盲盒商城2.0系统源码 ThinkPHP+uni-app 完整版

源码系统概览

源码简介

这是一套盲盒商城类系统源码，后端基于 ThinkPHP 5.x + FastAdmin 框架开发，前端使用 uni-app（H6 目录）编写，可编译发布为 H5、微信小程序、Android 和 iOS 多端应用。数据库使用 MySQL，表前缀为 box_，包含盲盒管理、用户系统、金币余额、订单物流、分销邀请、晒图社交等完整业务模块。源码附带 SQL 数据库文件、后端 API 接口和前端页面，适合有 ThinkPHP 和 uni-app 基础的开发者进行二次开发或学习参考。

适用场景

• 盲盒电商类 App 或小程序的二次开发原型
• ThinkPHP + FastAdmin + uni-app 全栈学习参考项目
• 需要金币充值、盲盒开箱、订单物流完整流程的电商系统

功能亮点

• 盲盒管理：后端支持盲盒商品创建、奖品配置、概率设置；前端提供盲盒列表、详情、开箱记录、最新开箱、推荐盲盒等页面，用户可浏览并开启盲盒。
• 金币与余额系统：包含金币记录表（box_coin_record）、余额记录表（box_money_record）、充值订单表（box_recharge_order）、充值列表配置表（box_recharge_list），支持金币充值、余额提现、转出水到钱包等功能。
• 订单与物流：含订单表（box_order）、物流订单表（box_delivery_order）、物流轨迹表（box_delivery_trade），支持申请发货、一键回收（金币折现）、物流信息查询等完整流程。
• 用户与邀请系统：支持手机号+验证码登录/注册、邀请码机制（box_invite_record）、分销邀请（box_retail_invitation、box_retail_detail），注册时可绑定邀请人并获得奖励金币。
• 晒图与社交：提供”晒图”板块（box_shai 表），用户可分享开箱结果；含收藏（box_star）、搜索历史（box_search_history）、新手帮助、发货流程说明等辅助功能。
• 后台管理：基于 FastAdmin 构建，含管理员表（box_admin）、权限组（box_auth_group）、规则节点（box_auth_rule）、操作日志（box_admin_log）；支持 banner 管理、分类管理、商品管理、订单管理、提现审核等运营功能。

技术架构与部署指南

维度	本套源码	同类通用方案
技术栈	后端框架：ThinkPHP 5.x + FastAdmin 前端框架：uni-app（Vue 语法，可编译多端） 数据库	依具体方案选型，需自行搭建与维护
部署方式	环境要求：PHP 7.1+、MySQL 5.6+、Composer（用于安装依赖）。	多托管于第三方平台或订阅云服务
功能侧重	盲盒管理：后端支持盲盒商品创建、奖品配置、概率设置；	功能通用，定制深度有限
数据归属	数据自持，部署在自有服务器，不出站	数据通常留存于服务商侧
成本模式	获取后自主部署，无持续授权费用	通常按订阅或调用量计费

技术栈与运行环境

• 后端框架：ThinkPHP 5.x + FastAdmin
• 前端框架：uni-app（Vue 语法，可编译多端）
• 数据库：MySQL 5.6+
• PHP 版本：建议 PHP 7.1 及以上
• 支付集成：Epay 易支付（含支付宝、微信支付插件）
• 短信接口：短信宝（smsbao）、阿里云短信（alisms）
• 对象存储：七牛云（qiniu）
• 富文本编辑器：NkEditor
• 数据库表前缀：box_

安装与部署提示

1. 环境要求：PHP 7.1+、MySQL 5.6+、Composer（用于安装依赖）。
2. 导入数据库：将 数据库.sql 导入 MySQL，注意文件中包含默认管理员账号。
3. 配置后端：复制 后端/.env.sample 为 .env，修改数据库连接信息、短信/支付/存储等插件配置。
4. 安装依赖：进入 后端 目录，执行 composer install 安装 ThinkPHP 及 FastAdmin 依赖。
5. 配置前端：使用 HBuilderX 打开 H6 目录，修改 H6/http/api.js 中的 API 地址为你的后端域名，然后编译运行。
6. 后台入口：后端入口为 public/index.php，FastAdmin 后台路径默认为 /ht.php（见 public/ht.php），需在 FastAdmin 后台开启 dev 环境后配置各插件。
7. 重要安全提示：.env 文件中 debug = true 和 sms_dev = true 为开发模式配置，部署前务必关闭；默认管理员密码需在部署后立即修改。

截图与演示说明

• 前端包含 4 个底部 TabBar 页面：首页（盲盒列表）、盒柜（我的盲盒）、晒图（社交分享）、我的（用户中心）。
• 首页支持热门盲盒、推荐盲盒、最新开箱、商品分类、搜索等功能。
• 盒柜页面支持”待提货”和”已回收”两个状态切换，可选择商品申请发货或一键回收为金币。
• 后台基于 FastAdmin，界面风格与 FastAdmin 标准后台一致，支持权限分组、操作日志、插件管理等功能。

 

常见问题

Q：这套源码能直接商用吗？ A：源码功能较为完整，但包含部分硬编码信息和开发模式配置，部署前需要仔细审查安全配置、支付回调、短信接口等，并进行充分测试，不建议直接用于生产环境。

Q：前端能编译成微信小程序吗？ A：可以。前端基于 uni-app 开发，使用 HBuilderX 打开 H6 目录后，可直接编译为微信小程序、H5、Android 和 iOS 应用，需注意各平台的域名白名单和接口协议要求。

安全风险提示

特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！

经代码审查，发现以下安全风险，部署前请务必处理：

1. 默认管理员凭证：数据库.sql 中包含默认管理员账号 admin，密码为 123456（MD5 + salt 加密），部署后必须立即修改密码。
2. .env 文件暴露敏感信息：后端/.env 文件中包含数据库密码（NA8s2HCwXfyFwfT5）、数据库名、用户名等敏感信息，部署时需确保该文件不被公网访问。
3. 开发模式配置：.env 中 debug = true（调试模式开启）、sms_dev = true（短信模拟模式开启）、dev = false（节点安全已关闭，但建议确认），部署生产环境前需将 debug 改为 false，sms_dev 改为 false。
4. 命令执行风险：后端/application/admin/command/Min.php 中存在 exec("which node") 和 exec($command) 调用，用于 Node.js 相关操作，需确保输入参数经过严格过滤，避免命令注入。
5. 支付回调安全：支付集成使用 Epay 易支付插件，部署时需仔细核对支付密钥、回调地址、签名验证等配置，避免支付绕过或金额篡改风险。

下载说明

源码包内含后端（ThinkPHP + FastAdmin）、前端（uni-app H6）、数据库 SQL 文件。下载后请先阅读 后端/README.md 了解插件化配置说明，再根据”安装与部署提示”进行环境搭建和配置修改。建议先在本地或测试服务器上完整跑通流程后再考虑上线部署。