云尚发卡系统1.5.7开源版基于PHP5.6+技术架构开发，集成商品管理、支付对接、邮件通知三大核心模块，为虚拟商品交易提供完整的自动化解决方案。系统采用原生代码无加密设计，支持二次开发，适配中小企业卡密分发与手工订单处理场景。

技术架构与部署要求

1. 运行环境配置

• PHP版本≥5.6（推荐7.2获取更好性能）

• 必须配置伪静态规则（Nginx/Apache方案不同）

• 后台管理路径：/ysmd（建议部署后修改路径）

2. 邮件服务配置

• SMTP协议强制要求（不支持sendmail）

• 推荐网易163邮箱（端口465/SSL加密）

• 内置两种邮件模板：

• 卡密自动发送模板（用户侧）

• 手工订单提醒模板（管理侧）

• 禁用QQ邮箱（接口调用频率限制严格）

商品管理体系

1. 商品类型逻辑
   | 类型 | 库存管理 | 重复下单 | 账号要求 |
   |------------|------------|----------|-------------------|
   | 自动发卡 | 卡密导入 | 不支持 | 邮箱（强制） |
   | 手工处理 | 人工维护 | 支持 | 无特殊要求 |

2. 商品配置规范

• 价格字段必须＞0（0元订单系统自动拦截）

• 查询密码强制设置（保障卡密安全）

• 卡密批量导入支持TXT/CSV格式

支付接口配置方案

1. 支付宝双模式对接

• 当面付：移动端扫码支付场景

• 即时到账：PC端网页支付场景

• 加密标准：RSA2（2048位密钥）

2. 参数对应关系
   | 系统字段 | 支付宝参数 |
   |----------|------------------|
   | 账号 | APPID |
   | 编号 | 支付宝公钥 |
   | 密钥 | 应用私钥 |

3. 证书管理建议

• 私钥文件禁止网络传输

• 每季度定期更换密钥对

• 不同环境使用独立证书

系统安全机制

1. 订单数据HTTPS加密传输

2. 后台登录失败锁定机制（5次错误锁定30分钟）

3. 敏感操作日志记录（IP/时间/行为三要素）

4. 自动过滤SQL注入特殊字符

5. 支付回调签名双重验证