蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

8 D  L8 K3 t' k$ i$ R" I  _出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
02
; ?& e+ _; p" v5 Y( J& n6 F( h03        require_once(dirname(__FILE__)."/global.php");
04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
$ ?- [  M; C* ]4 C; B06
( f' R. i. y; X07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
" k  S0 S) M: _7 @! Z% i11                        exit();
12                }
13
/ c9 Z* m7 U8 X; C- {- L14
5 b8 I# D' ~6 i8 G- @15                //mymps_chk_randcode();
; H# ]: J, v, k2 }5 I( G16
! d# |# s: V/ p" T2 [17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
) y* c" t1 ?6 m5 _' d3 ]20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
0 \% }6 u3 Y( z0 X" S2 o( z' O' [23                $userid                        = $_GET['userid'];
5 N- _+ n; o8 u+ P1 L24
25
6 z+ q! G, s5 m
$ R) b1 w& Y4 {; ^26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
  c' p4 {* h( p* R$ `* h5 C( K27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
31                else{
: p" |& p9 w3 o  W1 E& f32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
3 q% X" o% r% }4 Y' z' R33                }
$ P6 }* N, e* y! A34                exit();
35        }
结果出现问题了，
+ `/ z* \0 J1 [- I
接下来就是
. s, X  O1 N7 t2 I% s% Y" I/ `
直接爆出管理员账号加MD5…
2 m! ]1 B# ]& ?8 h, n9 ^+ `