2 X3 e- `' R, I: |+ ^出现在评论处,小问题。放出来怕笑话呢。。
8 l2 x" Y/ H/ P01 }elseif($do == 'view'){
& o, b+ N4 Y/ C( P7 _5 F02
) g, [0 \4 n+ T03 require_once(dirname(__FILE__)."/global.php");& ~% O9 [4 M# @$ A6 g j
04 require_once(MYMPS_INC."/member.class.php");' J2 H) I% V+ J, D+ P0 _1 ~
05 require_once(MYMPS_INC."/ip.class.php");& m( [6 E: g A( m# \
06
/ j' ?# F4 q% a: d0 D07 if(!empty($part)&&$action == 'write'){: ], s5 g! `( w% m
08 if(if_other_site_post()){
`7 ]3 H9 W# O* y09 $msgs[]="请不要尝试从站外提交数据!";
; @- w5 \& I. O5 w2 a10 show_msg($msgs);
, j& o N1 L; o- l7 o' t% l7 c' J11 exit();
6 L6 l/ U7 i1 b4 k12 }4 x) e( R2 S+ y: }! C0 s" a5 f8 }/ F
13 + r; f! e* g& h# S: z
14 5 J9 `5 O. ]2 E/ `: X6 X B+ ~$ S9 L
15 //mymps_chk_randcode();8 g5 e r4 N+ h7 i7 y4 |: q
16 $ U7 {; E4 j" a2 X P; D
17 $content = $_POST[content];
4 x' {& I+ N% G) G! A+ Q5 l+ m9 z18 if(empty($content)){write_msg("请填写评论内容!");exit();}: E( a4 L4 H8 ^$ h1 K
19 if(strlen($content)>255){write_msg("请不要填写超过127个汉字!");exit();}# r+ s, v. \& x" I4 m
20 $result = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
( E9 u$ M M% S/ W21 $content = textarea_post_change($result[content]);" w& O3 N D6 W4 v( g
22 $comment_level = $result[level];- y% P" S( \; o) w9 m
23 $userid = $_GET['userid'];
g. m S: M/ l7 K6 k2 y24
8 U6 \6 c; N6 { S+ [2 `' ?# E25 # E+ ^* Q9 y0 U4 t+ F( E
$ i( ]8 H; k2 y+ ?% Y7 K$ s8 X5 g6 Z- U
26 $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
& y' h" |+ @2 s27 echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
' ?& ?3 K+ v6 R# j; ?$ S1 V28 if($comment_level == '1'){4 N! f4 c L4 U: J, G
29 write_msg("您的评论提交成功!","?part=".$part."&id=".$id);5 p3 g0 X9 m' Y t9 P6 i
30 }
( z: T0 ~5 t4 T( L- m# x! M31 else{3 L8 ]0 m l. B) c% Z" a
32 write_msg("您提交的留言可能含有违禁词语,审核通过后显示!","?part=".$part."&id=".$id);, N; u1 s/ V2 j
33 }) J& h f' D/ j
34 exit();5 K$ W5 N( a, M/ z' }( h* @- g: o
35 }6 I0 j# S B( E" i' y3 u+ T
结果出现问题了,4 i6 t+ x5 T8 a/ g: L6 b* Q
$ w8 i! T1 h% \6 n9 S' F接下来就是
$ k6 t6 [' g/ a$ w+ D
/ u# _8 h5 g i8 @- X* D直接爆出管理员账号加MD5…. I9 M* M3 o/ |9 ?' ^
|