蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
0 j0 M- r; ^) m  `8 F1 _01 }elseif($do == 'view'){
02
" r) k$ ]* k0 d% o& Q, R03        require_once(dirname(__FILE__)."/global.php");
; @6 U9 s( L4 g, o04        require_once(MYMPS_INC."/member.class.php");
+ {& |7 v! y; D2 g  R05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
1 e% a( V  g2 C. p% t" ^+ |2 R12                }
13
1 Z* m+ ~, A7 l+ X14
15                //mymps_chk_randcode();
+ z' m; _+ U: B0 e/ x* O+ O16
17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
( ?: @* u0 s( R" w# N1 Y& k19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
0 a6 U1 B7 I) |% S; }' q' |& t: W0 ]20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
  D3 }& H9 u9 g) x: L3 ]21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
6 \3 O, {1 d, S/ V2 q* s23                $userid                        = $_GET['userid'];
" S9 h2 n" E5 a% H24
25

26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
9 Z% ^# U# ?/ m2 H27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
& t: C7 G, }$ B. M# X- I9 u28                if($comment_level == '1'){
2 w$ D$ l/ C& j# b' v29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
# d. o- ?9 s. Q* f31                else{
8 @' D# X/ x+ B& i& s9 P32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
8 J3 [- Q5 D0 E34                exit();
35        }
结果出现问题了，
0 G( b1 z' T) c) @/ H* q, B' m4 Q
接下来就是

0 S4 L8 o: C' z3 _- j* a$ o直接爆出管理员账号加MD5…
$ ]; L, ~* `0 A* x1 T. \& u