refactor: 抽出 BackUrl::sanitizeForLinks 统一 back 安全护栏

resources/views/admin/site_subscriptions/index.blade.php

@@ -39,11 +39,7 @@
     // - 拒绝引号/尖括号（由于本页大量 href 采用 `{!! !!}` 原样输出，必须严控注入风险）
     // - 拒绝 nested back=（避免 URL 膨胀/绕过）
     $incomingBack = (string) request()->query('back', '');
-    $safeBackForLinks = (str_starts_with($incomingBack, '/')
-        && !preg_match('/["\'<>]/', $incomingBack)
-        && !preg_match('/(?:^|[?&])back=/', $incomingBack))
-        ? $incomingBack
-        : '';
+    $safeBackForLinks = \App\Support\BackUrl::sanitizeForLinks($incomingBack);
 @endphp
 <div class="card mb-20">
     <p class="muted muted-tight">这里是总台视角的订阅目录页，承接“套餐 -> 订阅 -> 平台订单”的收费主链中间层。</p>

resources/views/admin/site_subscriptions/show.blade.php

@@ -125,11 +125,7 @@
             // - 拒绝引号/尖括号
             // - 拒绝 nested back=（避免 URL 膨胀/绕过）
             // 说明：下方 href 采用原样输出以避免 & 影响回链/断言。
-            $safeBackForLinks = (str_starts_with($incomingBack, '/')
-                && !preg_match('/["\'<>]/', $incomingBack)
-                && !preg_match('/(?:^|[?&])back=/', $incomingBack))
-                ? $incomingBack
-                : '';
+            $safeBackForLinks = \App\Support\BackUrl::sanitizeForLinks($incomingBack);
         @endphp
 
         @if($safeBackForLinks !== '')