蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

9 h, a$ }: j8 U& i' F, K1 A出现在评论处，小问题。放出来怕笑话呢。。
6 q% ?8 _7 d! ~9 c$ x01 }elseif($do == 'view'){
02
' b2 z* \9 v! F. N' |3 M5 m03        require_once(dirname(__FILE__)."/global.php");
/ M/ w$ T( P; F4 M- `( K+ d6 g04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
' X* H) F. F# ?: L. |6 U( r06
6 x* W7 |7 p& o" n$ R7 F8 z# C8 ?07        if(!empty($part)&&$action == 'write'){
1 b$ `7 N. P; ~3 r! b$ x$ y! X+ R08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
% p* `4 z5 _3 T) ^10                        show_msg($msgs);
. a* B2 U* Z" e/ P( |11                        exit();
4 s6 _# p( r7 F& ?  a6 u: L7 S. s7 w12                }
13
14
15                //mymps_chk_randcode();
; z. x1 c8 ?) q2 {% `* Y) _! K16
17                $content = $_POST[content];
3 p8 a- Z/ ^0 p% W# v+ e1 n5 u3 @18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
8 y2 G4 P8 S5 X) A5 F21                $content                 = textarea_post_change($result[content]);
) V4 I9 w% P2 G& U7 ~1 i5 g22                $comment_level  = $result[level];
" ^+ @, T6 M+ Z) f9 I; v23                $userid                        = $_GET['userid'];
. P( i1 E& X& b$ w0 g* G24
3 N7 l6 l2 M8 G" V' M25
( J1 H4 f$ h0 l9 n1 L- g' A: k
1 W. y+ a3 U. c( |+ A' |' }26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
: M0 r* @0 o8 H9 T28                if($comment_level == '1'){
/ g( c( k, F( ^. e29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
0 q4 Y1 `. j+ o30                }
31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
* j0 u) e: f' b) y" \  ^! k33                }
34                exit();
35        }
结果出现问题了，
9 ~1 e* M) y( G) ^) L- ^
# Q! K* Y! K: g  D# {1 U1 `$ U接下来就是
  U% ?3 X9 J; b" U( N; U
0 s- @9 u6 p, ~, @. L直接爆出管理员账号加MD5…