蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
% [' E" w7 L% l/ w6 O  y01 }elseif($do == 'view'){
$ n' _5 G# T9 ~" x02
03        require_once(dirname(__FILE__)."/global.php");
04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
" V  o8 z$ `2 G* X06
2 g6 H% k" W& x, N07        if(!empty($part)&&$action == 'write'){
& M" Z; v1 c- u# j$ L08                if(if_other_site_post()){
! ?, C/ o6 B' S: F( G09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
; U7 w" A( z; t5 G6 V- c. S12                }
" ^( o; G% o, y: E( n, G' e13
+ D7 I7 t  h$ L/ W5 d6 d14
15                //mymps_chk_randcode();
16
, Z! k5 _% k2 y8 }! t17                $content = $_POST[content];
9 Q5 B* k# v& I, D18                if(empty($content)){write_msg("请填写评论内容！");exit();}
# \: U+ U2 r* i19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
  F/ h/ n2 h( S$ D- \21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
- z  \7 b1 }; d" b23                $userid                        = $_GET['userid'];
( E& U# j+ ?# H) T+ Q7 n" L24
25
# H4 Y6 V- n3 v' c
3 v" P* t, i! r( }) U& [8 A! a26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
) R$ Y: ~: w/ S4 K  c28                if($comment_level == '1'){
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
. `; X1 x/ ?5 m- o* W: Q31                else{
+ j  F% ?% O! c; x8 a32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
33                }
34                exit();
- m* C, i  ]) Y* t7 B! }35        }
+ `+ ^* C3 z0 z5 h结果出现问题了，

, M- C) B% H% \* z, z& o% j. b+ H接下来就是
% D) e2 |" ^. k. A/ P+ A
直接爆出管理员账号加MD5…