蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
02
6 j0 J2 ?# A$ ]4 `03        require_once(dirname(__FILE__)."/global.php");
04        require_once(MYMPS_INC."/member.class.php");
" X" I$ n, Z+ j' g05        require_once(MYMPS_INC."/ip.class.php");
06
' O$ l* J! ^4 [" ^' ?/ S* }07        if(!empty($part)&&$action == 'write'){
8 x0 N/ U- ~( n: f* k* I08                if(if_other_site_post()){
, m; Z6 S; u4 _% J! M6 j1 M! q09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
2 l' e3 K# k9 K; o3 A12                }
- c/ y* Z0 I5 s" @13
6 Y' R! \6 h, A2 S' T14
15                //mymps_chk_randcode();
: Q" Y( W4 u1 O% h7 `' @% Y8 @16
17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
! E" X8 E( z# ~3 f/ u7 N( l. L2 S4 M( ]19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
+ R7 ~. O, N& R& u/ P' z21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
6 Y4 z7 f$ [2 T3 k+ _; \' e23                $userid                        = $_GET['userid'];
3 A; {0 B  d; X& L24
0 C: a$ |& N9 H( O3 U( f25

3 `. o& z5 [6 q" o( c* L26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
& W" r: a: J$ b4 h, [( [3 k29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
8 w# V/ t- r( N( M30                }
% u, r) E3 W) r* F* I31                else{
8 @7 J3 v  R! E& m6 w32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
' C( A5 ?. y' `5 I# W; Q" E33                }
# o: E  Z. k. m8 e+ v0 A* @34                exit();
- _( h4 n0 Z& ~35        }
. e1 @! P2 V$ L: }0 j+ h结果出现问题了，

# k6 Q! D' z+ }9 E3 @9 @" w! R接下来就是
; n# W6 T9 w  ?6 P2 Y
直接爆出管理员账号加MD5…
; T  j* r7 _6 w% s$ C