sqlite-web 0.7.2
gitea.db
issue
Create
Query
access
access_token
action
action_artifact
action_run
action_run_index
action_run_job
action_runner
action_runner_token
action_schedule
action_schedule_spec
action_task
action_task_output
action_task_step
action_tasks_version
action_variable
app_state
attachment
auth_token
badge
branch
collaboration
comment
commit_status
commit_status_index
commit_status_summary
commit_sync_log
commit_sync_status
dbfs_data
dbfs_meta
deploy_key
email_address
email_hash
external_login_user
follow
gpg_key
gpg_key_import
hook_task
issue
issue_assignees
issue_content_history
issue_dependency
issue_index
issue_label
issue_pin
issue_user
issue_watch
label
language_stat
lfs_lock
lfs_meta_object
login_source
milestone
mirror
notice
notification
oauth2_application
oauth2_authorization_code
oauth2_grant
org_user
package
package_blob
package_blob_upload
package_cleanup_rule
package_file
package_property
package_version
project
project_board
project_issue
protected_branch
protected_tag
public_key
pull_auto_merge
pull_request
push_mirror
reaction
release
renamed_branch
repo_archiver
repo_hidden_file
repo_indexer_status
repo_license
repo_redirect
repo_topic
repo_transfer
repo_unit
repository
review
review_state
secret
session
sqlite_sequence
star
stopwatch
system_setting
task
team
team_invite
team_repo
team_unit
team_user
topic
tracked_time
two_factor
upload
user
user_badge
user_blocking
user_open_id
user_redirect
user_setting
version
watch
webauthn_credential
webhook
Toggle helper tables
Structure
Content
Query
Insert
Drop
Import
Export
Delete row 591 from issue
id
591
repo_id
21
index
266
poster_id
1
original_author
original_author_id
0
name
🔍 代码审查报告:pay-260616 - 开房订单的_pay_scene
content
## 自动代码审查报告 **分支**: pay-260616 **提交**: `2a1f2efae
## 自动代码审查报告 **分支**: pay-260616 **提交**: `2a1f2efae31851de48454495f62b34c05820be12` **提交人**: LITTLEMAIDI (11833999+littlemaidi@user.noreply.gitee.com) **时间**: 2026-06-08 15:17:46 --- ## 1. 审查摘要 - **代码质量评分**:6.0 / 10 分 - **总体评价**:业务链路完整,覆盖了订单校验、支付路由、套餐计算等核心场景。但存在明显的**框架反模式**(如动态修改 CI 超对象属性、文件级 `get_instance()`)、**支付逻辑高度重复**、**魔法值泛滥**及**方法过长**等问题。整体可维护性与扩展性较弱,存在并发状态污染与潜在的安全隐患。 - **风险等级**:🔴 高 > 📌 **框架说明**:根据代码特征(`BASEPATH`、`FCPATH`、`$this->load->model()`、`system/` 目录结构等),当前项目实际基于 **CodeIgniter 3** 架构。若确为内部定制版 `phpci`,请结合官方文档核对生命周期与组件加载机制。以下审查基于 CI3 最佳实践给出。 --- ## 2. 问题详情 | 严重程度 | 文件/行号 | 问题描述 | 建议修改方案 | 代码示例 (可选) | | :--- | :--- | :--- | :--- | :--- | | 🔴 严重 | `Ahead_billiards_model.php` 顶部 | 在类外部直接执行 `$CI = &get_instance();`。文件被 `include` 时会立即触发,若 CI 核心未完全初始化将导致 `Fatal Error`,且破坏单例生命周期。 | 移除文件顶部代码,改为在类方法内部按需获取,或通过构造函数注入。 | `// 删除顶部代码<br>public function __construct() { parent::__construct(); $this->ci =& get_instance(); }` | | 🔴 严重 | `Order.php` 多处 | 通过 `$CI->room_id = ...`、`$CI->pay_scene = ...` 动态修改 CI 超全局对象属性。在并发请求或异步回调中极易引发**状态污染**,且破坏封装性。 | 改为通过方法参数显式传递上下文,或使用 `Session`/`Config` 存储临时状态。 | `$params['context'] = ['room_id'=>$this->room_id, 'pay_scene'=>10];<br>$this->neworderservice->createOrderWeb($params);` | | 🔴 严重 | `Order.php` `buyRenewalPackage` & `createOrder` | 支付渠道路由、金额校验、微信/国通支付参数组装逻辑**完全重复**。硬编码判断易导致支付状态不一致,且遗漏金额篡改防护。 | 抽取独立 `PaymentService` 类,统一处理渠道路由、签名、金额校验与日志脱敏。 | `// 见下方重构建议` | | 🟠 警告 | `Order.php` `check_params` | 使用松散比较 `==` 与字符串 `'1'`/`'2'`。PHP 类型转换可能导致 `0 == '0'` 或 `'1' == 1` 绕过校验。 | 统一使用严格比较 `===`,并对输入进行类型强转或定义常量。 | `if ($from === '1') { ... }`<br>`$from = (int)($param['from'] ?? 1);` | | 🟠 警告 | `Ahead_billiards_model.php` `get_room_page_info` | 直接拼接 `FIND_IN_SET(...)` 字符串传入 `where`。若 `_id` 来源未严格过滤,可能引发 **SQL 注入**。 | 使用 CI3 Query Builder 或强制类型转换,避免原始字符串拼接。 | `$this->db->where("FIND_IN_SET(" . (int)$this->room_data['_id'] . ", _room_ids)");` | | 🟠 警告 | `Order.php` 多处 | 频繁调用 `$this->load->model()` 与 `get_instance()`。虽 CI3 会缓存加载,但重复调用增加 I/O 开销与代码冗余。 | 在 `__construct()` 中预加载高频模型,或缓存 `get_instance()` 引用。 | `private $ci; public function __construct() { parent::__construct(); $this->ci =& get_instance(); }` | | 🟡 建议 | 全局 | 大量魔法数字/字符串(如 `'1'`, `'-1'`, `14`, `10`, `11`)。业务含义不透明,后期维护成本极高。 | 定义类常量或配置文件,如 `const STATUS_CLOSED = 1; const PAY_WECHAT = 1;`。 | `const ORDER_TYPE_RENEWAL = 4;`<br>`const PAY_PLATFORM_WECHAT = 1;` | | 🟡 建议 | `Order.php` 顶部 | `include FCPATH . 'application' . DIRECTORY_SEPARATOR...` 路径拼接冗余且非 CI3 标准。 | 使用 CI3 内置常量 `APPPATH` 与 `require_once`。 | `require_once APPPATH . 'controllers/mini/hz/Index.php';` | | 🟡 建议 | `Order.php` `do_log` | `do_log(var_export($chinaums_set, 1)...)` 直接打印完整配置数组,可能泄露商户密钥、AppID 等敏感信息。 | 日志记录前进行脱敏处理,或使用 CI3 的 `log_message()` 配合日志级别。 | `log_message('debug', 'Chinaums pay config: ' . json_encode(['shop_id'=>$shop_id, 'pay_type'=>$type]));` | --- ## 3. 总结与行动建议 ### 🚨 优先修复项(P0) 1. **移除模型文件顶部的 `get_instance()`**:防止框架初始化阶段崩溃。 2. **重构支付逻辑重复代码**:将 `buyRenewalPackage` 与 `createOrder` 中的支付路由、金额校验、渠道参数组装提取至 `PaymentService`。确保金额校验使用 `bccomp` 或严格类型比较,防止浮点精度丢失。 3. **消除动态属性注入**:停止使用 `$CI->xxx = value` 传递上下文。改为通过方法参数数组传递,或使用 `CI_Session` 存储跨方法状态。 ### 🛠 后续优化方向 1. **单一职责拆分**:`buyRenewalPackage` 与 `createOrder` 均超过 150 行,建议拆分为: - `validateOrderParams()` - `calculatePrice()` - `processPayment()` - `buildResponse()` 2. **魔法值治理**:建立 `config/constants.php` 或类常量文件,统一管理订单状态、支付渠道、业务场景标识。 3. **数据库查询优化**: - 将 `FIND_IN_SET` 等原始 SQL 替换为 CI3 Query Builder 链式调用,利用框架内置的 `escape()` 机制防注入。 - 对高频查询的 `get_one()` 考虑引入 Redis 缓存(如包厢状态、套餐配置)。 4. **安全加固**: - 补充输入过滤:使用 `filter_var()` 或 CI3 的 `xss_clean()` 处理外部输入。 - 支付回调必须校验签名、金额、订单状态幂等性,当前代码仅在前端下单侧校验,需确认回调层逻辑。 ### 📝 支付逻辑重构示例(参考) ```php // 建议抽取独立服务类 application/libraries/PaymentService.php class PaymentService { public function routePayment($orderData, $payPlatform) { $amount = $orderData['wx_actual_pay'] ?? 0; if ($payPlatform === 1 && $amount <= 0) { throw new Exception('微信支付金额异常'); } // 统一渠道路由 if ($this->isChinaums($orderData['shop_id'])) { return $this->payChinaums($orderData); } return $this->payWechat($orderData); } private function payWechat($data) { // 封装 wxJsApiPayMiniByMerchant 调用,统一日志与异常处理 } } ``` > ⚠️ **局限性说明**:`Ahead_billiards_model.php` 文件末尾被截断,部分计费与预订逻辑未完全展示。若涉及核心资金结算或库存扣减,建议补充完整代码后二次审查。同时,请确保 `Neworderservice` 库内部已实现事务回滚与防重放机制。 --- *此 Issue 由代码审查服务自动创建*
...
milestone_id
0
priority
0
is_closed
0
is_pull
0
num_comments
0
ref
deadline_unix
0
created_unix
1780903066
updated_unix
1780903066
closed_unix
0
is_locked
0
content_version
0
time_estimate
0
Delete
Cancel