蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
# ^  B: g! P6 g5 O: _1 f) \01 }elseif($do == 'view'){
02
, e) x# d' @3 M& E0 @$ E$ u6 Z03        require_once(dirname(__FILE__)."/global.php");
04        require_once(MYMPS_INC."/member.class.php");
0 {2 w9 t  u$ j* L# @7 l' m05        require_once(MYMPS_INC."/ip.class.php");
06
4 Y! Y% a/ S$ ^" l1 u9 x5 C6 L07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
6 u7 D; S% j! L, a$ v8 f; s09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
12                }
13
; v3 x1 f) }0 U& `14
15                //mymps_chk_randcode();
16
2 B2 s6 d7 Q  w9 u$ n5 L0 _% C17                $content = $_POST[content];
( p/ {" p  O, J. d, p' k- Z' Q18                if(empty($content)){write_msg("请填写评论内容！");exit();}
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
( j: b. a6 P) L5 q; x* a- t20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
23                $userid                        = $_GET['userid'];
24
& {* L5 E/ w: Y5 T6 C# U1 r25

26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
4 P9 i& `1 `2 J1 q$ A. l5 ]9 {5 D28                if($comment_level == '1'){
: U, [6 c  |; r29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
2 d4 E2 ^; W. y* C- L31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
. l8 J1 A1 B' x% A7 L8 e33                }
$ ]% S6 X8 C: {) N, {4 s4 V6 R+ d34                exit();
35        }
结果出现问题了，

. a7 g; }1 F7 S7 g. _% p5 T接下来就是
2 ?8 X0 ~4 u# `# P5 e
直接爆出管理员账号加MD5…
. ~- P4 E5 u% `# K