源码系统概览
文章正文
二开发卡小程序列表版是一套面向虚拟商品交易的微信小程序发卡商城源码。
后端采用 PHP 原生实现卡密分类、库存与微信支付自动发货，前端为微信小程序列表版，用户扫码授权后即可浏览卡密、下单购买并自动领取。
整套源码结构清晰，适合作为卡密商城类小程序二次开发的起步模板。
源码简介
本源码由后端 PHP 接口与微信小程序前端两部分组成，后端不依赖大型框架，使用 mysqli 直接操作 MySQL，数据库包含 kami_class 分类表、kami_faka 卡密库存表、kami_pay 支付订单表、kami_user 用户表与 site_config 站点配置表。
核心流程是：用户在小程序内通过微信 code 换取 openid 完成登录，进入卡密分类列表选择商品，调用 submit.php 创建微信支付订单，微信回调 notify.php 确认付款后系统自动分配一条未使用的卡密并返回给用户。
后台管理位于后端 admin 目录，提供分类管理、卡密库存、支付订单、用户信息与站点设置等模块，运营者可在此上架卡密、查看交易与维护用户。
适用场景
适合虚拟商品自动发货场景，例如游戏激活码、会员卡、充值卡、网盘会员、知识付费卡密等标准化数字商品的销售。
也适用于代理分销、社群福利发放、内部福利码管理等需要卡密集中管理与自动交付的业务。
对于希望低成本搭建自有发卡小程序、并基于列表版 UI 做品牌化改造的团队，本源码提供了可直接部署的基础能力。
功能亮点
微信授权登录：通过 wxLogin 组件用登录 code 换取 openid，无需注册密码即可建立用户态。
卡密分类与库存：kami_class 支持分类显示与排序，kami_faka 维护卡密使用状态，下单时自动取出一条未使用卡密。
微信支付自动发货：submit.php 发起支付，notify.php 回调校验后自动交付卡密，全程无需人工发货。
领取与记录：getRecord 与 getCarmel 接口分别处理领取记录与卡密发放，用户可在小程序内查看历史。
后台运营：分类上下架、卡密批量导入、订单查询、用户删除与站点支付参数配置一应俱全。
分享引流：后台 set.php 可配置分享标题、分享图片与激励视频，便于小程序裂变传播。
技术架构与部署指南
| 维度 | 本套源码 | 同类通用方案 |
|---|---|---|
| 技术栈 | 前端：微信小程序（原生开发，基础库 libVersion 3.3.3，appid wx2df7e7149ef669b2） | 依具体方案选型，需自行搭建与维护 |
| 部署方式 | 首先导入后端 install/install.sql 初始化数据库表结构，并在后端 includes/config.ph | 多托管于第三方平台或订阅云服务 |
| 功能侧重 | 微信授权登录：通过 wxLogin 组件用登录 code 换取 openid，无需注册密码即可建立用户态。 | 功能通用，定制深度有限 |
| 数据归属 | 数据自持，部署在自有服务器，不出站 | 数据通常留存于服务商侧 |
| 成本模式 | 获取后自主部署，无持续授权费用 | 通常按订阅或调用量计费 |
技术栈与运行环境
前端：微信小程序（原生开发，基础库 libVersion 3.3.3，appid wx2df7e7149ef669b2）。
后端：PHP 原生（mysqli 数据库操作，无第三方框架）。
数据库：MySQL（kami_class / kami_faka / kami_pay / kami_user / site_config）。
运行环境：PHP 7.x + MySQL 5.6 及以上 + 微信公众平台已认证小程序账号。
其他依赖：微信支付商户号（mch_id 1601908188）、微信小程序登录态 code 换取 openid 的接口权限。
安装与部署提示
首先导入后端 install/install.sql 初始化数据库表结构，并在后端 includes/config.php 中填写数据库主机、端口、用户名、密码与库名。
随后在后端 Api/wechatConfig.php 配置小程序 appid、secret、微信支付 mch_id、key 与 notifyKey，这些参数必须与微信商户平台保持一致。
访问后端 admin/login.php 进入后台，首次使用请务必修改默认管理员口令；用微信开发者工具导入前端目录，在开发设置中配置 request 合法域名指向你的后端地址。
生产环境建议删除 install 安装目录与后端目录内附带的广告页文件，避免被恶意利用。
截图与演示说明
前端 pages/index 为卡密分类列表首页，展示各分类名称、价格与简介，点击进入商品下单。
前端 pages/record 为我的领取记录页，列出已购卡密与领取时间；pages/webview 用于承载 VIP 群等外部网页容器。
后端 admin/index.php 是系统管理中心首页，左侧导航聚合分类、卡密、订单、用户等入口。
后端 admin/classlist.php 提供卡密分类的添加、编辑与上下架；fakalist.php 为发卡库存管理，可批量导入与移动卡密。
后端 admin/order.php 展示支付订单并支持按订单号、商品名、金额检索；ulist.php 管理注册用户；set.php 配置站点名称、支付与分享参数。
常见问题
问：微信支付一直提示密钥失败怎么办？
答：请核对 wechatConfig.php 中的 mch_id、key 与 notifyKey 是否与微信商户平台一致，且后端服务器能正常接收微信异步回调，回调地址需为公网可访问的 HTTPS 或已备案域名。
问：卡密发出去后状态没有更新？
答：检查 kami_faka 表中对应卡密的 usetime 字段是否写入，通常是因为 notify.php 回调未正确执行或订单金额校验不匹配，可在日志中排查。
问：小程序提交审核被拒如何排查？
答：重点检查 pages/webview 内嵌的外部链接是否为自有合规域名，避免跳转第三方营销或诱导页面，同时完善隐私协议与类目资质。
安全风险提示
路径：后端 Api/wechatConfig.php 与 admin/set.php；类型：硬编码凭证；证据：微信支付 secret、mch_id、key、notifyKey 以明文写入源码；建议：上线前改为配置文件或环境变量外置，并限制文件读取权限，避免密钥随源码泄露。
路径：前端 pages/webview；类型：外部内容嵌入；证据：webview.js 默认内嵌 taoyuanshiguang.cn 等外部域名；建议：替换为自有业务域名，防止钓鱼页面或流量劫持，避免小程序被牵连下架。
路径：后端 admin；类型：后台入口暴露；证据：后台登录路径固定且可能使用默认口令；建议：修改默认管理员密码、限制后台访问 IP，并移除安装与广告页文件。
路径：后端部分接口；类型：SQL 拼接；证据：如 classlist.php、ulist.php 中存在直接拼接查询的情况；建议：部署前统一改为参数化查询，防止 SQL 注入。
特别提示：本源码仅用于学习研究、测试部署与二次开发参考，商用前请确认微信小程序类目资质、支付合规与版权授权。
下载说明
源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。
下载后请按上文安全提示逐项核查，替换所有明文密钥、修改默认口令、清理安装与广告文件后再投入测试环境。
本资源不含任何线上运营承诺，部署所产生的合规与资金风险由使用者自行承担。
