蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

) [% [# i) e0 q# Q$ s出现在评论处，小问题。放出来怕笑话呢。。
) C" f2 K- X5 m. T+ l8 [9 G/ z# i01 }elseif($do == 'view'){
9 A& N% M( s) V9 m+ ]02
03        require_once(dirname(__FILE__)."/global.php");
" m3 i7 q: b/ i) Y8 h0 s' R# z04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
7 |; ~! {, R3 o- e. I& j9 ?; h. p06
: Y' X, O2 u1 [: g! e2 R07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
& W9 I, e9 q- o. R! |09                        $msgs[]="请不要尝试从站外提交数据！";
" y8 i+ P" S' a/ S' R+ u2 U) D/ B10                        show_msg($msgs);
6 A' t' A0 C% Y  c11                        exit();
! V; R' m& O) @# b& X12                }
" ~6 P! F5 ~4 t# y3 F7 C, a13
14
% H! M  c1 k0 V# B; U. q15                //mymps_chk_randcode();
' p# d' v2 o* e16
17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
1 y# O9 d. G  w( E/ \4 e+ t20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
- P$ X$ r$ q! }5 l% r22                $comment_level  = $result[level];
& e6 e( W# W3 e2 j5 G( [23                $userid                        = $_GET['userid'];
24
  W6 s/ H8 ^; w! g' n; D25

9 o1 t4 P! c: E& z! a3 \) W6 k& k26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
( Q, M! ]. E* `0 F28                if($comment_level == '1'){
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
31                else{
: |' x4 o% F9 p1 Y  _1 s/ i32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
$ s$ }# w* `/ f+ I0 X33                }
34                exit();
35        }
% ^; R1 K! g' n" Q4 f结果出现问题了，

0 Q' v8 I3 M( P  G: _6 r接下来就是

- t& f( Y- P7 o. s6 X2 |直接爆出管理员账号加MD5…
# f; S6 _2 X( S, r; u3 W