sqlite-web 0.7.2
gitea.db
issue
Create
Query
access
access_token
action
action_artifact
action_run
action_run_index
action_run_job
action_runner
action_runner_token
action_schedule
action_schedule_spec
action_task
action_task_output
action_task_step
action_tasks_version
action_variable
app_state
attachment
auth_token
badge
branch
collaboration
comment
commit_status
commit_status_index
commit_status_summary
commit_sync_log
commit_sync_status
dbfs_data
dbfs_meta
deploy_key
email_address
email_hash
external_login_user
follow
gpg_key
gpg_key_import
hook_task
issue
issue_assignees
issue_content_history
issue_dependency
issue_index
issue_label
issue_pin
issue_user
issue_watch
label
language_stat
lfs_lock
lfs_meta_object
login_source
milestone
mirror
notice
notification
oauth2_application
oauth2_authorization_code
oauth2_grant
org_user
package
package_blob
package_blob_upload
package_cleanup_rule
package_file
package_property
package_version
project
project_board
project_issue
protected_branch
protected_tag
public_key
pull_auto_merge
pull_request
push_mirror
reaction
release
renamed_branch
repo_archiver
repo_hidden_file
repo_indexer_status
repo_license
repo_redirect
repo_topic
repo_transfer
repo_unit
repository
review
review_state
secret
session
sqlite_sequence
star
stopwatch
system_setting
task
team
team_invite
team_repo
team_unit
team_user
topic
tracked_time
two_factor
upload
user
user_badge
user_blocking
user_open_id
user_redirect
user_setting
version
watch
webauthn_credential
webhook
Toggle helper tables
Structure
Content
Query
Insert
Drop
Import
Export
Delete row 322 from issue
id
322
repo_id
22
index
33
poster_id
1
original_author
original_author_id
0
name
🔍 代码审查报告:app-260616 - 需求 赠时报表记录 16382
content
## 自动代码审查报告 **分支**: app-260616 **提交**: `264128049
## 自动代码审查报告 **分支**: app-260616 **提交**: `2641280494f07cc9cd1c2e260898c2107b7d80ee` **提交人**: chenjunfeng (developer.jeff.c@gmail.com) **时间**: 2026-05-26 14:02:06 --- ## 1. 审查摘要 - **代码质量评分**:4 / 10 分 - **总体评价**:代码承载了较复杂的订单、支付、交接班及退款业务逻辑,但存在**高危 SQL 注入风险**、**关键逻辑判断错误**、**事务管理不规范**及**严重性能瓶颈**。代码结构特征(如 `$CI = &get_instance()`、`$this->load->model()`、`system/` 目录规范)明确指向 **CodeIgniter 3 (CI3)** 框架,而非 `phpci`(注:`phpci` 为 CI 服务,非框架)。以下审查基于 CI3 最佳实践进行。文件末尾代码截断,影响对 `add_exchange_order` 方法的完整评估。 - **风险等级**:🔴 高 ## 2. 问题详情 | 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) | | :--- | :--- | :--- | :--- | :--- | | 🔴 严重 | `get_sales_record_v2` / `shifting_turnover_v2` | **SQL 注入风险**:多处直接使用字符串拼接构造 SQL 条件(如 `"a._merchant_id=" . $param['merchant_id']`),未使用参数绑定或查询构造器。即使部分使用 `intval()`,仍无法覆盖所有输入路径。 | 全面替换为 CI3 Query Builder 或 `$this->db->escape()`。复杂条件建议使用预处理或严格类型转换。 | `$this->db->where('a._merchant_id', (int)$param['merchant_id']);` | | 🔴 严重 | `repay_order` (~L340) | **逻辑判断错误**:`if (!$orderInfo['_pay_scene'] != 5)` 为双重否定,实际等价于 `if ($orderInfo['_pay_scene'] == 5)`,极大概率违背业务原意(应为 `!= 5`)。 | 修正为单层判断,或明确注释业务意图。建议开启 PHP 静态分析工具(如 PHPStan)拦截此类错误。 | `if ($orderInfo['_pay_scene'] != 5) { ... }` | | 🔴 严重 | `cancel_present` (~L450) | **事务管理不规范**:使用 `trans_begin()` 但未配合 `trans_status()` 检查。若中间 `throwError()` 抛出异常中断执行,事务将无法自动回滚,导致数据不一致。 | 改用 CI3 推荐的自动事务 `trans_start()` / `trans_complete()`,或手动校验状态。 | `$this->db->trans_start(); ... if ($this->db->trans_status() === FALSE) { $this->db->trans_rollback(); throwError('...'); }` | | 🔴 严重 | `correct_order_params` (~L105) | **隐式依赖未初始化**:直接读取 `$this->_openRoomData['_order_id']`,该属性仅在 `timing_to_package()` 中赋值。若外部独立调用本方法将触发 `Undefined property` 致命错误。 | 增加前置状态校验,或改为通过参数显式传入依赖数据。 | `if (empty($this->_openRoomData)) { throwError('开房日志数据未初始化,请先调用 timing_to_package'); }` | | 🟠 警告 | `get_sales_record_v2` (~L150) | **严重性能瓶颈**:使用 `UNION` 拼接三张大表查询,外层嵌套 `GROUP BY` 与 `LIMIT`。同时执行 4 次独立查询统计金额,全表扫描与临时表排序风险极高。 | 1. 优化为单次查询+窗口函数或临时表。2. 使用 `SQL_CALC_FOUND_ROWS` 替代重复 `COUNT`。3. 确保 `_merchant_id`, `_order_id` 等关联字段建立复合索引。 | 建议拆分统计逻辑,或改用 CI3 分页类配合 `select()`/`get()` 优化。 | | 🟠 警告 | `shifting_turnover_v2` (~L230) | **PHP 8+ 兼容性隐患**:`do_log($res . '--' . $this->db->last_query()...)` 中 `$res` 为布尔值/对象,PHP 8+ 会触发 `Implicit conversion` 弃用警告。 | 显式转换类型后再拼接。 | `do_log((int)$res . '--' . $this->db->last_query(), 'hljceshi');` | | 🟠 警告 | 全局多处 | **魔法数字泛滥**:`2, 3, 4, 10, 11, 14, 15, 669` 等硬编码散落在业务逻辑中,严重降低可读性与后期维护成本。 | 提取为类常量或独立配置类,如 `const PAY_PLATFORM_WECHAT = 4;`。 | `const ORDER_TYPE_PACKAGE = 2; const PERM_REPAY = 669;` | | 🟡 建议 | 全局 | **模型重复加载**:多个方法内重复调用 `$this->load->model()`。CI3 虽会缓存实例,但影响代码整洁度与执行效率。 | 统一移至构造函数 `__construct()` 中加载。 | `public function __construct() { parent::__construct(); $this->load->model(['model_a', 'model_b']); }` | | 🟡 建议 | `get_multi_pay_sales_count` (~L290) | **疑似占位/废弃代码**:直接返回 `['total' => 0, ...]`,未执行实际查询逻辑,可能导致上层报表数据缺失。 | 确认业务状态。若已废弃请添加 `@deprecated` 注释并清理;若需保留请补全逻辑。 | `// @deprecated 该方法已废弃,请使用 get_multi_pay_sales_count_v2` | | 🟡 建议 | `add_exchange_order` (末尾) | **代码截断**:文件末尾数组定义未闭合,存在语法错误,无法通过 PHP 解析。 | 补全代码并确保语法正确。受限于当前片段,无法评估该方法完整逻辑。 | `... '_amount' => $value['cost_price'], ); } }` | ## 3. 总结与行动建议 ### 🔑 优先修复的关键问题 1. **彻底消除 SQL 注入风险**:立即将 `get_sales_record_v2`、`shifting_turnover_v2` 等所有原生 SQL 拼接替换为 CI3 Query Builder (`$this->db->where()`, `$this->db->join()`, `$this->db->update()`) 或预处理语句。 2. **修复双重否定逻辑漏洞**:修正 `repay_order` 中的 `!$orderInfo['_pay_scene'] != 5`,避免支付场景校验失效导致资损。 3. **规范事务生命周期**:全局统一使用 `$this->db->trans_start()` 与 `$this->db->trans_complete()`,确保任何异常或中断都能安全回滚。 4. **解除隐式属性依赖**:为 `correct_order_params` 增加数据初始化校验,或重构为纯函数式传参,避免状态污染。 ### 🛠 后续重构与优化方向 - **查询性能重构**:`get_sales_record_v2` 的 `UNION + GROUP BY + LIMIT` 结构在数据量增长后将迅速拖垮数据库。建议: - 将统计逻辑下沉至数据库视图或物化表。 - 使用 `EXPLAIN` 分析执行计划,补充缺失的联合索引(如 `(_merchant_id, _shop_id, _status, _order_type)`)。 - **架构规范化**: - 提取所有业务状态码、支付方式、权限 ID 至独立配置类或枚举(PHP 8.1+ 推荐 `enum`)。 - 统一错误处理机制:建议将全局 `throwError()` 替换为自定义异常类(如 `BusinessException`),配合全局异常处理器记录堆栈,避免 `try...catch` 吞没原始错误信息。 - **框架适配说明**:当前代码完全遵循 **CodeIgniter 3** 规范。若项目确需迁移至其他框架或升级至 CI4,请优先完成 SQL 注入修复与 Query Builder 替换,CI4 已移除 `$this->db->query()` 的隐式转义,直接拼接将导致致命错误。建议查阅 [CodeIgniter 3 官方文档 - Database Class](https://codeigniter.com/userguide3/database/query_builder.html) 进行平滑过渡。 > ⚠️ **局限性说明**:由于 `add_exchange_order` 方法在文件末尾被截断,本次审查无法评估其事务完整性、数据校验逻辑及潜在的安全风险。请提供完整代码以便进行二次深度审查。 --- *此 Issue 由代码审查服务自动创建*
...
milestone_id
0
priority
0
is_closed
0
is_pull
0
num_comments
0
ref
deadline_unix
0
created_unix
1779775326
updated_unix
1779775326
closed_unix
0
is_locked
0
content_version
0
time_estimate
0
Delete
Cancel