修复负数刷道具

原因

客户端可以通过修改数据包, 直接发送给服务端, 绕过了客户端的输入检查

服务端层面也没有做输入内容校验

修复

很多人都没有真正利用上 cm 提供的 sendGetNumber 方法, 忽视了输入约束参数

用 selection 获取 输入的数字 也不是很优雅, 所以新增 getNumber 函数

使用