member/buy_action.php, 修复功能错误及存在的漏洞