蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

; J% e& [3 w9 ]1 m! b' t, R出现在评论处，小问题。放出来怕笑话呢。。
2 m: j5 r  g4 w& h) A! O01 }elseif($do == 'view'){
( m9 {3 |& ^& Q  `1 R- j# }02
03        require_once(dirname(__FILE__)."/global.php");
! i% A: S. j2 j' c04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
% N9 o9 d% Q0 y' ?! g8 }08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
12                }
13
! I  w/ o/ e, Q# F8 d5 D14
8 k4 u9 X8 t6 h- H. S, M" A( I15                //mymps_chk_randcode();
16
& a0 O/ _, j0 f17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
3 P; o, R7 W. a# ~: ~/ p9 _+ r3 W19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
  x# B& k5 v" ]21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
! V) R7 f( f) U/ s/ t23                $userid                        = $_GET['userid'];
, t# w+ |5 _6 s9 a24
25

2 M# ~" k/ p5 z9 {6 w$ }- K26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
& L) y7 W- j0 Z+ x$ K: z/ A29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
" z- @. C$ K1 p6 {  r  M" j9 K1 C31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
& x1 P0 P& e" t34                exit();
35        }
结果出现问题了，
! G* I6 u! H, ?! [9 l) y
接下来就是
% ~& {  @% O7 d' a2 [, S7 V
4 E+ X, A; W) \) c' T# x直接爆出管理员账号加MD5…