蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
% N8 ^4 K# U+ W! }+ l% n01 }elseif($do == 'view'){
02
- n1 x  _; Q* C* K6 p, Y! q03        require_once(dirname(__FILE__)."/global.php");
- m+ ~5 o+ {" V2 @4 y+ ?# \( u) f! x04        require_once(MYMPS_INC."/member.class.php");
- O+ M" e- V9 N) L9 m05        require_once(MYMPS_INC."/ip.class.php");
06
* A8 @7 d1 z" I" A. h07        if(!empty($part)&&$action == 'write'){
; Q# o0 q' b) \' U* h8 K3 s- c08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
7 q9 C' i! r1 Z1 @10                        show_msg($msgs);
11                        exit();
12                }
13
4 V# z( Z( k) L$ l  [# I14
15                //mymps_chk_randcode();
/ E2 q7 I9 o$ z, X& \7 S16
1 A# w' s6 v$ |  P5 Q6 t4 _/ b17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
3 o% Q- ^3 x: U4 [( c) S7 ^% {& n9 W2 ]19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
3 l0 L- f2 ]8 g* G% F% ]21                $content                 = textarea_post_change($result[content]);
! ~; j$ x$ b  S' }0 I1 B" e2 M22                $comment_level  = $result[level];
23                $userid                        = $_GET['userid'];
- v' R, d5 h- Q" z0 g24
2 C9 [- \' B" ~" j7 J, j25

26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
6 N' }6 r0 l) S5 p# ?27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
9 ^* p( q: f! c. {" [31                else{
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
  j1 c2 `  T! H2 @# E33                }
3 J/ G: ]$ \" P34                exit();
% }  G, k2 ~4 G0 ~35        }
结果出现问题了，

1 ?% ~: d7 c+ u  q接下来就是
5 \* q3 m" W1 q+ T- f! W
直接爆出管理员账号加MD5…
: B- q8 ~7 K5 a/ K$ S, D9 e