蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

% K8 t, ^* V% M# J出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
8 ^3 z) z! _: L. p02
03        require_once(dirname(__FILE__)."/global.php");
0 M9 X* C/ W; R9 C1 q( s' {1 h04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
6 e: H% u5 ~7 F0 y06
( T1 F3 u' z0 l, V8 S( d07        if(!empty($part)&&$action == 'write'){
( B2 B3 e, U( B2 E$ h0 C8 ]08                if(if_other_site_post()){
, ~5 k* z. Q" p9 O$ b09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
12                }
13
2 Z9 G, q* F+ `1 Z+ F0 D( O14
15                //mymps_chk_randcode();
16
  K# O) x  @  j8 T3 ~17                $content = $_POST[content];
8 L8 S1 B$ o% j. @+ b% f+ L- R18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
+ h6 R/ q, n7 ~21                $content                 = textarea_post_change($result[content]);
+ u* _9 ]! H: }6 t( ^22                $comment_level  = $result[level];
& q. G  C5 d0 l* A+ D" w23                $userid                        = $_GET['userid'];
  R6 w3 i4 @9 q: Y24
8 R* S* Z" Z$ ^" @- Q3 ]/ u3 C25

2 [' z, @) K) h8 Y9 B" ~3 n7 W26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
2 f8 ~& q% M2 E: r28                if($comment_level == '1'){
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
6 K0 ], x; H0 K, Q7 b- `30                }
31                else{
0 r  X" t: m" Y  F, ~- v32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
- |* ?/ Z! c8 Z) d# q33                }
8 D7 h8 Y. i/ R6 A34                exit();
35        }
结果出现问题了，

接下来就是
$ N1 H* x, [# Y
直接爆出管理员账号加MD5…
/ d1 A% F& s) q1 M/ S  d