你已经非常接近成功了！👏
你现在看到的是 **ECShop 后台首页（`index.php`）的界面内容**，但奇怪的是：
> 在“系统信息”下方，竟然直接输出了 `credit_log.php` 的 **PHP 源码**！
---
## ❗
问题定位：PHP 文件被当作纯文本显示了！
这是典型的 **Web 服务器未正确解析 PHP 文件** 的表现。
### 🔴 危险信号：
```html
<?php
define('IN_ECS', true);
require_once('../includes/init.php');
...
```
👉 这段代码本该由 PHP 解释器执行，**结果却原样输出到了浏览器中**，说明：
> 🚨 **你的 `.php` 文件没有被 PHP 引擎处理，而是当成了静态文件返回！**
---
## ✅ 正确行为应该是：
- 访问 `http
://szrengjing.com/admin/credit_log.php`
- 服务器调用 PHP 解析器运行这个脚本
- 返回 HTML 页面（表格 + 数据）
❌ 而现在是：
- 服务器把 `.php` 文件当作文本文件直接返回
- 浏览器看到一堆 `<?php ... ?>` 就照着打印出来 → “源码泄露”
---
## 🔍 根本原因分析
| 可能原因 | 是否可能 | 说明 |
|--------|---------|------|
| ✅ Nginx 配置错误，未启用 PHP 处理 | ⭐⭐⭐⭐⭐ | 最常见！特别是宝塔或手动配置时漏掉 location ~ \.php$ |
| ✅ 文件扩展名不是 `.php`（比如 `.php.txt`） | ⭐⭐ | 用 `ll` 确认过是 `.php`，排除 |
| ✅ MIME 类型设置错误 | ⭐ | 不太可能导致整个站点都出
问题 |
| ✅ `.user.ini` 或安全限制禁用了 PHP 执行 | ⭐⭐⭐ | 宝塔环境常见，默认禁止在某些目录运行 PHP |
| ✅ 权限
问题导致无法读取 | ⭐⭐ | 但你已 `ll` 查看过，权限为 `rwxr-xr-x`，可执行 |
---
## ✅ 解决方案
### ✅ 方法一：检查 Nginx 是否正确配置了 PHP 解析
#### 1. 找到你的 Nginx 配置文件
通常是：
```bash
/www/server/panel/vhost/nginx/szrengjing.com.conf
```
或者：
```bash
/etc/nginx/conf.d/szrengjing.com.conf
```
查看内容是否有如下关键块：
```nginx
location ~ \.php$ {
fastcgi_pass 127.0.0.1
:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
```
⚠️ 如果没有这段，PHP 文件就不会被解析！
#### 2. 添加并重启 Nginx
确保上面的 `location ~ \.php$` 存在，保存后重启：
```bash
systemctl restart nginx
```
---
### ✅ 方法二：检查是否被 `.user.ini` 限制（宝塔特有）
宝塔为了安全，默认会在网站根目录加一个 `.user.ini` 文件，内容类似：
```ini
open_basedir
=/www/wwwroot/szrengjing.com
:/tmp/
:/proc/
```
但它也可能包含：
```ini
disable
= exec,system,etc...
```
更严重的是：**有些模板会禁止在 `/admin/` 目录运行 PHP 脚本！**
#### 检查命令：
```bash
cat /www/wwwroot/szrengjing.com/.user.ini
```
如果发现有：
```ini
; php_admin_value[open_basedir] ...
```
或禁止执行的规则，请临时重命名它（仅用于测试）：
```bash
mv /www/wwwroot/szrengjing.com/.user.ini /www/wwwroot/szrengjing.com/.user.ini.bak
```
然后刷新页面。✅ 如果正常了，说明就是它的
问题！
> 测试完记得恢复，并通过宝塔面板重新设置安全规则。
---
### ✅ 方法三：确认 PHP-FPM 是否正在运行
```bash
systemctl status php-fpm
# 或者具体版本
systemctl status php56-php-fpm # 因为你用的是 PHP 5.6.40
```
如果没有运行，启动它：
```bash
systemctl start php56-php-fpm
systemctl enable php56-php-fpm
```
---
### ✅ 方法四：创建一个最简单的 `test.php` 测试
在 `/www/wwwroot/szrengjing.com/admin/` 下创建：
```bash
vim test.php
```
写入：
```php
<?php
phpinfo();
?>
```
访问：
```
http
://szrengjing.com/admin/test.php
```
➡️ 如果看到 PHP 信息页 → 成功！说明你的 PHP 可以运行
➡️ 如果还是显示源码 → Nginx 配置有
问题！
---
### ✅ 方法五：统一使用 ECShop 自带数据库对象（
避免冲突）
你现在同时用了两种连接方式：
```php
require_once('../includes/init.php'); // 使用 ECShop 的 $db
// 但下面又自己 new PDO(...) —— 冲突！
$pdo
= new PDO("mysql
:host
=localhost;dbname
=szrengjing_com", ...);
```
🚨 建议删除 `new PDO(...)`，改用 `$db` 对象：
```php
// 删除这堆：
/*
$pdo
= new PDO("...");
$stmt
= $pdo->prepare($sql);
*/
// 改成使用 ECShop 的数据库类
$sql
= "SELECT l.*, u.user_name AS username
FROM ecs_user_credit_log l
LEFT JOIN ecs_users u ON l.user_id
= u.user_id
WHERE 1
=1";
if ($user_id) {
$sql .
= " AND l.user_id
= '$user_id'";
}
if ($start_date) {
$sql .
= " AND l.created_at >
= '$start_date 00
:00
:00'";
}
if ($end_date) {
$sql .
= " AND l.created_at <
= '$end_date 23
:59
:59'";
}
$sql .
= " ORDER BY l.created_at DESC LIMIT 100";
$res
= $db->query($sql);
$logs
= array();
while ($row
= $db->fetchRow($res)) {
$logs[]
= $row;
}
```
这样完全兼容 ECShop 架构，也无需额外连接数据库。
---
## ✅ 修改后的完整建议代码（`credit_log.php`）
```php
<?php
//
====== 标准开头：引入 ECShop 环境
======
define('IN_ECS', true);
require_once('../includes/init.php');
admin_priv('users_manage'); // 权限
控制
//
====== 获取参数
======
$user_id
= !empty($_GET['user_id']) ? intval($_GET['user_id'])
: 0;
$start_date
= !empty($_GET['start_date']) ? $_GET['start_date']
: date('Y-m-
01');
$end_date
= !empty($_GET['end_date']) ? $_GET['end_date']
: date('Y-m-d');
//
====== 查询数据（使用 $db）
======
$sql
= "SELECT l.*, u.user_name AS username
FROM ecs_user_credit_log l
LEFT JOIN ecs_users u ON l.user_id
= u.user_id
WHERE 1
=1";
if ($user_id > 0) {
$sql .
= " AND l.user_id
= '$user_id'";
}
if ($start_date) {
$sql .
= " AND l.created_at >
= '" . $start_date . " 00
:00
:00'";
}
if ($end_date) {
$sql .
= " AND l.created_at <
= '" . $end_date . " 23
:59
:59'";
}
$sql .
= " ORDER BY l.created_at DESC LIMIT 100";
$res
= $db->query($sql);
$logs
= array();
while ($row
= $db->fetchRow($res)) {
$logs[]
= $row;
}
?>
<!DOCTYPE html>
<html lang
="zh-CN">
<head>
<meta charset
="UTF-8" />
<title>📊 用户信用变更日志</title>
<link href
="https
://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/css/bootstrap.min.css" rel
="stylesheet" />
</head>
<body class
="p-4">
<h2 class
="mb-4">🔐 用户信用变更日志</h2>
<!-- 搜索表单 -->
<form method
="get" class
="mb-4 bg-light p-3 rounded">
<div class
="row g-3">
<div class
="col-md-3">
<label><strong>用户ID：</strong></label>
<input type
="number" name
="user_id" class
="form-control" value
="<?
= htmlspecialchars($user_id) ?>" />
</div>
<div class
="col-md-3">
<label><strong>起始日期：</strong></label>
<input type
="date" name
="start_date" class
="form-control" value
="<?
= $start_date ?>" />
</div>
<div class
="col-md-3">
<label><strong>结束日期：</strong></label>
<input type
="date" name
="end_date" class
="form-control" value
="<?
= $end_date ?>" />
</div>
<div class
="col-md-3 d-flex align-items-end">
<button type
="submit" class
="btn btn-primary w-100">🔍 查询</button>
</div>
</div>
</form>
<!-- 表格 -->
<table class
="table table-striped table-hover">
<thead class
="table-light">
<tr>
<th>ID</th>
<th>用户ID</th>
<th>用户名</th>
<th>旧分值</th>
<th>新分值</th>
<th>变化值</th>
<th>原因</th>
<th>时间</th>
</tr>
</thead>
<tbody>
<?php if (empty($logs))
: ?>
<tr>
<td colspan
="8" class
="text-muted text-center">🔍 没有找到符合条件的记录。</td>
</tr>
<?php else
: ?>
<?php foreach ($logs as $log)
: ?>
<tr>
<td><?
= $log['id'] ?></td>
<td><?
= $log['user_id'] ?></td>
<td><?
= htmlspecialchars($log['username'] ?? '未知') ?></td>
<td><?
= $log['old_score'] ?></td>
<td><?
= $log['new_score'] ?></td>
<td class
="<?
= $log['change_value'] > 0 ? 'text-success'
: ($log['change_value'] < 0 ? 'text-danger'
: '') ?>">
<?
= $log['change_value'] ?>
</td>
<td title
="<?
= htmlspecialchars($log['reason']) ?>">
<?
= strlen($log['reason']) > 50 ? substr(htmlspecialchars($log['reason']), 0, 50).'...'
: htmlspecialchars($log['reason']) ?>
</td>
<td><?
= $log['created_at'] ?></td>
</tr>
<?php endforeach; ?>
<?php endif; ?>
</tbody>
</table>
</body>
</html>
```
---
## ✅ 总结：你现在要做的三件事
| 步骤 | 操作 |
|------|------|
| 1️⃣ | 创建 `test.php`，写 `<?php phpinfo(); ?>`，测试 PHP 是否能解析 |
| 2️⃣ | 检查 Nginx 配置中是否有 `location ~ \.php$ { ... }` 并指向 `php-fpm` |
| 3️⃣ | 修改 `credit_log.php`，去掉 `new PDO()`，改用 `$db` 查询，
避免双重连接 |
---
###
本文介绍了一个用于比较两个double类型变量是否相等、大于或小于的函数DoubleCmp，通过设置适当的误差范围来避免浮点数计算中常见的精度问题。
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
