_model.php` 多处 | 使用 `self::$book_days_info`、`self::$shop_data` 等静态属性缓存数据。在 PHP-FPM 长进程环境下易跨请求残留，且无失效机制，可能引发脏数据或内存泄漏。 | 改用 CI Cache 驱动或请求级单例，并设置合理 TTL。 | `$key = "shop_book_days_{$merchant_id}_{$shop_id}";<br>if (!$data = $this->cache->get($key)) {<br> // 计算逻辑...<br> $this->cache->save($key, $data, 300);<br>}` |
| 🟡 建议 | `Neworderservice.php` ~L150 | 财务金额计算使用 `sprintf("%.2f", ...)` 返回字符串类型，后续参与加减乘除会触发隐式类型转换，存在精度丢失隐患。 | 统一使用 `round($val, 2)` 返回浮点型，或引入 `bcmath` 扩展进行高精度计算。 | `$__wares_vip_price = round($wares_price_data['vip_price'] * $discount_goods_reward, 2);` |
| 🟡 建议 | 两个文件多处 | 核心方法过长（`getOrderTypeInfo` 超 500 行，`get_book_day_time_info` 超 400 行），严重违反单一职责原则（SRP），难以单元测试与后续迭代。 | 按业务边界拆分为独立私有方法，主方法仅负责流程编排。 | `private function calculateGoodsPricing($goods, $vip_info) {...}<br>private function calculatePackagePricing($package, $vip_info) {...}<br>public function getOrderTypeInfo(...) {<br> $goods_res = $this->calculateGoodsPricing(...);<br> $pkg_res = $this->calculatePackagePricing(...);<br> return $this->assembleOrderResult($goods_res, $pkg_res);<br>}` |
| 🟡 建议 | 两个文件多处 | 大量魔法数字散落（如 `-1`, `1`, `100`, `9999999999999`, `7`），缺乏语义化定义，可读性与维护成本高。 | 在类顶部定义 `const` 常量集中管理状态与阈值。 | `const STATUS_DISABLED = -1;<br>const DISCOUNT_BASE = 100;<br>const MAX_REWARD_AMOUNT = 9999999999999;<br>const PAY_PLATFORM_SCAN = 7;` |
---
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **清除调试输出**：全局搜索 `echo`、`var_dump`、`print_r`，确保生产环境无意外输出。
2. **修复变量覆盖**：定位 `$order['_prime_service_charge']` 重复赋值处，确认业务逻辑后修正，避免服务费结算错误引发客诉。
3. **SQL 注入防御**：将所有 `implode` 拼接的 `IN` 查询替换为 `$this->db->where_in()` 或严格类型过滤。
### 🛠 重构与优化方向
1. **方法拆分与职责收敛**：建议将 `Neworderservice` 拆分为 `OrderPriceCalculator`、`VipDiscountStrategy`、`PackageHandler` 等独立类，利用策略模式处理不同支付平台与会员等级的计价逻辑。
2. **财务计算规范化**：金额计算统一使用 `round($value, 2, PHP_ROUND_HALF_UP)`，若涉及分账或高精度对账，强烈建议迁移至 `bcmath` 函数族（如 `bcadd`, `bcmul`）。
3. **缓存机制升级**：移除模型中的静态数组缓存，改用 CI 内置 Cache 库（Redis/Memcached/File）并设置合理过期时间，避免 PHP-FPM 进程池数据污染。
4. **常量与枚举管理**：建立全局配置类或枚举文件，将 `-1`（禁用/不可用）、`1`（启用/可用）、`100`（折扣基数）等魔法值集中管理，提升代码自解释能力。
> ⚠️ **局限性说明**：由于提供的代码片段在 `Neworderservice.php` 末尾及 `Ahead_shop_book_time_info_model.php` 末尾被截断，部分上下文（如 `throwError` 实现、辅助函数 `shiftTimeRange`/`mergeTimeRanges` 定义、数据库事务控制）未能完整评估。建议在完整代码合并前补充上述缺失部分进行二次审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870893
|
1779870893
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
377
|
21
|
115
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `7a26bc126 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `7a26bc126a88c6deedb8b70b5c8031ae5b33e1bb`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:33:56
---
## 1. 审查摘要
- **代码质量评分**：6.0 / 10 分
- **总体评价**：代码实现了较为复杂的订单计价与包厢预订时间计算逻辑，业务覆盖全面。但存在典型的“上帝方法（God Method）”特征，方法体过长、职责不单一；遗留了调试输出语句；金额计算缺乏高精度控制；且未遵循现代 PHP 类型声明规范。整体可维护性较低，存在线上稳定性与精度风险。
- **风险等级**：🔴 高（涉及金额精度、调试输出污染、逻辑覆盖风险）
> ⚠️ **局限性说明**：提供的代码片段在末尾被截断（如 `getOrderTypeInfo` 未闭合、`Ahead_shop_book_time_info_model.php` 结尾不完整）。本次审查仅基于可见代码进行，若截断部分包含关键事务提交、锁机制或异常回滚逻辑，请补充后二次审查。
> 📌 **框架说明**：代码结构高度符合 `CodeIgniter 3` 规范（`BASEPATH`、`get_instance()`、`$this->load->model()`）。若 `phpci` 为内部定制框架，请结合其官方文档确认组件加载与生命周期差异。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Neworderservice.php` (约第 380 行) | 循环体内遗留 `echo $vip_upgrade_data_actual_pay;` 调试语句。在 API 或 JSON 响应场景下会直接破坏输出结构，导致前端解析失败。 | 立即移除 `echo`，替换为日志记录（如 `log_message('debug', ...)`）或直接删除。 | `// 移除该行，或改为：<br>log_message('debug', 'VIP升级金额累加: ' . $vip_upgrade_data_actual_pay);` |
| 🔴 严重 | `Neworderservice.php` (多处) | 金额计算全程使用浮点数直接乘除累加（如 `$actual_pay += ...`），PHP 浮点数精度缺陷会导致 `0.1+0.2=0.30000000000000004` 类问题，最终结算金额可能偏差。 | 引入 `bcmath` 扩展进行高精度计算，或统一将金额转为“分（整数）”计算，仅在输出时格式化。 | `$actual_pay = bcadd($actual_pay, bcmul($price, $quantity, 2), 2);` |
| 🟠 警告 | `Neworderservice.php` (约第 400 行) | `$order['_prime_service_charge']` 与 `$result['service_charge']` 被重复赋值覆盖，逻辑冗余且易掩盖真实业务意图。 | 清理重复赋值，明确变量职责。若为笔误，保留最终计算值即可。 | `// 删除重复行：<br>$order['_prime_service_charge'] = $service_charge;` |
| 🟠 警告 | `Neworderservice.php` / `Model` 多处 | 频繁在业务方法内部调用 `$this->CI->load->model()` 或 `get_instance()`。CI 框架每次调用均会触发文件包含与实例化检查，造成不必要的性能损耗。 | 将依赖模型统一在 `__construct` 中加载，或配置 CI 的 `autoload.php`。 | `public function __construct() {<br> $this->CI =& get_instance();<br> $this->CI->load->model(['Ahead_vip_level_model', 'Ahead_merchant_goods_model']);<br>}` |
| 🟠 警告 | `Ahead_shop_book_time_info_model.php` (多处) | 大量使用 `strtotime()` + `date()` 进行时间区间运算，未处理时区/夏令时边界，且在循环中重复调用性能较差。 | 使用 PHP `DateTime` 与 `DateInterval` 对象替代，提升准确性与可读性。 | `$dt = new DateTime($date, new DateTimeZone('Asia/Shanghai'));<br>$dt->modify('+1 day');<br>$nextDate = $dt->format('Ymd');` |
| 🟠 警告 | `Neworderservice.php` (约第 100 行) | `count($this->CI->Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME)` 通过实例访问静态属性。PHP 8.2+ 已弃用此语法，将触发 `Deprecated` 警告。 | 直接使用类名访问静态属性。 | `count(Ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME)` |
| 🟡 建议 | `Neworderservice.php` (方法名) | `rest_goods_price_by_un_vip` 存在拼写错误，语义应为 `reset`（重置）。 | 重命名方法并全局替换调用处，保持命名一致性。 | `public function reset_goods_price_by_un_vip(...)` |
| 🟡 建议 | 两文件全篇 | 缺乏类型声明（属性、参数、返回值），违反 PSR-12 规范，降低静态分析工具（PHPStan/Psalm）检测能力与 IDE 提示体验。 | 逐步补充 PHP 7.4+/8.0+ 类型提示。 | `public function getOrderTypeInfo(string $type, array $id_array, array $goods_quantity, int $get_actual_pay = -1, array &$goods_reward = []): array` |
| 🟡 建议 | `Neworderservice.php` (多处) | 魔法数字泛滥（如 `9999999999999`、`1000`、`100`、`-1`、`1`），业务含义不透明，后期维护困难。 | 提取为类常量或配置文件，增强语义。 | `const MAX_REWARD_AMOUNT = 9999999999999;<br>const VIP_DISCOUNT_BASE = 100;` |
## 3. 总结与行动建议
### 🚨 优先修复项（P0）
1. **立即移除 `echo` 调试代码**：防止破坏 API 响应结构或引发前端白屏。
2. **统一金额计算精度**：将核心计价逻辑中的浮点运算替换为 `bcmath` 函数族（`bcadd`, `bcmul`, `bcsub`），或在入库/返回前强制 `round($val, 2)`。
3. **清理重复赋值与冗余逻辑**：检查 `$order['_prime_service_charge']` 等覆盖赋值，确认业务真实意图，避免财务对账差异。
### 🛠 后续重构与优化方向
1. **拆分“上帝方法”**：`getOrderTypeInfo` 与 `get_book_day_time_info` 均超过 300 行，圈复杂度极高。建议按业务域拆分为独立方法或类：
- `calculateGoodsPrice()`
- `calculatePackagePrice()`
- `applyVipDiscount()`
- `calculateServiceCharge()`
- 使用 **策略模式（Strategy Pattern）** 替代冗长的 `switch ($type)`，提升扩展性。
2. **优化模型加载与依赖注入**：CI 框架中频繁 `load->model` 会拖慢响应。建议在 `__construct` 中集中加载，或考虑迁移至依赖注入容器（若框架支持）。
3. **强化输入校验与安全边界**：
- `$id_array`、`$params` 等外部传入数据应使用 CI 的 `form_validation` 或自定义校验器进行类型/范围过滤。
- `throwError()` 若直接输出异常信息，需确保已过滤敏感路径或 SQL 语句，避免信息泄露。
4. **补充现代 PHP 规范**：逐步添加 `declare(strict_types=1);`、属性类型声明、方法返回值类型。可借助 `PHP_CodeSniffer` (PSR-12) 与 `PHPStan` 进行自动化流水线检查。
5. **时间计算重构**：预订逻辑涉及大量跨天、时段合并、区间交集运算。建议封装独立的 `TimeRangeCalculator` 工具类，使用 `DateTimeImmutable` 保证不可变性，避免隐式状态污染。
> 💡 **提示**：若 `phpci` 框架内置了事务管理、缓存驱动或权限中间件，请优先使用框架原生组件替代手写逻辑。建议查阅 `phpci` 官方文档中关于 `Database Transactions`、`Cache` 及 `Middleware` 的最佳实践章节。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870837
|
1779870837
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
376
|
18
|
167
|
1
|
|
0
|
🔍 代码审查报告：pc - Merge remote-tracking branch 'or 🔍 代码审查报告：pc - Merge remote-tracking branch 'origin/pc-260519' in...
|
## 自动代码审查报告
**分支**: pc
**提交**: `c10371e0adcfefc86 ## 自动代码审查报告
**分支**: pc
**提交**: `c10371e0adcfefc86598ec427d59eab372504306`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:31:19
---
## 1. 审查摘要
- **代码质量评分**：6.5 / 10 分
- **总体评价**：代码整体实现了计时开房、套餐价格、包断设置及节假日管理等核心业务逻辑，模型分层清晰。但存在多处 **SQL 注入风险、N+1 查询性能瓶颈、变量拼写错误导致运行时警告、事务处理不规范** 等问题。部分代码未遵循 PSR-12 规范，且存在大量重复逻辑，可维护性与扩展性有待提升。
- **风险等级**：🔴 高（存在 SQL 注入隐患与未捕获的运行时错误风险）
> 📌 **框架说明**：代码结构高度符合 **CodeIgniter 3** 规范。若 `phpci` 为内部定制框架，请结合其官方文档对事务管理、模型基类及参数获取方式做对应调整。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `Ahead_room_package_infos_model.php`<br>`mult_set_room_package_service_charge_rate` / `batch_update` | **SQL 注入漏洞**：直接使用字符串拼接构造 `UPDATE` 语句，未对 `$merchantId`、`$shop_id`、`$goods_types` 进行类型强转或转义。 | 使用 CI 查询构造器（Query Builder）或 `$this->db->escape()` 处理所有外部参数，严禁直接拼接。 | `$this->db->set('_service_charge_rate', floatval($serviceChargeRate));`<br>`$this->db->where('_merchant_id', intval($merchantId));`<br>`$this->db->update($this->table_name);` |
| 🔴 严重 | `Ahead_room_timing_bd_model.php`<br>`add_bd_prise_set`<br>`Ahead_room_timing_detail_model.php`<br>`add_room_timing_detail` | **未定义变量导致运行时错误**：VIP 价格循环中使用了 `$param` 而非 `$params`，PHP 8+ 会直接抛出 `Undefined variable` 错误。 | 统一修正为 `$params`，并建议开启 `error_reporting(E_ALL)` 进行本地调试。 | `// 错误：$param['vip_level'...]`<br>`// 正确：$params['vip_level'...]` |
| 🔴 严重 | `Ahead_book_order_model.php`<br>`get_list` | **N+1 查询性能瓶颈**：在 `foreach` 循环中调用 `update_book_mobile()`，每次循环触发 2 次 `UPDATE` 查询，数据量大时将严重拖垮数据库。 | 将更新逻辑移出循环，收集需要更新的 ID 与手机号，使用 `UPDATE ... WHERE IN` 批量执行。 | `$batchData = []; foreach(...) { $batchData[] = [...]; }`<br>`$this->db->update_batch('table', $batchData, 'id');` |
| 🟠 警告 | `RoomTiming.php`<br>`edit` | **事务管理不规范**：混用 `trans_start()` 与手动 `trans_rollback()`。CI 的 `trans_complete()` 本身具备自动提交/回滚机制，手动回滚可能导致状态冲突。 | 采用 CI 标准事务模式：`trans_begin()` -> 业务逻辑 -> `trans_complete()` -> 检查 `trans_status()`。 | `$this->db->trans_begin();`<br>`// 业务逻辑`<br>`$this->db->trans_complete();`<br>`if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); ... }` |
| 🟠 警告 | `Ahead_room_timing_bd_model.php`<br>`get_bd_price_set_list` | **SQL 注入/类型不安全**：`FIND_IN_SET({$params['room_type']}, \`_room_type\`)` 直接拼接，未校验是否为整数。 | 强制类型转换或使用查询构造器。 | `$where['where'] = ["FIND_IN_SET(" . intval($params['room_type']) . ", \`_room_type\`)"];` |
| 🟠 警告 | `RoomTiming.php`<br>`edit` | **类型安全隐患**：`implode(',', $param['room_ids'])` 未校验 `$param['room_ids']` 是否为数组，非数组时会触发 Warning 并返回空字符串。 | 增加 `is_array()` 判断，或使用空合并运算符安全处理。 | `$roomIds = is_array($param['room_ids'] ?? []) ? implode(',', $param['room_ids']) : '';` |
| 🟠 警告 | 所有 Model 文件<br>文件头部 | **架构反模式**：`$CI = &get_instance();` 放在文件全局作用域。文件被 `include` 时即执行，浪费资源且不利于 CLI/单元测试。 | 移至 `__construct()` 方法内部，或直接在方法内使用 `$this->load->model()`。 | `public function __construct() { parent::__construct(); $this->CI =& get_instance(); }` |
| 🟡 建议 | `RoomTiming.php`<br>类定义 | **违反 PSR-12 命名规范**：类名 `roomTiming` 首字母未大写，方法名 `add_bd_prise_set` 存在拼写错误 (`prise` -> `price`)。 | 遵循 PascalCase 命名类，修正拼写错误，提升代码可读性。 | `class RoomTiming extends PcServer`<br>`public function addBdPriceSet()` |
| 🟡 建议 | `RoomTiming.php`<br>`edit` | **DRY 原则违背**：新增与更新逻辑高度重复（价格校验、VIP 循环、字段赋值），维护成本高。 | 提取公共数据组装方法 `buildTimingData($params, $isUpdate = false)`，复用逻辑。 | `private function buildTimingData(array $params, bool $isUpdate = false): array { ... }` |
| 🟡 建议 | 多处 Model | **重复计算 VIP 层级**：`count($this->ahead_vip_level_model::VIP_LEVEL_DEFAULT_NAME)` 在多个方法中重复调用。 | 定义为类常量或在基类中缓存，避免重复反射/数组计数。 | `const VIP_MAX_LEVEL = 5; // 或从配置读取` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即修复 SQL 注入风险**：`Ahead_room_package_infos_model.php` 中的原生 SQL 拼接必须替换为 Query Builder 或参数绑定。这是最高优先级的安全红线。
2. **修正变量拼写错误**：全局搜索 `$param` 与 `$params` 的混用情况，统一修正为 `$params`，避免 PHP 8+ 环境直接崩溃。
3. **消除 N+1 查询**：`Ahead_book_order_model::get_list()` 中的循环更新必须改为批量操作，否则在并发或数据量增长时将引发数据库连接池耗尽。
4. **规范事务处理**：统一采用 CI 框架推荐的 `trans_begin()` + `trans_complete()` + `trans_status()` 模式，移除冗余的手动 `trans_rollback()`。
### 🛠 后续重构与优化方向
- **参数校验层前置**：建议在 `PcServer` 基类或中间件中统一处理 `$this->param` 的过滤、类型转换与必填校验，避免在每个 Controller 方法中重复编写 `isset() ? :` 逻辑。可引入 `Form_validation` 库或自定义 DTO 对象。
- **模型职责单一化**：当前 Model 承担了过多数据转换、关联查询、时间格式化逻辑。建议将 `timeToHour()`、`returnWeek()` 等展示层逻辑移至 Service 层或 Helper，Model 仅负责数据持久化与基础查询。
- **引入代码静态分析工具**：建议接入 `PHP_CodeSniffer` (PSR-12)、`PHPStan` 或 `Psalm`，在 CI/CD 流水线中自动拦截类型错误、未定义变量及 SQL 拼接风险。
- **框架适配确认**：若 `phpci` 对事务或模型加载有自定义封装，请查阅其官方文档确认 `trans_start()` 与 `trans_complete()` 的底层实现，必要时调整事务回滚策略。
> 💡 **提示**：本次审查基于提供的代码片段。若实际业务中存在更复杂的并发场景（如多人同时修改同一门店的计时设置），建议引入数据库行级锁（`SELECT ... FOR UPDATE`）或乐观锁机制，防止数据覆盖。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870679
|
1779870679
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
375
|
18
|
166
|
1
|
|
0
|
1111
|
|
0
|
0
|
1
|
1
|
0
|
|
0
|
1779870591
|
1779870599
|
1779870599
|
0
|
0
|
0
|
Edit
Delete
|
|
374
|
21
|
114
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `f60da7484 ## 自动代码审查报告
**分支**: pay-260519
**提交**: `f60da748498cde8057bf3eb5a1f033392744a180`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:28:55
---
## 1. 审查摘要
- **代码质量评分**：5/10 分
- **总体评价**：该模型承载了极其复杂的预订时间计算与业务规则判断，逻辑耦合度高。存在多处架构设计缺陷（如顶部全局实例调用、静态属性滥用、巨型方法）、潜在运行时崩溃风险（空数组展开）以及明显的代码重复。整体可维护性、测试性与安全性较弱，需系统性重构。
- **风险等级**：🔴 高
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | 文件顶部 (第2行) | 在类外部直接调用 `$CI = &get_instance();`。在 PHP 请求生命周期中，框架实例尚未初始化或已销毁，会导致 `Fatal Error` 或不可预期的行为。 | 删除顶部全局调用。在类内部统一使用 `$this->load->model()` / `$this->load->library()` 加载依赖。 | `// 删除: $CI = &get_instance();`<br>`// 改为在方法内使用: $this->load->model('Simple_model');` |
| 🔴 严重 | `get_book_day_time_info` 方法内 | `array_intersect(...array_values($all_room_book_time))` 当 `$all_room_book_time` 为空数组时，展开运算符 `...` 会传递 0 个参数，触发 `ArgumentCountError` 致命错误。 | 增加数组长度校验，或使用 `call_user_func_array` 安全调用。 | `if (count($all_room_book_time) > 1) {<br> $un_book_time = array_intersect(...array_values($all_room_book_time));<br>} elseif (count($all_room_book_time) === 1) {<br> $un_book_time = reset($all_room_book_time);<br>}` |
| 🔴 严重 | 多处 (`self::$book_days_info` 等) | 滥用 `public static` 属性作为请求级缓存。在 PHP-FPM、Swoole 或常驻内存环境中会导致**数据串扰**与**内存泄漏**，且严重破坏单元测试的隔离性。 | 移除静态缓存。改用框架 Cache 组件（如 Redis/Memcached）或依赖注入容器管理请求级状态。 | `// 移除 public static $book_days_info = [];`<br>`// 改用: $cache_key = "book_days:{$merchant_id}:{$shop_id}";`<br>`$result = $this->cache->get($cache_key);` |
| 🟠 警告 | `set_shop_config()` & `set_room_info()` | 两个方法存在约 80% 的重复逻辑（场景前缀计算、配置加载、分钟单位换算），违反 DRY 原则，后期维护极易遗漏同步。 | 提取私有方法 `_get_scene_prefix()` 与 `_apply_shop_config()` 统一处理配置加载。 | `private function _get_scene_prefix(string $scene): string {<br> return match($scene) {<br> '2' => 'billiards_',<br> '3' => 'card_',<br> '4' => 'tavern_',<br> default => ''<br> };<br>}` |
| 🟠 警告 | `get_book_day_time_info()` | 方法超过 300 行，混合了数据查询、时间区间计算、状态标记、套餐规则校验、营业时间过滤等，违反单一职责原则(SRP)，极难调试与测试。 | 拆分为独立方法：`_fetch_booking_data()`, `_calculate_time_slots()`, `_apply_package_rules()`, `_filter_by_business_hours()`。 | 建议将时间区间交集判断封装为独立工具类 `TimeRangeCalculator::hasOverlap($a, $b)`。 |
| 🟠 警告 | 多处 `$params['key']` | 直接访问 `$params` 数组键未做存在性检查，当外部传入缺失字段时会触发 `Undefined index` 警告，可能导致逻辑分支异常。 | 使用空值合并运算符 `??` 或提前进行参数校验。 | `$date = $params['date'] ?? '';`<br>`$book_model = $params['book_model'] ?? '1';` |
| 🟡 建议 | 全局 | 大量硬编码魔法值（如 `'1'`, `'2'`, `'-1'`, `'merchantApp'`, `'7'`）散落在业务逻辑中，可读性差且易出错。 | 定义类常量或枚举类集中管理。 | `const SCENE_KTV = '1';`<br>`const SCENE_BILLIARDS = '2';`<br>`const STATUS_AVAILABLE = '1';` |
| 🟡 建议 | 全局 | 缺乏现代 PHP 类型声明（参数类型、返回值类型、属性可见性），不符合 PSR-12 及 PHP 8+ 最佳实践。 | 为所有公开方法添加类型提示，明确属性可见性（`protected`/`private`）。 | `public function get_book_days_info(int $merchant_id, int $shop_id, string $check_date = '', bool $add_day = false): array` |
| 🟡 建议 | 时间处理逻辑 | 依赖 `date()` 和 `strtotime()` 未显式指定时区，在多租户或跨时区部署时极易产生“差一天/差一小时”的边界 Bug。 | 统一使用 `DateTimeImmutable` 或框架时区配置，避免隐式时区转换。 | `$dt = new DateTimeImmutable($date, new DateTimeZone('Asia/Shanghai'));` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **移除顶部 `$CI = &get_instance();`**：这是导致应用启动崩溃或状态污染的根源。所有框架实例访问必须收敛至类方法内部。
2. **修复 `array_intersect` 空数组展开崩溃**：在调用前增加 `count() > 1` 判断，避免生产环境 500 错误。
3. **废弃 `public static` 缓存**：立即替换为框架 Cache 组件或请求级单例模式，防止持久化进程下的数据串扰与内存泄漏。
4. **补充 `$params` 参数校验**：在方法入口处统一校验必填字段，使用 `??` 提供安全默认值，阻断 `Undefined index` 传播。
### 🛠 后续重构与优化方向
- **架构拆分**：将 `get_book_day_time_info` 拆分为“数据获取层”、“时间计算层”、“规则过滤层”。建议引入策略模式处理不同预订模型（时长预订 vs 套餐预订）的差异逻辑。
- **配置加载优化**：当前多次调用 `get_shop_setting` 获取不同配置项，建议改为批量查询或一次性加载门店配置到内存数组中，减少数据库 I/O。
- **时间区间计算标准化**：当前大量使用 `array_intersect`、`shiftTimeRange`、`mergeTimeRanges` 等自定义函数处理时间交集。建议引入成熟的时间区间处理库（如 `spatie/period`）或封装独立的 `TimeSlotManager` 类，提升边界条件（跨天、重叠、包含）的准确性。
- **规范与静态分析**：全面对齐 PSR-12 规范，补充 PHPDoc 与类型声明。建议接入 `PHPStan` 或 `Psalm` 进行静态代码分析，提前捕获类型不匹配与未定义变量问题。
- **框架适配说明**：代码结构高度类似 CodeIgniter 3。若 `phpci` 为内部定制框架，请查阅其官方文档确认 `get_instance()` 的生命周期与模型加载规范。但无论何种框架，**模型层不应承担视图/控制器职责**，且应严格遵循依赖注入或标准加载器模式。
> 💡 **提示**：由于未提供 `Simple_model` 父类实现及外部辅助函数（如 `throwError`, `mergeTimeRanges` 等）的定义，本次审查主要聚焦于当前文件可见的逻辑与架构问题。建议在完整上下文中补充单元测试，重点覆盖跨天预订、套餐时长不足、营业时间边界等核心场景。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870535
|
1779870535
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
373
|
22
|
39
|
1
|
|
0
|
🔍 代码审查报告：app-260616 - 111
|
## 自动代码审查报告
**分支**: app-260616
**提交**: `a23ae826b ## 自动代码审查报告
**分支**: app-260616
**提交**: `a23ae826b8c28744cf9938993cd3e4a0ee99a6e2`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:26:24
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：代码实现了较为完整的业务闭环（预订、支付、退款、Redis缓存、OSS操作等），但存在较多历史遗留问题。核心风险集中在**硬编码敏感凭证**、**缺失事务保障导致的数据不一致**、**SQL注入隐患**以及**PHP 8 兼容性**。代码结构偏向“过程式”，Helper 中混杂大量 DB 逻辑，Model 方法过长且职责不清，需进行架构级重构。
- **风险等级**：🔴 高（存在资金对账风险、凭证泄露风险及并发竞态条件）
> 📌 **框架说明**：基于 `$CI =& get_instance()`、`system/` 目录结构及 `Simple_model` 继承关系，判定当前代码基于 **CodeIgniter 3.x** 架构。若 `phpci` 为内部定制框架，以下基于 CI3/PSR 标准的建议同样适用。
---
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php`<br>`alioss_*` 函数 | **硬编码阿里云 OSS 密钥**。`accessId` 与 `accessKey` 直接写死在代码中，极易通过 Git 泄露或反编译获取，导致存储桶被恶意删除/盗刷。 | 移至 `application/config/oss.php` 或 `.env` 环境变量，通过 `$CI->config->item()` 读取。生产环境严禁硬编码。 | `$param = $CI->config->item('aliyun_oss');` |
| 🔴 严重 | `Ahead_pay_log_model.php`<br>`update_refund_amount`<br>`get_refundable_pay_log` | **SQL 注入风险**。使用字符串拼接构造 `WHERE` 条件（如 `'_relation_id="' . $relation_id . '"...'`），绕过 CI Query Builder 的自动转义机制。 | 统一使用数组传参，利用框架底层 PDO/MySQLi 预处理防注入。 | `$where = ['_relation_id' => $relation_id, '_status' => [1,4]];` |
| 🔴 严重 | `Ahead_book_order_change_pay_log_model.php`<br>`refund()` | **缺失数据库事务，资金状态不一致**。循环中先执行 `$this->update(['_status'=>4])`，若后续 `wx_refund()` 失败直接 `return`，已更新的记录无法回滚。 | 使用 `$this->db->trans_start()` 包裹整个退款流程。外部 API 失败时抛出异常或显式 `trans_rollback()`。 | `try { $this->db->trans_start(); ... $this->db->trans_complete(); } catch(\Exception $e) { $this->db->trans_rollback(); }` |
| 🔴 严重 | `common_helper.php`<br>`decodeUnicode()` | **使用已废弃的 `create_function()`**。PHP 7.2 起报 `Deprecated`，PHP 8.0+ 直接致命错误。 | 替换为现代匿名函数（Closure）。 | `preg_replace_callback('/\\\\u([0-9a-f]{4})/i', fn($m) => mb_convert_encoding(pack("H*", $m[1]), "UTF-8", "UCS-2BE"), $str);` |
| 🟠 警告 | `common_helper.php`<br>`get_aliyun_redis_conn()` | **频繁创建/关闭 Redis 连接**。每次调用都 `new Redis()` 并 `$obj->close()`，TCP 握手开销极大，高并发下易耗尽文件描述符。 | 使用 CI 内置 Redis 驱动，或实现单例/连接池复用。Helper 中不应直接管理底层连接生命周期。 | `$CI->load->driver('cache', ['adapter' => 'redis']); $redis = $CI->cache->redis;` |
| 🟠 警告 | `Ahead_book_order_change_pay_log_model.php`<br>`wx_refund()` | **退款单号 `out_refund_no` 冲突风险**。仅使用 `商户号+YmdHis`，同一秒内多笔退款会触发微信 `OUT_TRADE_NO_USED` 错误。 | 追加业务唯一标识（如流水号 ID 或 `uniqid()`）。 | `$input->SetOut_refund_no($mchid . date('YmdHis') . '_' . $refund_info['log_id']);` |
| 🟠 警告 | `common_helper.php`<br>`doRedisLockRelease()` | **分布式锁释放存在竞态条件**。`GET` 校验后 `DEL` 非原子操作，高并发下可能误删其他请求持有的锁。 | 使用 Lua 脚本保证 `GET` 与 `DEL` 的原子性。 | `if redis.call("get",KEYS[1]) == ARGV[1] then return redis.call("del",KEYS[1]) else return 0 end` |
| 🟠 警告 | `common_helper.php`<br>`rs_set()` / `rs_zAdd()` | **逻辑缺陷与返回值误导**。`rs_set` 中 `!$obj->exists()` 导致行为变为 `SETNX` 而非覆盖；`rs_zAdd` 在 `$member` 为空时仍返回 `true`。 | 移除多余的 `exists` 判断，严格校验参数并返回 Redis 原生结果。 | `return $obj->set($keyName, $string, $expireTime > 0 ? ['EX' => $expireTime] : null);` |
| 🟡 建议 | `Ahead_shop_config_second_model.php`<br>`get_one()` | **参数拼写错误 & 静态缓存无失效机制**。`$fileds` 应为 `$fields`；`self::$shop_config` 在单次请求内有效，但跨请求或配置变更时会产生脏数据。 | 修正拼写；引入 CI Cache 驱动或设置请求级缓存失效策略。 | `public function get_one($where, $fields = "*", $order = "")` |
| 🟡 建议 | 全局多个 Model | **魔法数字泛滥**。支付状态、类型、场景等大量使用 `1, 2, 3, 4, 13, 14` 等硬编码，可读性差且维护成本高。 | 提取为类常量或独立配置类（如 `PayStatus::PAID = 1`）。 | `const STATUS_PAID = 1; const TYPE_BOOK = 5;` |
| 🟡 建议 | `common_helper.php`<br>`get_mac_by_url()` 等 | **职责越界**。Helper 中直接 `$CI->load->model()` 并执行复杂 DB 查询，违反 MVC 分层原则，难以单元测试。 | 将解析逻辑下沉至 `QrCodeService` 或对应 Model，Helper 仅保留纯函数逻辑。 | 迁移至 `application/services/QrCodeResolver.php` |
---
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **立即移除硬编码凭证**：将 OSS、Redis、短信等第三方密钥全部迁移至配置文件或环境变量，并检查 Git 历史是否已泄露。
2. **补全退款事务**：所有涉及资金状态变更（`_status=4`）与外部支付网关调用的流程，必须包裹在 `$this->db->trans_start()` 中，确保“状态更新”与“退款请求”的原子性。
3. **修复 SQL 注入隐患**：全局搜索 `'_field="' . $var . '"'` 类字符串拼接，统一替换为 CI Query Builder 的数组语法或参数绑定。
4. **PHP 8 兼容性升级**：替换所有 `create_function()`，检查 `srand()`、`ereg()` 等已移除函数，确保代码可平滑升级至 PHP 8.1+。
### 🛠 后续重构与优化方向
1. **架构分层解耦**：
- 当前 `common_helper.php` 已演变为“上帝文件”（超 800 行）。建议按业务域拆分为 `RedisHelper`、`OssService`、`SmsService`、`LockService` 等独立类，并引入依赖注入（DI）替代全局 `$CI`。
- Model 中避免直接处理支付网关逻辑，应抽象出 `PaymentGateway` 接口，通过策略模式对接微信、银联、会员余额等渠道。
2. **缓存策略规范化**：
- 废弃 `self::$shop_config` 等请求级静态缓存，改用 CI 的 `Cache` 驱动（Redis/Memcached）并设置合理 TTL。
- Redis 连接改为单例复用，避免频繁 `connect/close`。
3. **代码规范与可维护性**：
- 统一命名风格（如 `setTablename` vs `set_table_name`），严格遵循 PSR-12。
- 为长方法（如 `refund_by_notify`、`openRoomByCommunityOrder`）提取私有方法，控制单个方法圈复杂度（Cyclomatic Complexity）< 10。
- 补充关键业务逻辑的注释与 PHPDoc 类型声明，便于后续团队协作与静态分析工具（如 PHPStan）接入。
> 💡 **提示**：若当前系统处于稳定运行期，建议采用**渐进式重构**：优先修复安全与事务漏洞，随后逐步将 Helper 中的 DB 逻辑抽离至 Service 层，最后进行 PHP 版本升级与规范统一。如需针对某个模块（如支付退款链路）输出详细重构方案，可提供更完整的调用上下文。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870384
|
1779870384
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
372
|
21
|
113
|
1
|
|
0
|
🔍 代码审查报告：pay-260519 - 1
|
## 自动代码审查报告
**分支**: pay-260519
**提交**: `ccc72448c ## 自动代码审查报告
**分支**: pay-260519
**提交**: `ccc72448c881e39cebbc23ef0bd26770da488063`
**提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com)
**时间**: 2026-05-27 16:20:13
---
## 1. 审查摘要
- **代码质量评分**：5.5 / 10 分
- **总体评价**：该文件为典型的业务核心计价与订单组装类，承载了商品/套餐价格计算、VIP折扣、服务费、优惠券抵扣等复杂逻辑。整体功能完整，但存在**严重的方法臃肿、重复代码、遗留调试输出、潜在SQL注入及金额精度风险**。代码结构偏向过程式，未充分利用面向对象设计原则，且多处违反现代 PHP 与 CI3 最佳实践。
- **风险等级**：🔴 高（存在破坏 API 响应、数据覆盖、SQL 注入及金额计算偏差风险）
> 📌 **框架说明**：从 `defined('BASEPATH')`、`get_instance()`、目录结构及加载方式判断，该项目实际使用的是 **CodeIgniter 3** 框架，而非 `phpci`（phpci 为 CI/CD 持续集成工具）。以下审查基于 CI3 架构与 PSR-12 规范进行。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | ~L388 | 遗留调试代码 `echo $vip_upgrade_data_actual_pay;` 会直接输出到响应流，破坏 JSON/XML 结构，导致前端解析崩溃。 | 立即删除该 `echo`。生产环境严禁使用 `echo`/`print_r`/`var_dump`，应使用日志组件记录。 | `// 删除此行，如需记录请使用：log_message('debug', 'Upgrade pay: ' . $vip_upgrade_data_actual_pay);` |
| 🔴 严重 | ~L155 & L160 | 数组键 `$order['_prime_service_charge']` 被重复赋值，后者 `$service_charge` 覆盖前者，导致业务逻辑错乱。 | 明确业务意图，保留正确赋值，删除冗余行。 | `$order['_prime_service_charge'] = $service_charge; // 确认意图后仅保留一行` |
| 🔴 严重 | ~L248 | SQL 注入风险：`implode(",", $id_array['package_id'])` 直接拼接进 SQL 字符串传入模型。若 `$id_array` 含用户输入，将导致注入。 | 使用 CI3 Query Builder 的 `where_in()` 或参数绑定，严禁手动拼接 `IN` 条件。 | `$this->CI->db->where_in('_package_id', $id_array['package_id'])->get('wares_package_goods')->result_array();` |
| 🟠 警告 | 全文多处 | 模型重复加载：`$this->CI->load->model()` 在循环或方法内多次调用，增加不必要的 I/O 与内存开销。 | 将高频使用的模型统一在 `__construct()` 或方法顶部加载一次。 | `public function __construct() { $this->CI->load->model(['Ahead_merchant_goods_model', 'Ahead_vip_level_model', ...]); }` |
| 🟠 警告 | ~L100, L280 | 浮点数精度丢失：金额计算直接使用 `*`、`/` 和 `sprintf("%.2f")`，PHP 浮点运算易产生 `0.1+0.2=0.30000000000000004` 类偏差。 | 涉及财务计算统一转为“分”（整数运算）或使用 `bcmath` 扩展。 | `$actual_pay = bcmul($price, $quantity, 2); // 或使用 int 分单位计算后除以 100` |
| 🟠 警告 | ~L300 | 魔法数字泛滥：`-1`, `1`, `100`, `9999999999999` 等硬编码散落全文，状态含义不透明，维护成本高。 | 提取为类常量，使用语义化命名。 | `private const STATUS_DISABLED = -1; const MAX_REWARD_AMOUNT = 9999999999999; const DISCOUNT_RATE_BASE = 100;` |
| 🟡 建议 | ~L40 | `getOrderTypeInfo` 方法过长（>600行），嵌套深，违反单一职责原则（SRP），可读性与可测试性极差。 | 拆分为独立私有方法：`processGoodsOrder()`, `processPackageOrder()`, `calculateServiceCharge()`, `applyVipDiscount()` 等。 | 采用策略模式或提取子方法，将主方法控制在 50 行以内。 |
| 🟡 建议 | 全文 | 类名与属性不符合 PSR-12：`Neworderservice` 应为 `NewOrderService`；大量 `public` 属性暴露内部状态，易被外部误改。 | 遵循 PSR-12 命名规范；将属性改为 `private/protected`，通过构造函数或 Setter 注入必要参数。 | `class NewOrderService { private $room_id = 0; public function setRoomId(int $id): self { $this->room_id = $id; return $this; } }` |
| 🟡 建议 | ~L20 | `throwError()` 非 PHP 原生机制。若其内部调用 `exit/die`，将导致数据库事务无法回滚、中间件生命周期中断。 | 改用标准异常 `throw new \RuntimeException(...)`，确保上层可 `try-catch` 并安全回滚。 | `throw new \RuntimeException("商品已售完，请联系商家", 100);` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题
1. **立即移除 `echo` 调试输出**：防止线上 API 响应格式损坏。
2. **修复重复赋值逻辑**：确认 `$order['_prime_service_charge']` 与 `$result['service_charge']` 的正确业务含义，消除覆盖 Bug。
3. **修复 SQL 拼接隐患**：将 `implode` 拼接的 `IN` 查询替换为 CI3 的 `where_in()` 或预处理语句。
4. **统一异常处理机制**：将 `throwError` 替换为 `throw new \Exception()`，确保事务与框架生命周期可正常回滚。
### 🛠 后续重构与优化方向
1. **方法拆分与职责分离**：`getOrderTypeInfo` 承载了太多职责。建议按订单类型（商品/套餐/开房）拆分为独立处理器，或引入**策略模式**（`OrderTypeStrategy`）动态路由计算逻辑。
2. **财务计算规范化**：引入 `Money` 值对象或使用 `bcmath`/整数分单位进行所有金额运算，避免浮点精度漂移导致的对账差异。
3. **依赖注入与模型预加载**：在 `__construct` 中集中加载模型，避免运行时重复 `load->model()`。考虑逐步向 CI4 或现代 PHP 的依赖注入容器过渡。
4. **常量与枚举替代魔法值**：将状态码（如 `-1` 禁用、`1` 启用、`100` 折扣基数）定义为 `const` 或 PHP 8.1+ `enum`，提升代码自解释性。
5. **单元测试覆盖**：该计价逻辑复杂度高，强烈建议补充 PHPUnit 测试用例，覆盖 VIP 折扣边界、服务费计算、优惠券叠加、免单逻辑等核心分支。
> ⚠️ **局限性说明**：您提供的代码在 `$result['have_good` 处被截断，未能完整展示方法结尾及后续逻辑。若截断部分包含事务提交、数据库写入或关键返回逻辑，请补充完整代码以便进行闭环审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870013
|
1779870013
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
371
|
22
|
38
|
1
|
|
0
|
🔍 代码审查报告：app - Merge pull request '1' (#36 🔍 代码审查报告：app - Merge pull request '1' (#36) from app-260519 into...
|
## 自动代码审查报告
**分支**: app
**提交**: `6072fd6c6dfe7531 ## 自动代码审查报告
**分支**: app
**提交**: `6072fd6c6dfe7531a91425afd26af36ccca6fde5`
**提交人**: zhangjunnan (121158035@qq.com)
**时间**: 2026-05-27 16:20:12
---
## 1. 审查摘要
- **代码质量评分**：4.5 / 10 分
- **总体评价**：代码实现了较为复杂的业务逻辑（预订、退款、支付流水、Redis缓存、第三方API交互等），但存在大量历史遗留写法。主要问题集中在：**硬编码敏感凭证、非原子性分布式锁、高频短连接导致性能瓶颈、事务边界缺失导致数据不一致风险、以及使用了 PHP 7.2+/8.0+ 已废弃/移除的语法**。整体架构偏向“脚本式”堆砌，缺乏面向对象设计与单一职责原则的约束。
- **风险等级**：🔴 高（存在凭证泄露、数据不一致、现代 PHP 版本兼容性致命错误）
> 📌 **框架说明**：根据目录结构 (`system/`, `application/`)、`get_instance()`、`$this->load->model()` 及 `$this->db->trans_start()` 等特征，判定实际框架为 **CodeIgniter 3 (CI3)**。以下审查与建议均基于 CI3 规范与现代 PHP (7.4+/8.0+) 标准。若代码片段末尾截断导致部分逻辑未完整展示，已作标注说明。
## 2. 问题详情
| 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) |
| :--- | :--- | :--- | :--- | :--- |
| 🔴 严重 | `common_helper.php`<br>`alioss_*` 函数 | **硬编码云存储密钥**：`accessId` 与 `accessKey` 直接写死在代码中，极易随代码库泄露，导致 OSS 被恶意读写或产生高额账单。 | 移至 `application/config/oss.php` 或环境变量，通过 CI 配置加载。生产环境严禁硬编码。 | `$param = $CI->config->item('aliyun_oss');`<br>`$obj = new Alioss($param);` |
| 🔴 严重 | `common_helper.php`<br>`doRedisLockRelease` | **分布式锁释放非原子**：先 `get()` 判断再 `del()`，高并发下存在竞态条件，可能误删其他进程持有的锁。 | 使用 Lua 脚本保证 `GET` 与 `DEL` 的原子性。 | `if ($redis->eval("if redis.call('get',KEYS[1]) == ARGV[1] then return redis.call('del',KEYS[1]) else return 0 end", [$key, $value]) == 1) { return true; }` |
| 🔴 严重 | `common_helper.php`<br>`decodeUnicode` | **使用已废弃函数**：`create_function()` 在 PHP 7.2 已废弃，PHP 8.0 彻底移除，会导致致命错误。 | 替换为匿名函数（Closure）。 | `preg_replace_callback('/\\\\u([0-9a-f]{4})/i', fn($m) => mb_convert_encoding(pack('H*', $m[1]), 'UTF-8', 'UCS-2BE'), $str);` |
| 🔴 严重 | `common_helper.php`<br>`getFirstCharter` | **字符串访问语法废弃**：`$str{0}` 在 PHP 7.4 标记废弃，PHP 8.0 移除。 | 统一改为方括号 `$str[0]`。 | `$fchar = ord($str[0]);` |
| 🟠 警告 | `common_helper.php`<br>所有 `rs_*` 函数 | **Redis 连接频繁创建/销毁**：每个函数独立调用 `get_aliyun_redis_conn()` 并 `close()`，高频调用将耗尽 TCP 连接池，严重拖慢响应。 | 封装为单例连接池，或直接使用 CI3 内置的 `Cache` Redis 驱动复用连接。 | `// 推荐改用 CI Cache 驱动<br>$this->load->driver('cache', ['adapter' => 'redis']);<br>$this->cache->redis->sMembers($key);` |
| 🟠 警告 | `Ahead_book_order_change_pay_log_model.php`<br>`refund()` | **事务边界缺失**：先执行 `$this->update()` 修改数据库状态，再调用 `wx_refund()`。若微信退款失败，数据库状态已变更为“已退款”，导致资金与状态不一致。 | 使用 `$this->db->trans_start()` 包裹整个流程，或采用“先调API，成功后再更新DB”的补偿机制。 | `$this->db->trans_start();`<br>`// 1. 调微信退款<br>`// 2. 成功后更新DB<br>`$this->db->trans_complete();` |
| 🟠 警告 | `common_helper.php`<br>`curlRequest` | **关闭 SSL 证书验证**：`CURLOPT_SSL_VERIFYPEER = false` 使请求易受中间人攻击（MITM），敏感数据可能被劫持。 | 生产环境必须开启验证，并配置 CA 证书路径。 | `curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true);`<br>`curl_setopt($curl, CURLOPT_CAINFO, APPPATH.'config/cacert.pem');` |
| 🟠 警告 | `Ahead_pay_log_model.php`<br>`update_refund_amount` | **SQL 拼接注入风险**：`$up = '_status=4,_refund_amount=_refund_amount+' . $refund_amount;` 若 `$refund_amount` 未严格类型转换，可被注入恶意 SQL。 | 使用 CI 查询构建器或强制类型转换。 | `$this->db->set('_refund_amount', '_refund_amount + ' . (float)$refund_amount, FALSE)->where($where)->update($this->table_name);` |
| 🟡 建议 | `common_helper.php`<br>`get_mac_by_url` | **职责过重且重复加载模型**：函数内多次 `if` 分支重复 `$CI->load->model()`，且混杂了 URL 解析、正则、DB 查询，可读性与性能差。 | 提取为独立的 `UrlParserService` 类，模型在构造函数中加载一次，使用策略模式处理不同域名。 | `class MacUrlParser { public function __construct() { $this->CI =& get_instance(); $this->CI->load->model('ahead_family_servers_model'); } ... }` |
| 🟡 建议 | `Ahead_book_order_model.php`<br>`refund_by_notify` | **违反单一职责原则**：单个函数超 300 行，混合了状态更新、第三方退款、社区营收计算、日志记录、团购核销等。 | 拆分为 `RefundService`、`RevenueService`、`NotifyService`，核心流程使用事件驱动或消息队列异步处理。 | 将 `send_screen_open_room()`、`order_printer()` 等非核心同步逻辑移至队列或事件监听器。 |
| 🟡 建议 | 全局多处 | **CI3 加载规范不符**：文件顶部直接 `$CI =& get_instance();` 或在循环中重复 `$this->load->config()`。 | 遵循 CI3 规范，在 Model 构造函数中统一加载依赖，配置项应缓存或全局加载。 | `public function __construct() { parent::__construct(); $this->load->model('xxx'); $this->config->load('merchant', TRUE); }` |
## 3. 总结与行动建议
### 🔑 优先修复的关键问题（P0/P1）
1. **移除硬编码凭证**：立即将 `common_helper.php` 中的 OSS `AccessKey/SecretKey` 迁移至配置文件或 `.env`，并检查 Git 历史是否已泄露。
2. **修复 PHP 8.0 兼容性致命错误**：全局替换 `create_function` 为匿名函数，将 `$str{0}` 改为 `$str[0]`。否则升级 PHP 版本后系统将直接崩溃。
3. **修复分布式锁竞态条件**：将 `doRedisLockRelease` 改为 Lua 脚本执行，避免高并发下锁被错误释放导致超卖或重复执行。
4. **统一事务边界**：所有涉及“资金变动+状态更新+第三方API调用”的流程（如 `refund`、`invalid_book`），必须确保数据库事务与外部调用的最终一致性。建议采用 **先调外部API，成功后再落库** 的模式，或引入本地消息表/补偿任务。
### 🛠 后续重构与优化方向
1. **连接池与性能优化**：
- 废弃当前“每次操作新建 Redis 连接”的写法。建议统一使用 CI3 的 `$this->load->driver('cache', ['adapter' => 'redis'])`，或封装一个基于 `Predis`/`PhpRedis` 的单例连接管理器。
- 对 `get_mac_by_url` 等高频解析函数增加本地缓存（如 APCu/Redis），减少重复 DB 查询。
2. **架构解耦与单一职责**：
- `Ahead_book_order_model` 和 `Ahead_pay_log_model` 承载了过多业务逻辑。建议引入 **Service 层**，将 Model 仅用于数据存取，业务编排移至 Service。
- 将非核心同步操作（如打印订单、发送通知、更新地图营收数据）剥离至 **消息队列（RabbitMQ/Redis Queue）** 或 CI 的 `Events` 机制，降低主接口响应延迟。
3. **安全与规范加固**：
- 开启 `CURLOPT_SSL_VERIFYPEER`，并配置系统 CA 证书。
- 统一使用 CI 查询构建器（Query Builder）替代原生 SQL 字符串拼接，彻底杜绝 SQL 注入隐患。
- 遵循 PSR-12 规范：统一命名风格（驼峰/下划线）、移除冗余注释、使用类型声明（PHP 7.4+ 支持 `declare(strict_types=1);` 及参数类型提示）。
> 💡 **局限性说明**：提供的 `Ahead_pay_log_model.php` 代码在末尾 `refund()` 方法处被截断，未能完整审查其事务回滚与异常处理逻辑。建议补充完整代码后再次进行针对性审查。
---
*此 Issue 由代码审查服务自动创建*...
|
0
|
0
|
0
|
0
|
0
|
|
0
|
1779870012
|
1779870012
|
0
|
0
|
0
|
0
|
Edit
Delete
|
|
370
|
22
|
37
|
1
|
|
0
|
1
|
|
0
|
0
|
1
|
1
|
0
|
|
0
|
1779869929
|
1779870085
|
1779870085
|
0
|
0
|
0
|
Edit
Delete
|
|
369
|
22
|
36
|
1
|
|
0
|
1
|
|
0
|
0
|
1
|
1
|
0
|
|
0
|
1779869891
|
1779870012
|
1779869898
|
0
|
0
|
0
|
Edit
Delete
|