蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

) H+ d8 f. o# f3 z出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
02
03        require_once(dirname(__FILE__)."/global.php");
04        require_once(MYMPS_INC."/member.class.php");
  w# j5 g' {4 w) F05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
3 X3 p! l3 r  \7 E. K3 ]: ^" B. I11                        exit();
12                }
13
- u" j" M! }+ M& s/ u/ s) D& K! _3 T2 C14
15                //mymps_chk_randcode();
16
) n, N# E# p/ i2 S0 g* J17                $content = $_POST[content];
$ y  M1 W; D5 _& E1 V; o18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
8 O- z' k4 J4 J' b; R# Z4 s, |20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
23                $userid                        = $_GET['userid'];
24
' z9 S6 [2 R1 M+ b( w+ L7 m25
0 D, N2 q9 t" q4 u
26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
9 U$ J2 }! B  {) i# \& u29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
0 p3 @% \; A% j' S& D) U31                else{
, c  G9 B. S9 D- `% p. l32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
! s0 Z0 S, \) r# j5 ?8 ~33                }
5 Z8 R. I/ y# K+ o- M34                exit();
- Q$ p3 S6 }! m7 X- z35        }
0 e: z+ L5 Z! o1 j6 I/ ~结果出现问题了，
! Y/ \+ K$ J# y) }5 I$ L3 N
接下来就是
+ p$ A6 i0 n  e  G+ c
; c8 e7 m5 m6 b( @& z3 P直接爆出管理员账号加MD5…
2 g9 J, W2 `5 L/ D4 X* x