蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

. j( `1 v8 u2 m+ g  L) W: h' d出现在评论处，小问题。放出来怕笑话呢。。
5 m- T9 U# m  ?/ `6 s01 }elseif($do == 'view'){
02
& @% e) X- b) d2 u, z03        require_once(dirname(__FILE__)."/global.php");
" J% c/ S/ d, v! \04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
- P/ \$ @! f- U- C/ X8 ^7 I10                        show_msg($msgs);
$ k/ k! y$ M$ v) c& q1 f11                        exit();
* n7 [( `# P; j7 Y9 y  E# P12                }
0 q% F- D, s6 i/ Z3 ?13
14
- a; z* }% V) o7 N* ]; q15                //mymps_chk_randcode();
- M$ L3 E# F& I8 \1 I* @7 y16
4 d4 i6 Y! c7 H17                $content = $_POST[content];
! K$ i/ {% o% m& x18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
7 R! B. h. x2 K% w8 w21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
$ {0 ^% W, l0 M& H: J23                $userid                        = $_GET['userid'];
' ~8 q( ?5 `% [$ j24
/ }: j# b6 h/ k+ B0 G: _6 s4 v& d25

26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
0 R! ?' p/ }- Y  D9 V! a29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
  d# M+ U" Z' r  a- i' K0 Z% m30                }
31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
34                exit();
7 \1 Y  T6 A, ]/ i9 i35        }
结果出现问题了，
7 T' V0 v& D9 V# [. X' \
# i( ^0 g7 N9 i( V- r接下来就是
+ ]8 l5 I1 a8 g) Z$ _
直接爆出管理员账号加MD5…