订阅列表：复用safeBackForLinks渲染返回链接（去重）

resources/views/admin/site_subscriptions/index.blade.php

@@ -33,25 +33,25 @@
 
         return $url;
     };
+
+    // back 安全护栏（全页通用）：
+    // - 仅允许站内相对路径（/ 开头）
+    // - 拒绝引号/尖括号（由于本页大量 href 采用 `{!! !!}` 原样输出，必须严控注入风险）
+    // - 拒绝 nested back=（避免 URL 膨胀/绕过）
+    $incomingBack = (string) request()->query('back', '');
+    $safeBackForLinks = (str_starts_with($incomingBack, '/')
+        && !preg_match('/["\'<>]/', $incomingBack)
+        && !preg_match('/(?:^|[?&])back=/', $incomingBack))
+        ? $incomingBack
+        : '';
 @endphp
 <div class="card mb-20">
     <p class="muted muted-tight">这里是总台视角的订阅目录页，承接“套餐 -> 订阅 -> 平台订单”的收费主链中间层。</p>
     <p class="muted">当前阶段先做到：可访问列表、可筛选、统计摘要；后续再接：订阅激活服务 / 续费 / 取消 / 对账。</p>
 
-    @php
+    @if($safeBackForLinks !== '')
-        $incomingBack = (string) request()->query('back', '');
-        // 为避免 & 被 Blade escape 成 &amp; 导致回退上下文丢失，这里需要原样输出 href。
-        // 安全护栏：必须为站内相对路径，并拒绝引号/尖括号，降低 XSS 风险。
-        $safeBack = (str_starts_with($incomingBack, '/')
-            && !preg_match('/["\'<>]/', $incomingBack)
-            // back 本身不应再包含 back（避免无限嵌套导致 URL 膨胀）
-            && !preg_match('/(?:^|[?&])back=/', $incomingBack))
-            ? $incomingBack
-            : '';
-    @endphp
-    @if($safeBack)
         <div class="mt-10">
-            <a href="{!! $safeBack !!}" class="muted">← 返回上一页（保留上下文）</a>
+            <a href="{!! $safeBackForLinks !!}" class="muted">← 返回上一页（保留上下文）</a>
         </div>
     @endif
 </div>
@@ -61,15 +61,6 @@
     <div class="muted mb-10">用于运营快速定位需要处理的订阅集合（口径基于筛选条件组合）。</div>
 
     @php
-        // back 安全护栏：本页大量链接使用 `{!! !!}` 原样输出，必须严控 back 注入与 nested back。
-        $incomingBack = (string) request()->query('back', '');
-        $safeBackForLinks = (str_starts_with($incomingBack, '/')
-            && !preg_match('/["\'<>]/', $incomingBack)
-            // back 本身不应再包含 back（避免无限嵌套导致 URL 膨胀）
-            && !preg_match('/(?:^|[?&])back=/', $incomingBack))
-            ? $incomingBack
-            : '';
-
         // 快捷筛选：仅保留“上下文”字段（站点/套餐/keyword/安全 back），避免把其它筛选条件叠加导致空结果
         $buildQuickFilterUrl = function (array $overrides) use ($safeBackForLinks) {
             $path = '/' . ltrim(request()->path(), '/');