蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

) j/ e0 |# V4 C' |6 V0 T" @. }出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
+ K# s( p" r- C5 O$ H: x  Z02
4 L2 Q9 V# a, p$ m: ^0 b03        require_once(dirname(__FILE__)."/global.php");
04        require_once(MYMPS_INC."/member.class.php");
2 ~' H2 J! h. i4 {05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
, M6 z6 B# ?7 n" `) q( \08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
* o5 K! X; v$ i9 c3 G. R10                        show_msg($msgs);
5 p7 Y9 z. W: g8 B* K1 e11                        exit();
12                }
13
14
3 @- }/ A6 T. d2 Q15                //mymps_chk_randcode();
16
17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
* v" p6 A( C/ ?6 A) L5 t20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
; m5 T1 f! Q, G4 c9 a0 t22                $comment_level  = $result[level];
; T+ t$ u1 N+ x( U' S, B5 Y* J23                $userid                        = $_GET['userid'];
24
! y# o( ?5 d$ D1 Q" S25
0 `) d* r% V' L" F1 ]7 \
26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
7 \. Q, t) S* z7 E27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
# Q! i$ F9 y( c( i  ?& D! T" _- Z28                if($comment_level == '1'){
( {2 I+ G( k, X: N$ H29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
! Y; d  l  B. p: _31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
34                exit();
35        }
# |* R8 `: B+ A  b+ l. y% N) m+ \' U结果出现问题了，

2 p5 s! U2 ]" K7 H7 B, d# ]' J接下来就是
( k, W% Z; s( @; }" s5 h
直接爆出管理员账号加MD5…