蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
2 d) u- A% B/ y8 G2 |5 W02
03        require_once(dirname(__FILE__)."/global.php");
+ s, S; F7 s1 u5 D* v3 ?* ~04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
12                }
; L# u+ Q) G) N13
$ |+ x* ^& t5 L; O* f9 X" Z& W14
15                //mymps_chk_randcode();
0 U; T. K& [! h% T( E8 q0 F1 {16
17                $content = $_POST[content];
  L. }  y% T2 P" J; H4 H& [, \4 K18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
* c9 B8 c8 o5 t3 K( j8 G21                $content                 = textarea_post_change($result[content]);
% {* `8 E7 o" |- x22                $comment_level  = $result[level];
23                $userid                        = $_GET['userid'];
# B& ~+ r$ v  A& {: p& @! D$ |5 v24
. {- F% R6 p. e0 }. l, Z25

' U" b& O' Y, |. \3 T8 e: d1 o26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
6 j  G' f1 I5 J# }# o; F) w27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
2 l% O0 V9 A& b* k, L) L9 ?29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
. M- l) M3 h) h7 S/ a* x8 ^1 }" r8 J$ X30                }
. U- w5 b2 Z# P8 J0 b- k( M  Y. |( l31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
6 D* K6 O+ \$ ~1 \3 z2 w34                exit();
35        }
8 Z0 M. `, d+ m  @结果出现问题了，

' |& s) I# }7 N& _接下来就是
1 D( y9 w6 `# u1 w4 K
直接爆出管理员账号加MD5…