源码系统概览
文章正文
这是一套面向个人站长的自助发卡/卡密售卖系统源码，主打免签约、直接到账的自动化售卡流程。
系统采用 PHP + MySQL 的轻量架构，前台基于移动端适配的 UI 框架，购卡流程集中在首页完成。
买家打开首页后可在“下单”页选择商品分类，分类下挂载具体商品，商品页展示价格、库存与说明。
选定商品并填写联系方式（邮箱、手机或 QQ）后点击确认下单，前端将请求提交到 post.php 生成支付跳转地址。
支付环节由外部网关 XF Pays 承接，系统将商品、金额与回调地址上报网关，由网关拉起支付宝或微信付款。
买家付款成功后，网关回调 notify.php，脚本按单号向网关核验交易，校验通过则把卡密写入订单并扣减库存。
若买家填写的是邮箱，系统会调用 PHPMailer 通过 SMTP 将卡密逐行发送到买家邮箱，实现邮件自动发货。
前台“查单”页支持凭联系方式或订单号查询，已发货的卡密会直接展示并支持一键复制。
未付款或待处理的卡密在 kms 表中以 dh 字段为空标识，管理员可在后台区分已售与未售卡密。
后台 adminx 目录提供商品、分类、卡密、订单、公告与支付配置等管理页面，整体以单管理员模式运营。
商品数据集中在 lists 表，分类集中在 type 表，二者通过 tid 与 spid 字段关联，形成“分类，商品”两级结构。
卡密数据集中在 kms 表，每条记录包含卡密内容、归属商品、支付单号、支付方式、购买时间与金额。
站点基础信息（标题、关键词、公告、版权、联系方式、导航入口）保存在 config 表，首页与公告均从此读取。
广告位配置保存在 gg 表，首页顶部轮播图直接读取该表，可在后台维护广告图片与跳转链接。
支付账号与网关参数保存在 admin 表，包括 userid、userpwd 以及支付宝、微信、QQ 收款二维码图片地址。
安装目录提供图形化向导，可检测运行环境、写入数据库配置并导入 install.sql 初始化表结构与测试数据。
网关回调校验使用 md5(token) 方式，结合交易单号与站点密钥生成签名，可在 notify.php 中看到完整比对逻辑。
由于支付强依赖外部网关 XF Pays，实际收款能力取决于该网关的可用性，部署前需确认网关地址仍可访问。
整体来看，这是一套结构清晰、依赖单一外部支付网关的入门级发卡程序，适合用于学习自动发卡与订单回调的实现思路。
源码简介
泓锋自助提卡系统是一套基于 PHP 与 MySQL 的自助发卡/卡密售卖源码，支持商品分类、商品管理、卡密库存、订单查单与支付宝微信支付，并通过外部 XF Pays 网关实现自动发货与邮件通知。系统内置后台管理与广告位，适合用于搭建小型自动发卡平台或进行相关功能的二次开发学习。
适用场景
- 个人站长搭建小型自动发卡/卡密售卖平台，出售虚拟商品或激活码。
- 学习 PHP + MySQL 下单、支付回调与自动发货的实现思路与代码结构。
- 在已有业务基础上二次开发，扩展商品类型、支付方式或通知渠道。
功能亮点
- 商品与分类管理：type 表维护分类、lists 表维护商品，前台两级联动选择（强证据）。
- 卡密库存管理：kms 表记录卡密与售状态，后台区分已售/未售并支持手动加卡（强证据）。
- 订单查单：post.php 提供凭联系方式或订单号的查单接口，前台“查单”页实时展示卡密（强证据）。
- 支付与自动发货：通过 XF Pays 网关跳转支付宝/微信，回调 notify.php 写入卡密并扣库存（中证据，依赖外部网关）。
- 邮件自动通知：买家留邮箱时由 PHPMailer 发送卡密，邮件模板在 mail/post.php（强证据）。
- 后台与站点配置：adminx 提供商品/分类/卡密/订单/公告管理，config 与 gg 表维护站点信息与广告（强证据）。
技术架构与部署指南
| 维度 | 本套源码 | 同类通用方案 |
|---|---|---|
| 技术栈 | 前端：HTML + CSS + jQuery + YDUI / AmazeUI 移动端 UI 框架。 | 依具体方案选型，需自行搭建与维护 |
| 部署方式 | 将源码上传至支持 PHP + MySQL 的网站根目录，访问 /install 按向导填写数据库信息并导入 instal | 多托管于第三方平台或订阅云服务 |
| 功能侧重 | 商品与分类管理：type 表维护分类、lists 表维护商品，前台两级联动选择（强证据）。 | 功能通用，定制深度有限 |
| 数据归属 | 数据自持，部署在自有服务器，不出站 | 数据通常留存于服务商侧 |
| 成本模式 | 获取后自主部署，无持续授权费用 | 通常按订阅或调用量计费 |
技术栈与运行环境
- 前端：HTML + CSS + jQuery + YDUI / AmazeUI 移动端 UI 框架。
- 后端：PHP（原生代码，基于 Medoo 数据库封装，无 MVC 框架）。
- 数据库：MySQL（MyISAM / InnoDB，无表前缀，库名可自定义）。
- 运行环境：PHP 5.3+ 运行环境 + 可访问的 MySQL 服务，需开启 cURL 与 OpenSSL。
- 其他依赖：PHPMailer（mail 目录，用于 SMTP 邮件通知）；外部支付网关 XF Pays（pay.泓锋.top）。
安装与部署提示
- 将源码上传至支持 PHP + MySQL 的网站根目录，访问 /install 按向导填写数据库信息并导入 install.sql。
- 在后台配置 admin 表中的 userid / userpwd 与支付二维码，使 XF Pays 网关回调能正确核验交易。
- 安装完成后删除或重命名 install 目录（安装会生成 lock 锁文件），避免被重复安装。
截图与演示说明
常见问题
- 问：付款后没有自动发货？ 答：请确认已在后台正确填写 XF Pays 的 userid / userpwd，且服务器能访问 pay.泓锋.top 网关；同时检查 notify.php 回调地址是否可被网关访问。
- 问：后台登录账号是什么？ 答：默认管理员账号为 admin，初始密码由安装向导写入 admin 表，登录后请及时在后台修改并使用强密码。
安全风险提示
特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！
观察到的风险：根目录包含名为“监控软件.zip”的压缩包，其内部为 Windows 可执行文件“XF Pays Pro 1.2.exe”及 Config.ini，与 PHP 网页系统无关，属于来历不明的二进制程序，强烈建议删除，切勿在任意电脑解压运行。数据库默认配置为 root / root、库名 test（config.php），安装后务必修改。管理员密码以 MD5 明文存储（无加盐），存在被彩虹表破解风险，请使用强密码。支付回调 xfconfig.php 中 cURL 关闭了 SSL 证书校验（CURLOPT_SSL_VERIFYPEER=false），存在中间人篡改风险，正式环境应开启校验。
下载说明
本源码仅供学习、研究与技术交流使用，请在下载后 24 小时内删除，不得用于任何商业或非法用途；如需正式商用请购买正版或取得相应授权。