refactor: 抽出 BackUrl::sanitizeForLinks 统一 back 安全护栏

resources/views/admin/platform_orders/form.blade.php

@@ -137,11 +137,7 @@
             // - 拒绝引号/尖括号
             // - 拒绝 nested back=（避免 URL 膨胀/绕过）
             // 说明：此处 href 采用原样输出以避免 & 影响回链/断言。
-            $safeBackForLinks = (str_starts_with($incomingBack, '/')
-                && !preg_match('/["\'<>]/', $incomingBack)
-                && !preg_match('/(?:^|[?&])back=/', $incomingBack))
-                ? $incomingBack
-                : '';
+            $safeBackForLinks = \App\Support\BackUrl::sanitizeForLinks($incomingBack);
         @endphp
 
         @if($safeBackForLinks !== '')

resources/views/admin/platform_orders/index.blade.php

@@ -22,11 +22,7 @@
     // - 拒绝引号/尖括号（由于本页大量 href 采用 `{!! !!}` 原样输出，必须严控注入风险）
     // - 拒绝 nested back=（避免 URL 膨胀/绕过）
     $incomingBackForLinks = (string) request()->query('back', '');
-    $safeBackForLinks = (str_starts_with($incomingBackForLinks, '/')
-        && !preg_match('/["\'<>]/', $incomingBackForLinks)
-        && !preg_match('/(?:^|[?&])back=/', $incomingBackForLinks))
-        ? $incomingBackForLinks
-        : '';
+    $safeBackForLinks = \App\Support\BackUrl::sanitizeForLinks($incomingBackForLinks);
 
     // 金额展示：精简视图尽量更短（整数不显示 .00），full 视图保持两位小数（便于对账）
     $formatMoneyCompact = function ($amount) {

resources/views/admin/platform_orders/show.blade.php

@@ -766,11 +766,7 @@
         // - 拒绝引号/尖括号
         // - 拒绝 nested back=（避免 URL 膨胀/绕过）
         // 说明：下方 href 采用原样输出以避免 & 影响断言。
-        $safeBackForLinks = (str_starts_with($incomingBack, '/')
-            && !preg_match('/["\'<>]/', $incomingBack)
-            && !preg_match('/(?:^|[?&])back=/', $incomingBack))
-            ? $incomingBack
-            : '';
+        $safeBackForLinks = \App\Support\BackUrl::sanitizeForLinks($incomingBack);
 
         // 若 back 指向的平台订单列表带 lead_id，则在详情页也提示当前来源线索（更不迷路）。
         $leadIdFromBack = 0;