蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

1 j( W; }: N# P  f出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
02
03        require_once(dirname(__FILE__)."/global.php");
2 g6 c5 o1 Q, ?1 J* ?04        require_once(MYMPS_INC."/member.class.php");
+ a) S, X  ]8 N5 {5 o$ V4 O05        require_once(MYMPS_INC."/ip.class.php");
06
5 {" T3 O/ u* h1 O07        if(!empty($part)&&$action == 'write'){
; Z. g5 w# v# k: t, c  x" i# H08                if(if_other_site_post()){
9 F1 L2 \) |& A09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
12                }
13
6 m; ]+ g6 ?8 ?- d  T. f14
15                //mymps_chk_randcode();
+ V3 Z- X  h/ t- t2 P9 z7 z16
4 T  k) U+ t% f0 d6 ]6 q3 Z17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
6 i, ^/ f6 ^) j7 r20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
# w& ^* f/ w, C1 n1 @! F* n23                $userid                        = $_GET['userid'];
24
25

26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
4 A2 I; H  c6 O9 h& F' K8 G27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
. k" f/ U4 ~6 F1 h) n28                if($comment_level == '1'){
2 e9 x# A( m8 X0 {29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
( B, }- @, U! s& P30                }
31                else{
+ @" P. Y9 _/ k4 G32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
$ g% n% u7 V2 r4 ^2 {  X3 Q/ |33                }
34                exit();
35        }
4 ^; S) p7 j3 \, A6 g) R3 j结果出现问题了，
7 b6 G2 S/ @! c4 X1 ^9 P3 s
接下来就是
1 l' c" X  q4 o/ s* X3 f" H
直接爆出管理员账号加MD5…
9 ]  S( d! X4 u8 ]; k