蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
02
9 O* G$ W3 e1 h! D( h03        require_once(dirname(__FILE__)."/global.php");
/ L7 P" a- Z1 k$ g04        require_once(MYMPS_INC."/member.class.php");
# {( B3 f. z/ f' _( ^  y05        require_once(MYMPS_INC."/ip.class.php");
06
3 L$ H! c5 x: ?07        if(!empty($part)&&$action == 'write'){
  g/ |2 @1 k/ Y! o08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
5 N# k8 f! ]" N, G) U% Y10                        show_msg($msgs);
9 a, }, y% x' A, L3 b) w11                        exit();
12                }
13
4 M* C8 G) f+ W- P  Z% x14
15                //mymps_chk_randcode();
16
5 a: n( y* P2 J( r* U17                $content = $_POST[content];
# i& R  X2 Z4 }* t& W. o18                if(empty($content)){write_msg("请填写评论内容！");exit();}
* q! T1 n# {+ U) O4 `1 z- q19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
: ~- o6 t8 N$ z20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
# d+ k3 T7 @% x: s+ W1 H  Y. o21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
" N5 P3 h$ b/ _; P' M& v" ]3 E23                $userid                        = $_GET['userid'];
24
25

26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
, D( o  X/ d5 K, A% B29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
34                exit();
1 H! C% j0 i) J" M3 \35        }
7 I) i- I6 C$ [2 d9 H' O; Q. T4 F  \, B结果出现问题了，
8 K* R5 k, u" J2 i
接下来就是

直接爆出管理员账号加MD5…
9 U% [7 I: O# z6 u( k3 w' C& N