蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

% `4 M0 j/ n9 \: S出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
9 k! x/ S9 r* ^! N: `4 u# e7 c" l02
03        require_once(dirname(__FILE__)."/global.php");
% h3 m+ C8 f0 }1 k& C04        require_once(MYMPS_INC."/member.class.php");
( a1 v) r; ]  v# J! H; Q0 b05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
$ v( d$ s9 C" z3 _8 F09                        $msgs[]="请不要尝试从站外提交数据！";
4 x7 C: E- v& l# @10                        show_msg($msgs);
11                        exit();
12                }
13
% z6 }! [$ p4 Z14
3 V3 o) m* x) `: \  J; t. v1 W2 |15                //mymps_chk_randcode();
16
; u8 ]" x1 B6 ]" ]  n5 h17                $content = $_POST[content];
  s. n& m$ }# N. m' S18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
+ e" Y# O% t' e2 v21                $content                 = textarea_post_change($result[content]);
/ k6 }% d" C" V- u22                $comment_level  = $result[level];
' Q4 Y, U1 l7 w23                $userid                        = $_GET['userid'];
$ J+ z0 n' @, h; T" G24
& V' D0 w7 z5 c! S7 Y25
1 h1 D, v. k4 i7 `
26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
4 Z- l6 J# z% R27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
$ B1 L# a  M  T; m/ T0 ?& u28                if($comment_level == '1'){
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
+ V2 T( r: ~1 b6 f30                }
31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
34                exit();
- q! }; m, v; N2 J7 g35        }
+ C9 q4 k& |0 H+ I结果出现问题了，
2 _4 w3 b# Y$ y+ j* Q% R3 f; c$ K
接下来就是
7 H: P: n. j& C. e
直接爆出管理员账号加MD5…