蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

+ K2 d. V' p- T+ g; r+ R# m0 V出现在评论处，小问题。放出来怕笑话呢。。
: K1 J  d& J9 ~8 f. Y/ O01 }elseif($do == 'view'){
+ T8 |6 s& A0 {8 }; Q% R  \02
  [9 [" j" s  t# A4 t: K/ A03        require_once(dirname(__FILE__)."/global.php");
04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
06
07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
1 G" S  c$ D  u& b) R2 {  b7 ^10                        show_msg($msgs);
11                        exit();
12                }
. p7 w2 ], q9 `2 T) S0 J' N8 t' j5 J- D7 T13
14
( R8 `4 {3 r! A% A: V: z3 b. D0 D15                //mymps_chk_randcode();
) q5 r0 i  U' _3 a/ x16
( H% `# s: ^0 ^& f- A, c6 N17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
5 T0 ^+ N% A6 L$ [19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
0 P6 V, A# W" i3 o21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
8 S  p, Y: P+ f5 q& a! e. i23                $userid                        = $_GET['userid'];
24
25

8 y& _; H4 O+ W: B8 L26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
6 M2 `' k* `0 g7 ~/ L' }2 [28                if($comment_level == '1'){
% c4 P  Q" J5 q* _29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
' H$ x- f; _( G! b31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
  f- ]6 h) I/ v9 N2 I" C8 r9 _33                }
34                exit();
35        }
结果出现问题了，
& e# i( c' a" D0 A7 k& }
9 W, k9 z3 n" d9 R( Y* z( o接下来就是
" @( j6 u( {0 Z) m
直接爆出管理员账号加MD5…