蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

. E  p2 m! h% o出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
02
03        require_once(dirname(__FILE__)."/global.php");
8 {8 z+ W7 D- s9 t! i04        require_once(MYMPS_INC."/member.class.php");
6 \8 N9 [: R% H05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
% \; f3 }1 @/ f! J. l! I5 Z" D( h09                        $msgs[]="请不要尝试从站外提交数据！";
5 T8 j0 H5 j+ ?$ h6 R1 w( f10                        show_msg($msgs);
11                        exit();
# {! s( q( _, S) c& @4 c6 O12                }
0 M/ W5 G2 u- e0 ]$ `13
  j: I& D. B+ p$ R) q14
15                //mymps_chk_randcode();
' W' j. v. n' f- @2 S16
: P5 {; E4 b2 e) v8 v. A0 a- f1 m7 [17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
/ @) H1 f4 [; p! x8 ?7 v19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
& K/ l+ y* ^) h- {$ N7 G7 n20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
5 J$ y! P7 |/ Q5 D6 q5 n) q, |; w5 O23                $userid                        = $_GET['userid'];
24
25
% N2 `0 |% ]# i6 H( |
26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
* x' ?; X& e% \0 m$ S27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
7 J7 x: H* [% ~1 J4 a& `) [29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
/ Y6 c: a- Z+ G2 s9 I7 t: `34                exit();
( u4 t3 n: J! Y# \5 P35        }
% S9 C# i7 k, B3 _结果出现问题了，

接下来就是
) c4 G/ \/ z2 q% K1 m- ~  f. l
直接爆出管理员账号加MD5…