七夏（牛马）

应用数
30
安装量
160

最后在线：: 2026-07-14
客服时间：: 工作日 9时~20时

其他应用

热门应用

牛马积分商城尝鲜版

收藏分享投诉

还剩促销结束

¥99.00

~~¥198.00~~|5 折|节省 ¥99|请抓紧时间抢购

统　　计:共 1 次下载
更新日期:2026-07-14
适配编码:UTF8SC
兼容版本:X3.4 X3.5 X5.0 X5.1
PHP版本:7.0 ~ 7.4 8.0 ~ 8.2
标签分类:积分商城
移动属性:该版本安装后自带手机版（触屏版）
开发方式:作者申明该应用少量使用 AI 辅助开发

购买应用 免责声明

购买套餐更优惠

至尊套餐

全家福

~~¥2367.80~~ ¥1680.00

# 牛马积分商城

Discuz! 积分兑换商城插件，支持实物、卡密、网盘三类商品，覆盖兑换、发货、退款、通知、统计全流程，安装即用，卸载无残留。

演示地址：
https://www.niumabbs.com/nm_credit_mall-nm_credit_mall.html

## 商品类型

- **实物商品**：用户填写收货信息，后台录入快递单号发货，订单状态逐级流转。
- **卡密商品**：兑换即时发卡，支持批量导入、随机发放、加密存储。
- **网盘商品**：兑换后直接展示网盘链接、提取码、解压码，即时完成。

## 核心能力

### 商品管理

多级分类、封面与多图相册、图文详情、新品/热门/推荐标签、库存控制（固定数量或不限量）、上下架管理、批量操作，删除商品时同步清理关联数据与图片文件。

### 订单管理

多维筛选、单笔/批量发货、单笔/批量取消、修改收货与快递信息（已取消/已完成订单锁定不可改）、CSV 导出（含 BOM 头，Excel 直接打开无乱码）、订单详情含商品快照与完整操作日志。

### 限购风控

四级限购叠加：单商品总次数、单商品日次数、全站日次数、单用户日次数。用户组白名单/黑名单、UID 级黑名单、防重复提交间隔。订单创建使用 InnoDB 事务，并发场景不超卖、不漏扣积分。

### 卡密安全

authcode 对称加密入库，密文存储明文展示，密钥与站点绑定。批量导入自动去重，随机发放避免顺序预测。发卡同步写入订单卡密关联表，原卡密删除后订单仍可追溯。

### 通知系统

站内通知覆盖兑换成功、卡密发放、订单发货、退款、完成等节点。通知队列支持失败重试与去重，5 分钟内重复事件自动过滤。实物订单自动通知管理员，可配置指定 UID。可选接入钉钉推送https://addon.dismall.com/plugins/nm_dingtalk_notify.html

### 数据统计

* ** * 订单数、积分消耗、历史累计、热门商品 Top 10、近 30 天趋势、类型分布、用户排行榜、低库存预警。

### 自动化任务

已发货/已发卡订单超时自动完成、已完成/已取消订单超时自动清理、通知队列重试、低库存预警、超时未发货提醒，全部通过 Discuz 计划任务执行。

## 前端体验

### 双端与双主题

PC 端与移动端独立模板自动切换。默认主题清爽现代，野兽派风格粗黑边框撞色搭配，后台一键切换。

### 图片懒加载

所有图片增加懒加载效果。

### 交互细节

兑换前确认弹窗，实物商品支持地址簿快速带入，手机号格式校验，AJAX 无刷新操作，Toast 轻提示，按钮加载中禁用防重复提交，商品搜索 LIKE 特殊字符自动转义。

## 安全防护

| 维度 | 措施 |
|------|------|
| CSRF | AJAX 校验 FORMHASH，后台表单 submitcheck |
| XSS | 输出统一 escape 转义，JSON 加 JSON_HEX_TAG |
| SQL 注入 | 全部参数化查询，无字符串拼接 |
| 文件上传 | is_uploaded_file + getimagesize 类型白名单 + 路径防穿越 |
| 卡密存储 | authcode 加密，密钥与站点绑定 |
| HTML 详情 | 过滤 script/iframe/on* 事件等危险标签 |
| 事务安全 | 订单创建 InnoDB 事务包裹，失败回滚 |

## 后台模块

商品管理、订单管理、分类管理、黑名单管理、数据统计、全局配置（18 项参数可视化配置，含积分类型、用户组、限购规则、退款规则、主题、公告、快递公司、通知 UID、库存阈值、订单保留天数、自动完成天数等）。

## 注意事项

1. PHP 5.6 及以上，MySQL 5.5 及以上，需 InnoDB 引擎。
2. 卡密加密使用 Discuz 全局密钥，站点迁移或更换密钥前请导出卡密明文备份。
3. 网盘商品无库存概念，如需限制兑换请通过限购规则控制。
4. 钉钉推送需额外安装钉钉通知推送插件，未安装时自动跳过https://addon.dismall.com/plugins/nm_dingtalk_notify.html
5. 自动化任务依赖 Discuz 计划任务正常触发。
6. 卸载会删除全部数据表与图片目录，操作前请备份。

## 差异化特性

- 三种商品类型合一管理，避免多插件拼凑。
- 卡密加密入库，数据库泄露也无法直接读取。
- 订单创建事务包裹，并发安全。
- 四级限购叠加，颗粒度细。
- 通知去重与重试，避免丢失与重复。
- 双主题前端，野兽派风格差异化明显。
- 图片懒加载带 spinner 占位与淡入过渡。
- CSV 导出带 BOM 头，Excel 无乱码。
- 订单超时自动清理，避免历史数据堆积。
- 超时未发货自动提醒管理员。

牛马积分商城尝鲜版

至尊套餐

全家福

¥2367.80 ¥1680.00