refactor: 抽出 BackUrl::sanitizeForLinks 统一 back 安全护栏

resources/views/admin/plans/index.blade.php

@@ -26,16 +26,12 @@
         return '/admin/platform-orders?' . \Illuminate\Support\Arr::query($query);
     };
 
-    // back 安全护栏（全页通用）：
+   // back 安全护栏（全页通用）：
     // - 仅允许站内相对路径（/ 开头）
     // - 拒绝引号/尖括号（由于本页大量 href 采用 `{!! !!}` 原样输出，必须严控注入风险）
     // - 拒绝 nested back=（避免 URL 膨胀/绕过）
     $incomingBack = (string) request()->query('back', '');
-    $safeBackForLinks = (str_starts_with($incomingBack, '/')
-        && !preg_match('/["\'<>]/', $incomingBack)
-        && !preg_match('/(?:^|[?&])back=/', $incomingBack))
-        ? $incomingBack
-        : '';
+    $safeBackForLinks = \App\Support\BackUrl::sanitizeForLinks($incomingBack);
 @endphp
 <div class="card mb-20">
     <p class="muted muted-tight">这里是总台视角的套餐目录页，用于沉淀平台可售卖的标准能力包。</p>