蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

5 q8 R/ I. b, F3 E4 }出现在评论处，小问题。放出来怕笑话呢。。
- \( Y7 X0 d# u* w8 L* p/ B0 g01 }elseif($do == 'view'){
02
03        require_once(dirname(__FILE__)."/global.php");
04        require_once(MYMPS_INC."/member.class.php");
  f; Q; J$ ], Y2 l" _6 v$ v" }- |9 c05        require_once(MYMPS_INC."/ip.class.php");
  z4 \) A% }. I$ P7 B; j- b06
8 `$ F+ t, Y$ B2 g" ]07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
7 C# f4 y2 R  ^' A1 h. `8 c09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
2 g9 p1 ]3 h8 l' C( i11                        exit();
" y4 ]% U5 \. m! e. x* S1 l/ `2 [! v12                }
+ K/ U% h" T2 E/ @6 a13
14
15                //mymps_chk_randcode();
6 f; q4 w' k+ ]/ R0 I) c16
8 R; h& e$ \' P8 A17                $content = $_POST[content];
3 M' s' j+ ^3 G5 c18                if(empty($content)){write_msg("请填写评论内容！");exit();}
$ {5 ^& ^  [' W19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
$ D$ d4 I& S$ o% s0 J20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
( h9 x) x$ ^8 I- l" S8 I# S21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
4 k0 }& W4 T9 z' s7 L7 h23                $userid                        = $_GET['userid'];
% l4 k. T& K, e- A9 j( Z; p24
$ [* B6 y8 Z" l, ?25

+ q9 \3 c! T+ t4 g% l5 d4 ?. s26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
& o. F) ^- E$ s7 d28                if($comment_level == '1'){
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
31                else{
7 a2 h: Q4 [' h! i" B% G" h/ t* k3 {32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
34                exit();
35        }
结果出现问题了，
& w! y  E$ ~9 E# H
9 F! ~% R" n* z/ I$ ~接下来就是
& R' K/ Y9 _4 X; q4 G9 r
# d2 p$ Q0 P/ I! d直接爆出管理员账号加MD5…
6 Q& k- |. _+ y& {