积分转账判断BUG:

文件: source/include/spacecp/spacecp_credit_base.php
BUG代码:

1. if($_GET['to'] == $_G['username'])

复制代码

上面判断不可以给自身转账的代码存在BUG, 如果用户名是abc,填写的用户名是ABC或Abc等,那么上面判断失效可以转给自身,
须改为:

1. if(strtolower($_GET['to']) == strtolower($_G['username']))

复制代码

判断UID