${discuz-admincp_db.php-vul}漏洞修复方法

阿里云发现的 ${discuz-admincp_db.php-vul}
使用阿里云的自动修复之后的文件现在发出来，搭建对比下看看

1. <?php
   
2. 
   
3. /**
   
4. *      [Discuz!] (C)2001-2099 Comsenz Inc.
   
5. *      This is NOT a freeware, use is subject to license terms
   
6. *
   
7. *      $Id: admincp_db.php 33605 2013-07-16 03:36:20Z hypowang $
   
8. */
   
9. 
   
10. if(!defined('IN_DISCUZ') || !defined('IN_ADMINCP')) {
    
11.         exit('Access Denied');
    
12. }
    
13. 
    
14. $db = & DB::object();
    
15. 
    
16. $tabletype = $db->version() > '4.1' ? 'Engine' : 'Type';
    
17. $tablepre = $_G['config']['db'][1]['tablepre'];
    
18. $dbcharset = $_G['config']['db'][1]['dbcharset'];
    
19. 
    
20. require_once libfile('function/attachment');
    
21. cpheader();
    
22. 
    
23. if(!isfounder()) cpmsg('noaccess_isfounder', '', 'error');
    
24. 
    
25. 
    
26. $excepttables = array($tablepre.'common_admincp_session', $tablepre.'common_syscache', $tablepre.'common_failedlogin', $tablepre.'forum_rsscache', $tablepre.'common_searchindex', $tablepre.'forum_spacecache', $tablepre.'common_session');
    
27. 
    
28. $backupdir = C::t('common_setting')->fetch('backupdir');
    
29. 
    
30. if(!$backupdir) {
    
31.         $backupdir = random(6);
    
32.         @mkdir('./data/backup_'.$backupdir, 0777);
    
33.         C::t('common_setting')->update('backupdir',$backupdir);
    
34. }
    
35. $backupdir = 'backup_'.$backupdir;
    
36. if(!is_dir('./data/'.$backupdir)) {
    
37.         mkdir('./data/'.$backupdir, 0777);
    
38. }
    
39. 
    
40. if($operation == 'export') {
    
41. 
    
42.         if(!submitcheck('exportsubmit', 1)) {
    
43. 
    
44.                 $shelldisabled = function_exists('shell_exec') ? '' : 'disabled';
    
45. 
    
46.                 $tables = '';
    
47.                 $dztables = array();
    
48.                 $tables = C::t('common_setting')->fetch('custombackup', true);
    
49. 
    
50.                 $discuz_tables = fetchtablelist($tablepre);
    
51. 
    
52.                 foreach($discuz_tables as $table) {
    
53.                         $dztables[$table['Name']] = $table['Name'];
    
54.                 }
    
55. 
    
56.                 $defaultfilename = date('ymd').'_'.random(8);
    
57. 
    
58.                 include DISCUZ_ROOT.'./config/config_ucenter.php';
    
59.                 $uc_tablepre = explode('.', UC_DBTABLEPRE);
    
60.                 $uc_tablepre = $uc_tablepre[1] ? $uc_tablepre[1] : $uc_tablepre[0];
    
61.                 $uc_tablepre = substr($uc_tablepre, '0', '-8');
    
62.                 if(UC_CONNECT == 'mysql' && UC_DBHOST == $_G['config']['db'][1]['dbhost'] && UC_DBNAME == $_G['config']['db'][1]['dbname'] && $uc_tablepre == $tablepre) {
    
63.                         $db_export = 'db_export_discuz_uc';
    
64.                         $db_export_key = 'discuz_uc';
    
65.                         $db_export_tips = cplang('db_export_tips_uc', array('uc_backup_url' => $uc_backup_url)).cplang('db_export_tips');
    
66.                         $db_export_discuz_table = cplang('db_export_discuz_table_uc');
    
67.                 } else {
    
68.                         $db_export = 'db_export_discuz';
    
69.                         $db_export_key = 'discuz';
    
70.                         $uc_backup_url = UC_API.'/admin.php?m=db&a=ls&iframe=1';
    
71.                         $db_export_tips = cplang('db_export_tips_nouc', array('uc_backup_url' => $uc_backup_url)).cplang('db_export_tips');
    
72.                         $db_export_discuz_table = cplang('db_export_discuz_table');
    
73.                 }
    
74. 
    
75.                 shownav('founder', 'nav_db', 'nav_db_export');
    
76.                 showsubmenu('nav_db', array(
    
77.                         array('nav_db_export', 'db&operation=export', 1),
    
78.                         array('nav_db_import', 'db&operation=import', 0),
    
79.                         array('nav_db_runquery', 'db&operation=runquery', 0),
    
80.                         array('nav_db_optimize', 'db&operation=optimize', 0),
    
81.                         array('nav_db_dbcheck', 'db&operation=dbcheck', 0)
    
82.                 ));
    
83.                 showtips($db_export_tips);
    
84.                 showformheader('db&operation=export&setup=1');
    
85.                 showtableheader();
    
86.                 showsetting('db_export_type', array('type', array(
    
87.                         array($db_export_key, $lang[$db_export], array('showtables' => 'none')),
    
88.                         array('custom', $lang['db_export_custom'], array('showtables' => ''))
    
89.                 )), $db_export_key, 'mradio');
    
90. 
    
91.                 showtagheader('tbody', 'showtables');
    
92.                 showtablerow('', '', '<input class="checkbox" name="chkall" onclick="checkAll(\'prefix\', this.form, \'customtables\', \'chkall\', true)" checked="checked" type="checkbox" id="chkalltables" /><label for="chkalltables"> '.cplang('db_export_custom_select_all').' - '.$db_export_discuz_table ).'</label>';
    
93.                 showtablerow('', 'colspan="2"', mcheckbox('customtables', $dztables));
    
94.                 showtagfooter('tbody');
    
95. 
    
96.                 showtagheader('tbody', 'advanceoption');
    
97.                 showsetting('db_export_method', '', '', '<ul class="nofloat"><li><input class="radio" type="radio" name="method" value="shell" '.$shelldisabled.' onclick="if(\''.intval($db->version() < '4.1').'\') {if(this.form.sqlcompat[2].checked==true) this.form.sqlcompat[0].checked=true; this.form.sqlcompat[2].disabled=true; this.form.sizelimit.disabled=true;} else {this.form.sqlcharset[0].checked=true; for(var i=1; i<=5; i++) {if(this.form.sqlcharset[i]) this.form.sqlcharset[i].disabled=true;}}" id="method_shell" /><label="method_shell"> '.$lang['db_export_shell'].'</label></li><li><input class="radio" type="radio" name="method" value="multivol" checked="checked" onclick="this.form.sqlcompat[2].disabled=false; this.form.sizelimit.disabled=false; for(var i=1; i<=5; i++) {if(this.form.sqlcharset[i]) this.form.sqlcharset[i].disabled=false;}" id="method_multivol" /><label for="method_multivol"> '.$lang['db_export_multivol'].'</label> <input type="text" class="txt" size="40" name="sizelimit" value="2048" /></li></ul>');
    
98.                 showtitle('db_export_options');
    
99.                 showsetting('db_export_options_extended_insert', 'extendins', 0, 'radio');
    
100.                 showsetting('db_export_options_sql_compatible', array('sqlcompat', array(
     
101.                         array('', $lang['default']),
     
102.                         array('MYSQL40', 'MySQL 3.23/4.0.x'),
     
103.                         array('MYSQL41', 'MySQL 4.1.x/5.x')
     
104.                 )), '', 'mradio');
     
105.                 showsetting('db_export_options_charset', array('sqlcharset', array(
     
106.                         array('', cplang('default')),
     
107.                         $dbcharset ? array($dbcharset, strtoupper($dbcharset)) : array(),
     
108.                         $db->version() > '4.1' && $dbcharset != 'utf8' ? array('utf8', 'UTF-8') : array()
     
109.                 ), TRUE), 0, 'mradio');
     
110.                 showsetting('db_export_usehex', 'usehex', 1, 'radio');
     
111.                 if(function_exists('gzcompress')) {
     
112.                         showsetting('db_export_usezip', array('usezip', array(
     
113.                                 array('1', $lang['db_export_zip_1']),
     
114.                                 array('2', $lang['db_export_zip_2']),
     
115.                                 array('0', $lang['db_export_zip_3'])
     
116.                         )), 0, 'mradio');
     
117.                 }
     
118.                 showsetting('db_export_filename', '', '', '<input type="text" class="txt" name="filename" value="'.$defaultfilename.'" />.sql');
     
119.                 showtagfooter('tbody');
     
120. 
     
121.                 showsubmit('exportsubmit', 'submit', '', 'more_options');
     
122.                 showtablefooter();
     
123.                 showformfooter();
     
124. 
     
125.         } else {
     
126. 
     
127.                 DB::query('SET SQL_QUOTE_SHOW_CREATE=0', 'SILENT');
     
128. 
     
129.                 if(!$_GET['filename'] || !preg_match('/^[\w\_]+$/', $_GET['filename'])) {
     
130.                         cpmsg('database_export_filename_invalid', '', 'error');
     
131.                 }
     
132. 
     
133.                 $time = dgmdate(TIMESTAMP);
     
134.                 if($_GET['type'] == 'discuz' || $_GET['type'] == 'discuz_uc') {
     
135.                         $tables = arraykeys2(fetchtablelist($tablepre), 'Name');
     
136.                 } elseif($_GET['type'] == 'custom') {
     
137.                         $tables = array();
     
138.                         if(empty($_GET['setup'])) {
     
139.                                 $tables = C::t('common_setting')->fetch('custombackup', true);
     
140.                         } else {
     
141.                                 C::t('common_setting')->update('custombackup', empty($_GET['customtables'])? '' : $_GET['customtables']);
     
142.                                 $tables = & $_GET['customtables'];
     
143.                         }
     
144.                         if( !is_array($tables) || empty($tables)) {
     
145.                                 cpmsg('database_export_custom_invalid', '', 'error');
     
146.                         }
     
147.                 }
     
148. 
     
149.                 $memberexist = array_search(DB::table('common_member'), $tables);
     
150.                 if($memberexist !== FALSE) {
     
151.                         unset($tables[$memberexist]);
     
152.                         array_unshift($tables, DB::table('common_member'));
     
153.                 }
     
154. 
     
155.                 $volume = intval($_GET['volume']) + 1;
     
156.                 $idstring = '# Identify: '.base64_encode("$_G[timestamp],".$_G['setting']['version'].",{$_GET['type']},{$_GET['method']},{$volume},{$tablepre},{$dbcharset}")."\n";
     
157. 
     
158. 
     
159.                 $dumpcharset = $_GET['sqlcharset'] ? $_GET['sqlcharset'] : str_replace('-', '', $_G['charset']);
     
160.                 $setnames = ($_GET['sqlcharset'] && $db->version() > '4.1' && (!$_GET['sqlcompat'] || $_GET['sqlcompat'] == 'MYSQL41')) ? "SET NAMES '$dumpcharset';\n\n" : '';
     
161.                 if($db->version() > '4.1') {
     
162.                         if($_GET['sqlcharset']) {
     
163.                                 DB::query('SET NAMES %s', array($_GET['sqlcharset']));
     
164.                         }
     
165.                         if($_GET['sqlcompat'] == 'MYSQL40') {
     
166.                                 DB::query("SET SQL_MODE='MYSQL40'");
     
167.                         } elseif($_GET['sqlcompat'] == 'MYSQL41') {
     
168.                                 DB::query("SET SQL_MODE=''");
     
169.                         }
     
170.                 }
     
171. 
     
172.                 $backupfilename = './data/'.$backupdir.'/'.str_replace(array('/', '\\', '.', "'"), '', $_GET['filename']);
     
173. 
     
174.                 if($_GET['usezip']) {
     
175.                         require_once './source/class/class_zip.php';
     
176.                 }
     
177. 
     
178.                 if($_GET['method'] == 'multivol') {
     
179. 
     
180.                         $sqldump = '';
     
181.                         $tableid = intval($_GET['tableid']);
     
182.                         $startfrom = intval($_GET['startfrom']);
     
183. 
     
184.                         if(!$tableid && $volume == 1) {
     
185.                                 foreach($tables as $table) {
     
186.                                         $sqldump .= sqldumptablestruct($table);
     
187.                                 }
     
188.                         }
     
189. 
     
190.                         $complete = TRUE;
     
191.                         for(; $complete && $tableid < count($tables) && strlen($sqldump) + 500 < $_GET['sizelimit'] * 1000; $tableid++) {
     
192.                                 $sqldump .= sqldumptable($tables[$tableid], $startfrom, strlen($sqldump));
     
193.                                 if($complete) {
     
194.                                         $startfrom = 0;
     
195.                                 }
     
196.                         }
     
197. 
     
198.                         $dumpfile = $backupfilename."-%s".'.sql';
     
199.                         !$complete && $tableid--;
     
200.                         if(trim($sqldump)) {
     
201.                                 $sqldump = "$idstring".
     
202.                                         "# <?php exit();?>\n".
     
203.                                         "# Discuz! Multi-Volume Data Dump Vol.$volume\n".
     
204.                                         "# Version: Discuz! {$_G[setting][version]}\n".
     
205.                                         "# Time: $time\n".
     
206.                                         "# Type: {$_GET['type']}\n".
     
207.                                         "# Table Prefix: $tablepre\n".
     
208.                                         "#\n".
     
209.                                         "# Discuz! Home: http://www.discuz.com\n".
     
210.                                         "# Please visit our website for newest infomation about Discuz!\n".
     
211.                                         "# --------------------------------------------------------\n\n\n".
     
212.                                         "$setnames".
     
213.                                         $sqldump;
     
214.                                 $dumpfilename = sprintf($dumpfile, $volume);
     
215.                                 @$fp = fopen($dumpfilename, 'wb');
     
216.                                 @flock($fp, 2);
     
217.                                 if(@!fwrite($fp, $sqldump)) {
     
218.                                         @fclose($fp);
     
219.                                         cpmsg('database_export_file_invalid', '', 'error');
     
220.                                 } else {
     
221.                                         fclose($fp);
     
222.                                         if($_GET['usezip'] == 2) {
     
223.                                                 $fp = fopen($dumpfilename, "r");
     
224.                                                 $content = @fread($fp, filesize($dumpfilename));
     
225.                                                 fclose($fp);
     
226.                                                 $zip = new zipfile();
     
227.                                                 $zip->addFile($content, basename($dumpfilename));
     
228.                                                 $fp = fopen(sprintf($backupfilename."-%s".'.zip', $volume), 'w');
     
229.                                                 if(@fwrite($fp, $zip->file()) !== FALSE) {
     
230.                                                         @unlink($dumpfilename);
     
231.                                                 }
     
232.                                                 fclose($fp);
     
233.                                         }
     
234.                                         unset($sqldump, $zip, $content);
     
235.                                         cpmsg('database_export_multivol_redirect', "action=db&operation=export&type=".rawurlencode($_GET['type'])."&saveto=server&filename=".rawurlencode($_GET['filename'])."&method=multivol&sizelimit=".rawurlencode($_GET['sizelimit'])."&volume=".rawurlencode($volume)."&tableid=".rawurlencode($tableid)."&startfrom=".rawurlencode($startrow)."&extendins=".rawurlencode($_GET['extendins'])."&sqlcharset=".rawurlencode($_GET['sqlcharset'])."&sqlcompat=".rawurlencode($_GET['sqlcompat'])."&exportsubmit=yes&usehex={$_GET['usehex']}&usezip={$_GET['usezip']}", 'loading', array('volume' => $volume));
     
236.                                 }
     
237.                         } else {
     
238.                                 $volume--;
     
239.                                 $filelist = '<ul>';
     
240.                                 cpheader();
     
241. 
     
242.                                 if($_GET['usezip'] == 1) {
     
243.                                         $zip = new zipfile();
     
244.                                         $zipfilename = $backupfilename.'.zip';
     
245.                                         $unlinks = array();
     
246.                                         for($i = 1; $i <= $volume; $i++) {
     
247.                                                 $filename = sprintf($dumpfile, $i);
     
248.                                                 $fp = fopen($filename, "r");
     
249.                                                 $content = @fread($fp, filesize($filename));
     
250.                                                 fclose($fp);
     
251.                                                 $zip->addFile($content, basename($filename));
     
252.                                                 $unlinks[] = $filename;
     
253.                                                 $filelist .= "<li><a href="$filename">$filename</a></li>\n";
     
254.                                         }
     
255.                                         $fp = fopen($zipfilename, 'w');
     
256.                                         if(@fwrite($fp, $zip->file()) !== FALSE) {
     
257.                                                 foreach($unlinks as $link) {
     
258.                                                         @unlink($link);
     
259.                                                 }
     
260.                                         } else {
     
261.                                                 C::t('common_cache')->insert(array(
     
262.                                                         'cachekey' => 'db_export',
     
263.                                                         'cachevalue' => serialize(array('dateline' => $_G['timestamp'])),
     
264.                                                         'dateline' => $_G['timestamp'],
     
265.                                                 ), false, true);
     
266.                                                 cpmsg('database_export_multivol_succeed', '', 'succeed', array('volume' => $volume, 'filelist' => $filelist));
     
267.                                         }
     
268.                                         unset($sqldump, $zip, $content);
     
269.                                         fclose($fp);
     
270.                                         @touch('./data/'.$backupdir.'/index.htm');
     
271.                                         $filename = $zipfilename;
     
272.                                         C::t('common_cache')->insert(array(
     
273.                                                 'cachekey' => 'db_export',
     
274.                                                 'cachevalue' => serialize(array('dateline' => $_G['timestamp'])),
     
275.                                                 'dateline' => $_G['timestamp'],
     
276.                                         ), false, true);
     
277.                                         cpmsg('database_export_zip_succeed', '', 'succeed', array('filename' => $filename));
     
278.                                 } else {
     
279.                                         @touch('./data/'.$backupdir.'/index.htm');
     
280.                                         for($i = 1; $i <= $volume; $i++) {
     
281.                                                 $filename = sprintf($_GET['usezip'] == 2 ? $backupfilename."-%s".'.zip' : $dumpfile, $i);
     
282.                                                 $filelist .= "<li><a href="$filename">$filename</a></li>\n";
     
283.                                         }
     
284.                                         C::t('common_cache')->insert(array(
     
285.                                                 'cachekey' => 'db_export',
     
286.                                                 'cachevalue' => serialize(array('dateline' => $_G['timestamp'])),
     
287.                                                 'dateline' => $_G['timestamp'],
     
288.                                         ), false, true);
     
289.                                         cpmsg('database_export_multivol_succeed', '', 'succeed', array('volume' => $volume, 'filelist' => $filelist));
     
290.                                 }
     
291.                         }
     
292. 
     
293.                 } else {
     
294. 
     
295.                         $tablesstr = '';
     
296.                         foreach($tables as $table) {
     
297.                                 $tablesstr .= '"'.$table.'" ';
     
298.                         }
     
299. 
     
300.                         require DISCUZ_ROOT . './config/config_global.php';
     
301.                         list($dbhost, $dbport) = explode(':', $dbhost);
     
302. 
     
303.                         $query = DB::query("SHOW VARIABLES LIKE 'basedir'");
     
304.                         list(, $mysql_base) = DB::fetch($query, DB::$drivertype == 'mysqli' ? MYSQLI_NUM : MYSQL_NUM);
     
305. 
     
306.                         $dumpfile = addslashes(dirname(dirname(__FILE__))).'/'.$backupfilename.'.sql';
     
307.                         @unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr)
     
308. 
     
309.                         $mysqlbin = $mysql_base == '/' ? '' : addslashes($mysql_base).'bin/';
     
310.                         @shell_exec($mysqlbin.'mysqldump --force --quick '.($db->version() > '4.1' ? '--skip-opt --create-options' : '-all').' --add-drop-table'.($_GET['extendins'] == 1 ? ' --extended-insert' : '').''.($db->version() > '4.1' && $_GET['sqlcompat'] == 'MYSQL40' ? ' --compatible=mysql40' : '').' --host="'.$dbhost.($dbport ? (is_numeric($dbport) ? ' --port='.$dbport : ' --socket="'.$dbport.'"') : '').'" --user="'.$dbuser.'" --password="'.$dbpw.'" "'.$dbname.'" '.$tablesstr.' > '.$dumpfile);
     
311. 
     
312.                         if(@file_exists($dumpfile)) {
     
313. 
     
314.                                 if($_GET['usezip']) {
     
315.                                         require_once libfile('class/zip');
     
316.                                         $zip = new zipfile();
     
317.                                         $zipfilename = $backupfilename.'.zip';
     
318.                                         $fp = fopen($dumpfile, "r");
     
319.                                         $content = @fread($fp, filesize($dumpfile));
     
320.                                         fclose($fp);
     
321.                                         $zip->addFile($idstring."# <?php exit();?>\n ".$setnames."\n #".$content, basename($dumpfile));
     
322.                                         $fp = fopen($zipfilename, 'w');
     
323.                                         @fwrite($fp, $zip->file());
     
324.                                         fclose($fp);
     
325.                                         @unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr)
     
326.                                         @touch('./data/'.$backupdir.'/index.htm');
     
327.                                         $filename = $backupfilename.'.zip';
     
328.                                         unset($sqldump, $zip, $content);
     
329.                                         C::t('common_cache')->insert(array(
     
330.                                                 'cachekey' => 'db_export',
     
331.                                                 'cachevalue' => serialize(array('dateline' => $_G['timestamp'])),
     
332.                                                 'dateline' => $_G['timestamp'],
     
333.                                         ), false, true);
     
334.                                         cpmsg('database_export_zip_succeed', '', 'succeed', array('filename' => $filename));
     
335.                                 } else {
     
336.                                         if(@is_writeable($dumpfile)) {
     
337.                                                 $fp = fopen($dumpfile, 'rb+');
     
338.                                                 @fwrite($fp, $idstring."# <?php exit();?>\n ".$setnames."\n #");
     
339.                                                 fclose($fp);
     
340.                                         }
     
341.                                         @touch('./data/'.$backupdir.'/index.htm');
     
342.                                         $filename = $backupfilename.'.sql';
     
343.                                         C::t('common_cache')->insert(array(
     
344.                                                 'cachekey' => 'db_export',
     
345.                                                 'cachevalue' => serialize(array('dateline' => $_G['timestamp'])),
     
346.                                                 'dateline' => $_G['timestamp'],
     
347.                                         ), false, true);
     
348.                                         cpmsg('database_export_succeed', '', 'succeed', array('filename' => $filename));
     
349.                                 }
     
350. 
     
351.                         } else {
     
352. 
     
353.                                 cpmsg('database_shell_fail', '', 'error');
     
354. 
     
355.                         }
     
356. 
     
357.                 }
     
358.         }
     
359. 
     
360. } elseif($operation == 'import') {
     
361. 
     
362.         checkpermission('dbimport');
     
363. 
     
364.         if(!submitcheck('deletesubmit')) {
     
365. 
     
366.                 $exportlog = $exportsize = $exportziplog = array();
     
367.                 if(is_dir(DISCUZ_ROOT.'./data/'.$backupdir)) {
     
368.                         $dir = dir(DISCUZ_ROOT.'./data/'.$backupdir);
     
369.                         while($entry = $dir->read()) {
     
370.                                 $entry = './data/'.$backupdir.'/'.$entry;
     
371.                                 if(is_file($entry)) {
     
372.                                         if(preg_match("/\.sql$/i", $entry)) {
     
373.                                                 $filesize = filesize($entry);
     
374.                                                 $fp = fopen($entry, 'rb');
     
375.                                                 $identify = explode(',', base64_decode(preg_replace("/^# Identify:\s*(\w+).*/s", "\\1", fgets($fp, 256))));
     
376.                                                 fclose($fp);
     
377.                                                 $key = preg_replace('/^(.+?)(\-\d+)\.sql$/i', '\\1', basename($entry));
     
378.                                                 $exportlog[$key][$identify[4]] = array(
     
379.                                                         'version' => $identify[1],
     
380.                                                         'type' => $identify[2],
     
381.                                                         'method' => $identify[3],
     
382.                                                         'volume' => $identify[4],
     
383.                                                         'filename' => $entry,
     
384.                                                         'dateline' => filemtime($entry),
     
385.                                                         'size' => $filesize
     
386.                                                 );
     
387.                                                 $exportsize[$key] += $filesize;
     
388.                                         } elseif(preg_match("/\.zip$/i", $entry)) {
     
389.                                                 $filesize = filesize($entry);
     
390.                                                 $exportziplog[] = array(
     
391.                                                         'type' => 'zip',
     
392.                                                         'filename' => $entry,
     
393.                                                         'size' => filesize($entry),
     
394.                                                         'dateline' => filemtime($entry)
     
395.                                                 );
     
396.                                         }
     
397.                                 }
     
398.                         }
     
399.                         $dir->close();
     
400.                 } else {
     
401.                         cpmsg('database_export_dest_invalid', '', 'error');
     
402.                 }
     
403. 
     
404.                 $restore_url = $_G['siteurl'].'data/restore.php';
     
405. 
     
406.                 shownav('founder', 'nav_db', 'nav_db_import');
     
407.                 showsubmenu('nav_db', array(
     
408.                         array('nav_db_export', 'db&operation=export', 0),
     
409.                         array('nav_db_import', 'db&operation=import', 1),
     
410.                         array('nav_db_runquery', 'db&operation=runquery', 0),
     
411.                         array('nav_db_optimize', 'db&operation=optimize', 0),
     
412.                         array('nav_db_dbcheck', 'db&operation=dbcheck', 0)
     
413.                 ));
     
414.                 showtips('db_import_tips');
     
415.                 showtableheader('db_import');
     
416.                 showtablerow('', array('colspan="9" class="tipsblock"'), array(cplang('do_import_option', array('restore_url' => $restore_url))));
     
417. 
     
418.                 showformheader('db&operation=import');
     
419.                 showtitle('db_export_file');
     
420.                 showsubtitle(array('', 'filename', 'version', 'time', 'type', 'size', 'db_method', 'db_volume', ''));
     
421. 
     
422.                 $datasiteurl = $_G['siteurl'].'data/';
     
423. 
     
424.                 foreach($exportlog as $key => $val) {
     
425.                         $info = $val[1];
     
426.                         $info['dateline'] = is_int($info['dateline']) ? dgmdate($info['dateline']) : $lang['unknown'];
     
427.                         $info['size'] = sizecount($exportsize[$key]);
     
428.                         $info['volume'] = count($val);
     
429.                         $info['method'] = $info['type'] != 'zip' ? ($info['method'] == 'multivol' ? $lang['db_multivol'] : $lang['db_shell']) : '';
     
430.                         $datafile_server = '.'.$info['filename'];
     
431.                         showtablerow('', '', array(
     
432.                                 "<input class="checkbox" type="checkbox" name="delete[]" value="".$key."">",
     
433.                                 "<a href="javascript:;" onclick="display('exportlog_$key')">".$key."</a>",
     
434.                                 $info['version'],
     
435.                                 $info['dateline'],
     
436.                                 $lang['db_export_'.$info['type']],
     
437.                                 $info['size'],
     
438.                                 $info['method'],
     
439.                                 $info['volume'],
     
440.                                 $info['type'] == 'zip' ? "<a href="".$datasiteurl."restore.php?operation=importzip&datafile_server=$datafile_server&importsubmit=yes"  onclick="return confirm('$lang[db_import_confirm_zip]');" class="act" target="_blank">$lang[db_import_unzip]</a>" : "<a class="act" href="".$datasiteurl."restore.php?operation=import&from=server&datafile_server=$datafile_server&importsubmit=yes"".($info['version'] != $_G['setting']['version'] ? " onclick="return confirm('$lang[db_import_confirm]');"" : " onclick="return confirm('$lang[db_import_confirm_sql]');"")." class="act" target="_blank">$lang[import]</a>"
     
441.                         ));
     
442.                         echo '<tbody id="exportlog_'.$key.'" style="display:none">';
     
443.                         foreach($val as $info) {
     
444.                                 $info['dateline'] = is_int($info['dateline']) ? dgmdate($info['dateline']) : $lang['unknown'];
     
445.                                 $info['size'] = sizecount($info['size']);
     
446.                                 showtablerow('', '', array(
     
447.                                         '',
     
448.                                         "<a href="$info[filename]">".substr(strrchr($info['filename'], "/"), 1)."</a>",
     
449.                                         $info['version'],
     
450.                                         $info['dateline'],
     
451.                                         '',
     
452.                                         $info['size'],
     
453.                                         '',
     
454.                                         $info['volume'],
     
455.                                         ''
     
456.                                 ));
     
457.                         }
     
458.                         echo '</tbody>';
     
459.                 }
     
460. 
     
461.                 foreach($exportziplog as $info) {
     
462.                         $info['dateline'] = is_int($info['dateline']) ? dgmdate($info['dateline']) : $lang['unknown'];
     
463.                         $info['size'] = sizecount($info['size']);
     
464.                         $info['method'] = $info['method'] == 'multivol' ? $lang['db_multivol'] : $lang['db_zip'];
     
465.                         $datafile_server = '.'.$info['filename'];
     
466.                         showtablerow('', '', array(
     
467.                                 "<input class="checkbox" type="checkbox" name="delete[]" value="".basename($info['filename'])."">",
     
468.                                 "<a href="$info[filename]">".substr(strrchr($info['filename'], "/"), 1)."</a>",
     
469.                                 '',
     
470.                                 $info['dateline'],
     
471.                                 $lang['db_export_'.$info['type']],
     
472.                                 $info['size'],
     
473.                                 $info['method'],
     
474.                                 '',
     
475.                                 "<a href="".$datasiteurl."restore.php?operation=importzip&datafile_server=$datafile_server&importsubmit=yes"  onclick="return confirm('$lang[db_import_confirm_zip]');" class="act" target="_blank">$lang[db_import_unzip]</a>"
     
476.                         ));
     
477.                 }
     
478. 
     
479.                 showsubmit('deletesubmit', 'submit', 'del');
     
480.                 showformfooter();
     
481. 
     
482.                 showtablefooter();
     
483. 
     
484.         } else {
     
485.                 if(is_array($_GET['delete'])) {
     
486.                         foreach($_GET['delete'] as $filename) {
     
487.                                 $file_path = './data/'.$backupdir.'/'.str_replace(array('/', '\\'), '', $filename);
     
488.                                 if(is_file($file_path)) {
     
489.                                         @unlink($file_path);
     
490.                                 } else {
     
491.                                         $i = 1;
     
492.                                         while(1) {
     
493.                                                 $file_path = './data/'.$backupdir.'/'.str_replace(array('/', '\\'), '', $filename.'-'.$i.'.sql');
     
494.                                                 if(is_file($file_path)) {
     
495.                                                         @unlink($file_path);
     
496.                                                         $i++;
     
497.                                                 } else {
     
498.                                                         break;
     
499.                                                 }
     
500.                                         }
     
501.                                 }
     
502.                         }
     
503.                         cpmsg('database_file_delete_succeed', '', 'succeed');
     
504.                 } else {
     
505.                         cpmsg('database_file_delete_invalid', '', 'error');
     
506.                 }
     
507.         }
     
508. 
     
509. 
     
510. 
     
511. 
     
512. } elseif($operation == 'runquery') {
     
513. 
     
514.         $checkperm = checkpermission('runquery', 0);
     
515. 
     
516.         $runquerys = array();
     
517.         include_once(DISCUZ_ROOT.'source/admincp/admincp_quickquery.php');
     
518. 
     
519.         if(!submitcheck('sqlsubmit')) {
     
520. 
     
521.                 $runqueryselect = '';
     
522.                 foreach($simplequeries as $key => $query) {
     
523.                         if(empty($query['sql'])) {
     
524.                                 $runqueryselect .= "<optgroup label="$query[comment]">";
     
525.                         } else {
     
526.                                 $runqueryselect .= '<option value="'.$key.'">'.$query['comment'].'</option>';
     
527.                         }
     
528.                 }
     
529.                 if($runqueryselect) {
     
530.                         $runqueryselect = '<select name="queryselect" style="width:500px">'.$runqueryselect.'</select>';
     
531.                 }
     
532.                 $queryselect = intval($_GET['queryselect']);
     
533.                 $queries = $queryselect ? $runquerys[$queryselect] : '';
     
534. 
     
535.                 shownav('founder', 'nav_db', 'nav_db_runquery');
     
536.                 showsubmenu('nav_db', array(
     
537.                         array('nav_db_export', 'db&operation=export', 0),
     
538.                         array('nav_db_import', 'db&operation=import', 0),
     
539.                         array('nav_db_runquery', 'db&operation=runquery', 1),
     
540.                         array('nav_db_optimize', 'db&operation=optimize', 0),
     
541.                         array('nav_db_dbcheck', 'db&operation=dbcheck', 0)
     
542.                 ));
     
543.                 showtips('db_runquery_tips');
     
544.                 showtableheader();
     
545.                 showformheader('db&operation=runquery&option=simple');
     
546.                 showsetting('db_runquery_simply', '', '', $runqueryselect);
     
547.                 showsetting('', '', '', '<input type="checkbox" class="checkbox" name="createcompatible" value="1" checked="checked" />'.cplang('db_runquery_createcompatible'));
     
548.                 showsubmit('sqlsubmit');
     
549.                 showformfooter();
     
550. 
     
551.                 if($checkperm) {
     
552.                         showformheader('db&operation=runquery&option=');
     
553.                         showsetting('db_runquery_sql', '', '', '<textarea cols="85" rows="10" name="queries" style="width:500px;" onkeyup="textareasize(this)" onkeydown="textareakey(this, event)">'.$queries.'</textarea>');
     
554.                         showsetting('', '', '', '<input type="checkbox" class="checkbox" name="createcompatible" value="1" checked="checked" />'.cplang('db_runquery_createcompatible'));
     
555.                         showsubmit('sqlsubmit', 'submit', '', cplang('db_runquery_comment'));
     
556.                         showformfooter();
     
557.                 }
     
558. 
     
559.                 showtablefooter();
     
560. 
     
561.         } else {
     
562.                 $queries = $_GET['queries'];
     
563.                 if($_GET['option'] == 'simple') {
     
564.                         $queryselect = intval($_GET['queryselect']);
     
565.                         $queries = isset($simplequeries[$queryselect]) && $simplequeries[$queryselect]['sql'] ? $simplequeries[$queryselect]['sql'] : '';
     
566.                 } elseif(!$checkperm) {
     
567.                         cpmsg('database_run_query_denied', '', 'error');
     
568.                 }
     
569.                 $sqlquery = splitsql(str_replace(array(' {tablepre}', ' cdb_', ' `cdb_', ' pre_', ' `pre_'), array(' '.$tablepre, ' '.$tablepre, ' `'.$tablepre, ' '.$tablepre, ' `'.$tablepre), $queries));
     
570.                 $affected_rows = 0;
     
571.                 foreach($sqlquery as $sql) {
     
572.                         if(trim($sql) != '') {
     
573.                                 $sql = !empty($_GET['createcompatible']) ? syntablestruct(trim($sql), $db->version() > '4.1', $dbcharset) : $sql;
     
574. 
     
575.                                 DB::query($sql, 'SILENT');
     
576.                                 if($sqlerror = DB::error()) {
     
577.                                         break;
     
578.                                 } else {
     
579.                                         $affected_rows += intval(DB::affected_rows());
     
580.                                 }
     
581.                         }
     
582.                 }
     
583. 
     
584.                 $sqlerror ? cpmsg('database_run_query_invalid', '', 'error', array('sqlerror' => $sqlerror)) : cpmsg('database_run_query_succeed', '', 'succeed', array('affected_rows' => $affected_rows));
     
585. 
     
586.         }
     
587. 
     
588. } elseif($operation == 'optimize') {
     
589. 
     
590.         $optimizetable = '';
     
591.         $totalsize = 0;
     
592.         $tablearray = array( 0 => $tablepre);
     
593. 
     
594.         shownav('founder', 'nav_db', 'nav_db_optimize');
     
595.         showsubmenu('nav_db', array(
     
596.                 array('nav_db_export', 'db&operation=export', 0),
     
597.                 array('nav_db_import', 'db&operation=import', 0),
     
598.                 array('nav_db_runquery', 'db&operation=runquery', 0),
     
599.                 array('nav_db_optimize', 'db&operation=optimize', 1),
     
600.                 array('nav_db_dbcheck', 'db&operation=dbcheck', 0)
     
601.         ));
     
602.         showtips('db_optimize_tips');
     
603.         showformheader('db&operation=optimize');
     
604.         showtableheader('db_optimize_tables');
     
605.         showsubtitle(array('', 'db_optimize_table_name', 'type', 'db_optimize_rows', 'db_optimize_data', 'db_optimize_index', 'db_optimize_frag'));
     
606. 
     
607.         if(!submitcheck('optimizesubmit')) {
     
608. 
     
609.                 foreach($tablearray as $tp) {
     
610.                         $query = DB::query("SHOW TABLE STATUS LIKE '$tp%'", 'SILENT');
     
611.                         while($table = DB::fetch($query)) {
     
612.                                 if($table['Data_free'] && $table[$tabletype] == 'MyISAM') {
     
613.                                         $checked = $table[$tabletype] == 'MyISAM' ? 'checked' : 'disabled';
     
614.                                         showtablerow('', '', array(
     
615.                                                 "<input class="checkbox" type="checkbox" name="optimizetables[]" value="$table[Name]" $checked>",
     
616.                                                 $table[Name],
     
617.                                                 $table[$tabletype],
     
618.                                                 $table[Rows],
     
619.                                                 $table[Data_length],
     
620.                                                 $table[Index_length],
     
621.                                                 $table[Data_free],
     
622.                                         ));
     
623.                                         $totalsize += $table['Data_length'] + $table['Index_length'];
     
624.                                 }
     
625.                         }
     
626.                 }
     
627.                 if(empty($totalsize)) {
     
628.                         showtablerow('', 'colspan="6"', $lang['db_optimize_done']);
     
629.                 } else {
     
630.                         showtablerow('', 'colspan="6"', $lang['db_optimize_used'].' '.sizecount($totalsize));
     
631.                         showsubmit('optimizesubmit', 'submit', '<input name="chkall" id="chkall" class="checkbox" onclick="checkAll(\'prefix\', this.form)" checked="checked" type="checkbox" /><label for="chkall">'.$lang[db_optimize_opt].'</label>');
     
632.                 }
     
633. 
     
634.         } else {
     
635. 
     
636. 
     
637.                 foreach($tablearray as $tp) {
     
638.                         $query = DB::query("SHOW TABLE STATUS LIKE '$tp%'", 'SILENT');
     
639.                         while($table = DB::fetch($query)) {
     
640.                                 if($table['Data_free'] && $table[$tabletype] == 'MyISAM') {
     
641.                                         $optimizeinput = "<input class="checkbox" type="checkbox" name="optimizetables[]" value="$table[Name]" $checked>";
     
642.                                         if(is_array($_GET['optimizetables']) && in_array($table['Name'], $_GET['optimizetables'])) {
     
643.                                                 DB::query("OPTIMIZE TABLE $table[Name]");
     
644.                                                 $table[Data_free] = 0;
     
645.                                                 $optimizeinput = '';
     
646.                                         }
     
647.                                         showtablerow('', '', array(
     
648.                                                 $optimizeinput,
     
649.                                                 $table[Name],
     
650.                                                 $db->version() > '4.1' ?  $table['Engine'] : $table['Type'],
     
651.                                                 $table[Rows],
     
652.                                                 $table[Data_length],
     
653.                                                 $table[Index_length],
     
654.                                                 $table[Data_free]
     
655.                                         ));
     
656.                                         $totalsize += $table['Data_length'] + $table['Index_length'];
     
657.                                 }
     
658.                         }
     
659.                 }
     
660.                 showtablerow('', 'colspan="6"', $lang['db_optimize_used'].' '.sizecount($totalsize));
     
661.         }
     
662. 
     
663.         showtablefooter();
     
664.         showformfooter();
     
665. 
     
666. } elseif($operation == 'dbcheck') {
     
667. 
     
668.         if(!C::t('common_setting')->fetch_all_field()) {
     
669.                 cpmsg('dbcheck_permissions_invalid', '', 'error');
     
670.         }
     
671. 
     
672.         $step = max(1, intval($_GET['step']));
     
673.         if($step == 3) {
     
674. 
     
675.                 if(!file_exists('source/admincp/discuzdb.md5')) {
     
676.                         cpmsg('dbcheck_nofound_md5file', '', 'error');
     
677.                 }
     
678. 
     
679.                 $dbcharset = $discuz->config['db'][1]['dbcharset'];
     
680.                 unset($dbuser, $dbpw, $dbname);
     
681. 
     
682.                 $fp = fopen(DISCUZ_ROOT.'./source/admincp/discuzdb.md5', "rb");
     
683.                 $discuzdb = fread($fp, filesize(DISCUZ_ROOT.'./source/admincp/discuzdb.md5'));
     
684.                 fclose($fp);
     
685.                 $dbmd5 = substr($discuzdb, 0, 32);
     
686.                 $discuzdb = dunserialize(substr($discuzdb, 34));
     
687.                 $settingsdata = $discuzdb[1];
     
688.                 $discuzdb = $discuzdb[0][0];
     
689.                 $repair = !empty($_GET['repair']) ? $_GET['repair'] : array();
     
690.                 $setting = !empty($_GET['setting']) ? $_GET['setting'] : array();
     
691.                 $missingtable = !empty($_GET['missingtable']) ? $_GET['missingtable'] : array();
     
692.                 $repairtable = is_array($_GET['repairtable']) && !empty($_GET['repairtable']) ? $_GET['repairtable'] : array();
     
693. 
     
694.                 $except = array('threads' => array('sgid'));
     
695.                 foreach(C::t('common_member_profile_setting')->range() as $profilefields) {
     
696.                         $except['memberfields'][] = 'field_'.$profilefields[$fieldid];
     
697.                 }
     
698. 
     
699.                 if(submitcheck('repairsubmit') && (!empty($repair) || !empty($setting) || !empty($repairtable) || !empty($missingtable))) {
     
700.                         $error = '';
     
701.                         $errorcount = 0;
     
702.                         $alter = $fielddefault = array();
     
703. 
     
704.                         foreach($missingtable as $value) {
     
705.                                 if(!isset($installdata)) {
     
706.                                         $fp = fopen(DISCUZ_ROOT.'./install/install.sql', "rb");
     
707.                                         $installdata = fread($fp, filesize(DISCUZ_ROOT.'./install/install.sql'));
     
708.                                         fclose($fp);
     
709.                                 }
     
710.                                 preg_match("/CREATE TABLE ".DB::table($value)."\s+\(.+?;/is", $installdata, $a);
     
711.                                 DB::query(createtable($a[0], $dbcharset));
     
712.                         }
     
713. 
     
714.                         foreach($repair as $value) {
     
715.                                 if(!in_array($r_table, $repairtable)) {
     
716.                                         list($r_table, $r_field, $option) = explode('|', $value);
     
717.                                         if(!isset($repairrtable[$r_table]) && $fieldsquery = DB::query("SHOW FIELDS FROM ".DB::table($r_table), 'SILENT')) {
     
718.                                                 while($fields = DB::fetch($fieldsquery)) {
     
719.                                                         $fielddefault[$r_table][$fields['Field']] = $fields['Default'];
     
720.                                                 }
     
721.                                         }
     
722. 
     
723.                                         $field = $discuzdb[$r_table][$r_field];
     
724.                                         $altersql = '`'.$field['Field'].'` '.$field['Type'];
     
725.                                         $altersql .= $field['Null'] == 'NO' ? ' NOT NULL' : '';
     
726.                                         $altersql .= in_array($fielddefault[$r_table][$field['Field']], array('', '0')) && in_array($field['Default'], array('', '0')) ||
     
727.                                                 $field['Null'] == 'NO' && $field['Default'] == '' ||
     
728.                                                 preg_match('/text/i', $field['Type']) || preg_match('/auto_increment/i', $field['Extra']) ?
     
729.                                                 '' : ' default \''.$field['Default'].'\'';
     
730.                                         $altersql .= $field['Extra'] != '' ? ' '.$field['Extra'] : '';
     
731.                                         $altersql = $option == 'modify' ? "MODIFY COLUMN ".$altersql : "ADD COLUMN ".$altersql;
     
732.                                         $alter[$r_table][] = $altersql;
     
733.                                 }
     
734.                         }
     
735. 
     
736.                         foreach($alter as $r_table => $sqls) {
     
737.                                 DB::query("ALTER TABLE `$tablepre$r_table` ".implode(',', $sqls), 'SILENT');
     
738.                                 if($sqlerror = DB::error()) {
     
739.                                         $errorcount += count($sqls);
     
740.                                         $error .= $sqlerror.'<br /><br />';
     
741.                                 }
     
742.                         }
     
743.                         $alter = array();
     
744. 
     
745.                         foreach($repairtable as $value) {
     
746.                                 foreach($discuzdb[$value] as $field) {
     
747.                                         if(!isset($fielddefault[$value]) && $fieldsquery = DB::query("SHOW FIELDS FROM ".DB::table($value), 'SILENT')) {
     
748.                                                 while($fields = DB::fetch($fieldsquery)) {
     
749.                                                         $fielddefault[$value][$fields['Field']] = $fields['Default'];
     
750.                                                 }
     
751.                                         }
     
752.                                         $altersql = '`'.$field['Field'].'` '.$field['Type'];
     
753.                                         $altersql .= $field['Null'] == 'NO' ? ' NOT NULL' : '';
     
754.                                         $altersql .= in_array($fielddefault[$value][$field['Field']], array('', '0')) && in_array($field['Default'], array('', '0')) ||
     
755.                                                 $field['Null'] == 'NO' && $field['Default'] == '' ||
     
756.                                                 preg_match('/text/i', $field['Type']) || preg_match('/auto_increment/i', $field['Extra']) ?
     
757.                                                 '' : ' default \''.$field['Default'].'\'';
     
758.                                         $altersql .= $field['Extra'] != '' ? ' '.$field['Extra'] : '';
     
759.                                         $altersql = "MODIFY COLUMN ".$altersql;
     
760.                                         $alter[$value][] = $altersql;
     
761.                                 }
     
762.                         }
     
763. 
     
764.                         foreach($alter as $r_table => $sqls) {
     
765.                                 DB::query("ALTER TABLE `".DB::table($r_table)."` ".implode(',', $sqls), 'SILENT');
     
766.                                 if($sqlerror = DB::error()) {
     
767.                                         $errorcount += count($sqls);
     
768.                                         $error .= $sqlerror.'<br /><br />';
     
769.                                 }
     
770.                         }
     
771. 
     
772.                         if(!empty($setting)) {
     
773.                                 $settingsdatanow = $newsettings = array();
     
774.                                 $allsetting = C::t('common_setting')->fetch_all();
     
775.                                 $settingsdatanew = array_keys($allsetting);
     
776.                                 unset($allsetting);
     
777.                                 $settingsdellist = @array_diff($settingsdata, $settingsdatanew);
     
778.                                 if($setting['del'] && is_array($settingsdellist)) {
     
779.                                         foreach($settingsdellist as $variable) {
     
780.                                                 $newsettings[$variable] = '';
     
781.                                         }
     
782.                                 }
     
783.                                 if($newsettings) {
     
784.                                         C::t('common_setting')->update_batch($newsettings);
     
785.                                         updatecache('setting');
     
786.                                 }
     
787.                         }
     
788. 
     
789.                         if($errorcount) {
     
790.                                 cpmsg('dbcheck_repair_error', '', 'error', array('errorcount' => $errorcount, 'error' => $error));
     
791.                         } else {
     
792.                                 cpmsg('dbcheck_repair_completed', 'action=db&operation=dbcheck&step=3', 'succeed');
     
793.                         }
     
794.                 }
     
795. 
     
796.                 $installexists = file_exists(DISCUZ_ROOT.'./install/install.sql');
     
797.                 $discuzdbnew = $deltables = $excepttables = $missingtables = $charseterror = array();
     
798.                 foreach($discuzdb as $dbtable => $fields) {
     
799.                         if($fieldsquery = DB::query("SHOW FIELDS FROM ".DB::table($dbtable), 'SILENT')) {
     
800.                                 while($fields = DB::fetch($fieldsquery)) {
     
801.                                         $r = '/^'.$tablepre.'/';
     
802.                                         $cuttable = preg_replace($r, '', $dbtable);
     
803.                                         if($db->version() < '4.1' && $cuttable == 'sessions' && $fields['Field'] == 'sid') {
     
804.                                                 $fields['Type'] = str_replace(' binary', '', $fields['Type']);
     
805.                                         }
     
806.                                         if($cuttable == 'memberfields' && preg_match('/^field\_\d+$/', $fields['Field'])) {
     
807.                                                 unset($discuzdbnew[$cuttable][$fields['Field']]);
     
808.                                                 continue;
     
809.                                         }
     
810.                                         $discuzdbnew[$cuttable][$fields['Field']]['Field'] = $fields['Field'];
     
811.                                         $discuzdbnew[$cuttable][$fields['Field']]['Type'] = $fields['Type'];
     
812.                                         $discuzdbnew[$cuttable][$fields['Field']]['Null'] = $fields['Null'] == '' ? 'NO' : $fields['Null'];
     
813.                                         $discuzdbnew[$cuttable][$fields['Field']]['Extra'] = $fields['Extra'];
     
814.                                         $discuzdbnew[$cuttable][$fields['Field']]['Default'] = $fields['Default'] == '' || $fields['Default'] == '0' ? '' : $fields['Default'];
     
815.                                 }
     
816.                                 ksort($discuzdbnew[$cuttable]);
     
817.                         } else {
     
818.                                 $missingtables[] = '<span style="float:left;width:33%">'.(($installexists ? '<input name="missingtable[]" type="checkbox" class="checkbox" value="'.$dbtable.'">' : '').$tablepre.$dbtable).'</span>';
     
819.                                 $excepttables[] = $dbtable;
     
820.                         }
     
821.                 }
     
822. 
     
823.                 if($db->version() > '4.1') {
     
824.                         $dbcharset = strtoupper($dbcharset) == 'UTF-8' ? 'UTF8' : strtoupper($dbcharset);
     
825.                         $query = DB::query("SHOW TABLE STATUS LIKE '$tablepre%'");
     
826.                         while($tables = DB::fetch($query)) {
     
827.                                 $r = '/^'.$tablepre.'/';
     
828.                                 $cuttable = preg_replace($r, '', $tables['Name']);
     
829.                                 $tabledbcharset = substr($tables['Collation'], 0, strpos($tables['Collation'], '_'));
     
830.                                 if($dbcharset != strtoupper($tabledbcharset)) {
     
831.                                         $charseterror[] = '<span style="float:left;width:33%">'.$tablepre.$cuttable.'('.$tabledbcharset.')</span>';
     
832.                                 }
     
833.                         }
     
834.                 }
     
835. 
     
836.                 $dbmd5new = md5(serialize($discuzdbnew));
     
837. 
     
838.                 $settingsdatanow = array();
     
839.                 $allsetting = C::t('common_setting')->fetch_all();
     
840.                 $settingsdatanew = array_keys($allsetting);
     
841.                 unset($allsetting);
     
842.                 $settingsdellist = @array_diff($settingsdata, $settingsdatanew);
     
843. 
     
844.                 if($dbmd5 == $dbmd5new && empty($charseterror) && empty($settingsdellist)) {
     
845.                         cpmsg('dbcheck_ok', '', 'succeed');
     
846.                 }
     
847. 
     
848.                 $showlist = $addlists = '';
     
849.                 foreach($discuzdb as $dbtable => $fields) {
     
850.                         $addlist = $modifylist = $dellist = array();
     
851.                         if($fields != $discuzdbnew[$dbtable]) {
     
852.                                 foreach($discuzdb[$dbtable] as $key => $value) {
     
853.                                         $tempvalue = str_replace('mediumtext', 'text', $value);
     
854.                                         $discuzdbnew[$dbtable][$key] = str_replace('mediumtext', 'text', $discuzdbnew[$dbtable][$key]);
     
855.                                         if(is_array($missingtables) && in_array($tablepre.$dbtable, $missingtables)) {
     
856.                                         } elseif(!isset($discuzdbnew[$dbtable][$key])) {
     
857.                                                 $dellist[] = $value;
     
858.                                         } elseif($tempvalue != $discuzdbnew[$dbtable][$key]) {
     
859.                                                 $modifylist[] = $value;
     
860.                                         }
     
861.                                 }
     
862.                                 if(is_array($discuzdbnew[$dbtable])) {
     
863.                                         foreach($discuzdbnew[$dbtable] as $key => $value) {
     
864.                                                 if(!isset($discuzdb[$dbtable][$key]) && !@in_array($value['Field'], $except[$dbtable])) {
     
865.                                                         $addlist[] = $value;
     
866.                                                 }
     
867.                                         }
     
868.                                 }
     
869.                         }
     
870. 
     
871.                         if(($modifylist || $dellist) && !in_array($dbtable, $excepttables)) {
     
872. 
     
873.                                 $showlist .= showtablerow('', '', array("<span class="diffcolor3">$tablepre$dbtable</span> $lang[dbcheck_field]", $lang[dbcheck_org_field], $lang[dbcheck_status]), TRUE);
     
874. 
     
875.                                 foreach($modifylist as $value) {
     
876.                                         $slowstatus = slowcheck($discuzdbnew[$dbtable][$value['Field']]['Type'], $value['Type']);
     
877. 
     
878.                                         $showlist .= "<tr><td><input name="repair[]" class="checkbox" type="checkbox" value="$dbtable|$value[Field]|modify"> <b>".$value['Field']."</b> ".
     
879.                                                 $discuzdbnew[$dbtable][$value['Field']]['Type'].
     
880.                                                 ($discuzdbnew[$dbtable][$value['Field']]['Null'] == 'NO' ? ' NOT NULL' : '').
     
881.                                                 (!preg_match('/auto_increment/i', $discuzdbnew[$dbtable][$value['Field']]['Extra']) && !preg_match('/text/i', $discuzdbnew[$dbtable][$value['Field']]['Type']) ? ' default \''.$discuzdbnew[$dbtable][$value['Field']]['Default'].'\'' : '').
     
882.                                                 ' '.$discuzdbnew[$dbtable][$value['Field']]['Extra'].
     
883.                                                 "</td><td><b>".$value['Field']."</b> ".$value['Type'].
     
884.                                                 ($value['Null'] == 'NO' ? ' NOT NULL' : '').
     
885.                                                 (!preg_match('/auto_increment/i', $value['Extra']) && !preg_match('/text/i', $value['Type']) ? ' default \''.$value['Default'].'\'' : '').
     
886.                                                 ' '.$value['Extra']."</td><td>".
     
887.                                                 (!$slowstatus ? "<em class="edited">$lang[dbcheck_modify]</em></td></tr>" : "<em class="unknown">$lang[dbcheck_slow]</em>")."</td></tr>";
     
888.                                 }
     
889. 
     
890.                                 if($modifylist) {
     
891.                                         $showlist .= showtablerow('', 'colspan="3"', "<input onclick="setrepaircheck(this, this.form, '$dbtable')" name="repairtable[]" class="checkbox" type="checkbox" value="$dbtable"> <b>$lang[dbcheck_repairtable]</b>", TRUE);
     
892.                                 }
     
893. 
     
894.                                 foreach($dellist as $value) {
     
895.                                         $showlist .= "<tr><td><input name="repair[]" class="checkbox" type="checkbox" value="$dbtable|$value[Field]|add"> <strike><b>".$value['Field']."</b></strike></td><td> <b>".$value['Field']."</b> ".$value['Type'].($value['Null'] == 'NO' ? ' NOT NULL' : '')."</td><td>".
     
896.                                                 "<em class="del">$lang[dbcheck_delete]</em></td></tr>";
     
897.                                 }
     
898.                         }
     
899. 
     
900.                         if($addlist) {
     
901.                                 $addlists .= "<tr><td colspan="3"><b>$tablepre$dbtable</b> $lang[dbcheck_new_field]</td></tr>";
     
902. 
     
903.                                 foreach($addlist as $value) {
     
904.                                         $addlists .= "<tr><td colspan="3">    <b>".$value['Field']."</b> ".$discuzdbnew[$dbtable][$value['Field']]['Type'].($discuzdbnew[$dbtable][$value['Field']]['Null'] == 'NO' ? ' NOT NULL' : '')."</td></tr>";
     
905.                                 }
     
906.                         }
     
907. 
     
908.                 }
     
909. 
     
910.                 if($showlist) {
     
911.                         $showlist = showtablerow('', 'colspan="3" class="partition"', $lang['dbcheck_errorfields_tables'], TRUE).$showlist;
     
912.                 }
     
913. 
     
914.                 if($missingtables) {
     
915.                         $showlist .= showtablerow('', 'colspan="3" class="partition"', $lang['dbcheck_missing_tables'], TRUE);
     
916.                         $showlist .= showtablerow('', 'colspan="3" class="partition"', implode('', $missingtables), TRUE);
     
917.                 }
     
918. 
     
919.                 if($settingsdellist) {
     
920.                         $showlist .= "<tr class="partition"><td colspan="3">$lang[dbcheck_setting]</td></tr>";
     
921.                         $showlist .= '<tr><td colspan="3">';
     
922.                         $showlist .= "<input name="setting[del]" class="checkbox" type="checkbox" value="1"> ".implode(', ', $settingsdellist).'<br />';
     
923.                         $showlist .= '</td></tr>';
     
924.                 }
     
925. 
     
926.                 if($showlist) {
     
927.                         $showlist .= '<tr><td colspan="3"><input class="btn" type="submit" value="'.$lang['dbcheck_repair'].'" name="repairsubmit"></td></tr>';
     
928.                 }
     
929. 
     
930.                 if($charseterror) {
     
931.                         $showlist .= "<tr><td class="partition" colspan="3">$lang[dbcheck_charseterror_tables] ($lang[dbcheck_charseterror_notice] $dbcharset)</td></tr>";
     
932.                         $showlist .= '<tr><td colspan="3">'.implode('', $charseterror).'</td></tr>';
     
933.                 }
     
934. 
     
935.                 if($addlists) {
     
936.                         $showlist .= '<tr><td class="partition" colspan="3">'.$lang['dbcheck_userfields'].'</td></tr>'.$addlists;
     
937.                 }
     
938. 
     
939.         }
     
940. 
     
941.         shownav('founder', 'nav_db', 'nav_db_dbcheck');
     
942.         showsubmenu('nav_db', array(
     
943.                 array('nav_db_export', 'db&operation=export', 0),
     
944.                 array('nav_db_import', 'db&operation=import', 0),
     
945.                 array('nav_db_runquery', 'db&operation=runquery', 0),
     
946.                 array('nav_db_optimize', 'db&operation=optimize', 0),
     
947.                 array('nav_db_dbcheck', 'db&operation=dbcheck', 1)
     
948.         ));
     
949.         showsubmenusteps('', array(
     
950.                 array('nav_filecheck_confirm', $step == 1),
     
951.                 array('nav_filecheck_verify', $step == 2),
     
952.                 array('nav_filecheck_completed', $step == 3)
     
953.         ));
     
954. 
     
955.         if($step == 1) {
     
956.                 cpmsg(cplang('dbcheck_tips_step1'), 'action=db&operation=dbcheck&step=2', 'button', '', FALSE);
     
957.         } elseif($step == 2) {
     
958.                 cpmsg(cplang('dbcheck_verifying'), "action=db&operation=dbcheck&step=3", 'loading', '', FALSE);
     
959.         } elseif($step == 3) {
     
960.                 showtips('dbcheck_tips');
     
961.                 echo <<<EOT
     
962. <script type="text/JavaScript">
     
963.         function setrepaircheck(obj, form, table) {
     
964.                 eval('var rem = /^' + table + '\\\\|.+?\\\\|modify$/;');
     
965.                 eval('var rea = /^' + table + '\\\\|.+?\\\\|add$/;');
     
966.                 for(var i = 0; i < form.elements.length; i++) {
     
967.                         var e = form.elements[i];
     
968.                         if(e.type == 'checkbox' && e.name == 'repair[]') {
     
969.                                 if(rem.exec(e.value) != null) {
     
970.                                         if(obj.checked) {
     
971.                                                 e.checked = false;
     
972.                                                 e.disabled = true;
     
973.                                         } else {
     
974.                                                 e.checked = false;
     
975.                                                 e.disabled = false;
     
976. 
     
977.                                         }
     
978.                                 }
     
979.                                 if(rea.exec(e.value) != null) {
     
980.                                         if(obj.checked) {
     
981.                                                 e.checked = true;
     
982.                                                 e.disabled = false;
     
983.                                         } else {
     
984.                                                 e.checked = false;
     
985.                                                 e.disabled = false;
     
986.                                         }
     
987.                                 }
     
988.                         }
     
989.                 }
     
990.         }
     
991. </script>
     
992. EOT;
     
993.                 showformheader('db&operation=dbcheck&step=3', 'fixpadding');
     
994.                 showtableheader();
     
995.                 echo $showlist;
     
996.                 showtablefooter();
     
997.                 showformfooter();
     
998. 
     
999.         }
     
1000. 
      
1001. }
      
1002. 
      
1003. function createtable($sql, $dbcharset) {
      
1004.         $type = strtoupper(preg_replace("/^\s*CREATE TABLE\s+.+\s+\(.+?\).*(ENGINE|TYPE)\s*=\s*([a-z]+?).*$/isU", "\\2", $sql));
      
1005.         $type = in_array($type, array('MYISAM', 'HEAP')) ? $type : 'MYISAM';
      
1006.         return preg_replace("/^\s*(CREATE TABLE\s+.+\s+\(.+?\)).*$/isU", "\\1", $sql).
      
1007.                 (mysql_get_server_info() > '4.1' ? " ENGINE=$type DEFAULT CHARSET=$dbcharset" : " TYPE=$type");
      
1008. }
      
1009. 
      
1010. function fetchtablelist($tablepre = '') {
      
1011.         global $db;
      
1012.         $arr = explode('.', $tablepre);
      
1013.         $dbname = $arr[1] ? $arr[0] : '';
      
1014.         $tablepre = str_replace('_', '\_', $tablepre);
      
1015.         $sqladd = $dbname ? " FROM $dbname LIKE '$arr[1]%'" : "LIKE '$tablepre%'";
      
1016.         $tables = $table = array();
      
1017.         $query = DB::query("SHOW TABLE STATUS $sqladd");
      
1018.         while($table = DB::fetch($query)) {
      
1019.                 $table['Name'] = ($dbname ? "$dbname." : '').$table['Name'];
      
1020.                 $tables[] = $table;
      
1021.         }
      
1022.         return $tables;
      
1023. }
      
1024. 
      
1025. function arraykeys2($array, $key2) {
      
1026.         $return = array();
      
1027.         foreach($array as $val) {
      
1028.                 $return[] = $val[$key2];
      
1029.         }
      
1030.         return $return;
      
1031. }
      
1032. 
      
1033. 
      
1034. function syntablestruct($sql, $version, $dbcharset) {
      
1035. 
      
1036.         if(strpos(trim(substr($sql, 0, 18)), 'CREATE TABLE') === FALSE) {
      
1037.                 return $sql;
      
1038.         }
      
1039. 
      
1040.         $sqlversion = strpos($sql, 'ENGINE=') === FALSE ? FALSE : TRUE;
      
1041. 
      
1042.         if($sqlversion === $version) {
      
1043. 
      
1044.                 return $sqlversion && $dbcharset ? preg_replace(array('/ character set \w+/i', '/ collate \w+/i', "/DEFAULT CHARSET=\w+/is"), array('', '', "DEFAULT CHARSET=$dbcharset"), $sql) : $sql;
      
1045.         }
      
1046. 
      
1047.         if($version) {
      
1048.                 return preg_replace(array('/TYPE=HEAP/i', '/TYPE=(\w+)/is'), array("ENGINE=MEMORY DEFAULT CHARSET=$dbcharset", "ENGINE=\\1 DEFAULT CHARSET=$dbcharset"), $sql);
      
1049. 
      
1050.         } else {
      
1051.                 return preg_replace(array('/character set \w+/i', '/collate \w+/i', '/ENGINE=MEMORY/i', '/\s*DEFAULT CHARSET=\w+/is', '/\s*COLLATE=\w+/is', '/ENGINE=(\w+)(.*)/is'), array('', '', 'ENGINE=HEAP', '', '', 'TYPE=\\1\\2'), $sql);
      
1052.         }
      
1053. }
      
1054. 
      
1055. function sqldumptablestruct($table) {
      
1056.         global $_G, $db, $excepttables;
      
1057. 
      
1058.         if(in_array($table, $excepttables)) {
      
1059.                 return;
      
1060.         }
      
1061. 
      
1062.         $createtable = DB::query("SHOW CREATE TABLE $table", 'SILENT');
      
1063. 
      
1064.         if(!DB::error()) {
      
1065.                 $tabledump = "DROP TABLE IF EXISTS $table;\n";
      
1066.         } else {
      
1067.                 return '';
      
1068.         }
      
1069. 
      
1070.         $create = $db->fetch_row($createtable);
      
1071. 
      
1072.         if(strpos($table, '.') !== FALSE) {
      
1073.                 $tablename = substr($table, strpos($table, '.') + 1);
      
1074.                 $create[1] = str_replace("CREATE TABLE $tablename", 'CREATE TABLE '.$table, $create[1]);
      
1075.         }
      
1076.         $tabledump .= $create[1];
      
1077. 
      
1078.         if($_GET['sqlcompat'] == 'MYSQL41' && $db->version() < '4.1') {
      
1079.                 $tabledump = preg_replace("/TYPE\=(.+)/", "ENGINE=\\1 DEFAULT CHARSET=".$dumpcharset, $tabledump);
      
1080.         }
      
1081.         if($db->version() > '4.1' && $_GET['sqlcharset']) {
      
1082.                 $tabledump = preg_replace("/(DEFAULT)*\s*CHARSET=.+/", "DEFAULT CHARSET=".$_GET['sqlcharset'], $tabledump);
      
1083.         }
      
1084. 
      
1085.         $tablestatus = DB::fetch_first("SHOW TABLE STATUS LIKE '$table'");
      
1086.         $tabledump .= ($tablestatus['Auto_increment'] ? " AUTO_INCREMENT=$tablestatus[Auto_increment]" : '').";\n\n";
      
1087.         if($_GET['sqlcompat'] == 'MYSQL40' && $db->version() >= '4.1' && $db->version() < '5.1') {
      
1088.                 if($tablestatus['Auto_increment'] <> '') {
      
1089.                         $temppos = strpos($tabledump, ',');
      
1090.                         $tabledump = substr($tabledump, 0, $temppos).' auto_increment'.substr($tabledump, $temppos);
      
1091.                 }
      
1092.                 if($tablestatus['Engine'] == 'MEMORY') {
      
1093.                         $tabledump = str_replace('TYPE=MEMORY', 'TYPE=HEAP', $tabledump);
      
1094.                 }
      
1095.         }
      
1096.         return $tabledump;
      
1097. }
      
1098. 
      
1099. function sqldumptable($table, $startfrom = 0, $currsize = 0) {
      
1100.         global $_G, $db, $startrow, $dumpcharset, $complete, $excepttables;
      
1101. 
      
1102.         $offset = 300;
      
1103.         $tabledump = '';
      
1104.         $tablefields = array();
      
1105. 
      
1106.         $query = DB::query("SHOW FULL COLUMNS FROM $table", 'SILENT');
      
1107.         if(strexists($table, 'adminsessions')) {
      
1108.                 return ;
      
1109.         } elseif(!$query && DB::errno() == 1146) {
      
1110.                 return;
      
1111.         } elseif(!$query) {
      
1112.                 $_GET['usehex'] = FALSE;
      
1113.         } else {
      
1114.                 while($fieldrow = DB::fetch($query)) {
      
1115.                         $tablefields[] = $fieldrow;
      
1116.                 }
      
1117.         }
      
1118. 
      
1119.         if(!in_array($table, $excepttables)) {
      
1120.                 $tabledumped = 0;
      
1121.                 $numrows = $offset;
      
1122.                 $firstfield = $tablefields[0];
      
1123. 
      
1124.                 if($_GET['extendins'] == '0') {
      
1125.                         while($currsize + strlen($tabledump) + 500 < $_GET['sizelimit'] * 1000 && $numrows == $offset) {
      
1126.                                 if($firstfield['Extra'] == 'auto_increment') {
      
1127.                                         $selectsql = "SELECT * FROM $table WHERE $firstfield[Field] > $startfrom ORDER BY $firstfield[Field] LIMIT $offset";
      
1128.                                 } else {
      
1129.                                         $selectsql = "SELECT * FROM $table LIMIT $startfrom, $offset";
      
1130.                                 }
      
1131.                                 $tabledumped = 1;
      
1132.                                 $rows = DB::query($selectsql);
      
1133.                                 $numfields = $db->num_fields($rows);
      
1134. 
      
1135.                                 $numrows = DB::num_rows($rows);
      
1136.                                 while($row = $db->fetch_row($rows)) {
      
1137.                                         $comma = $t = '';
      
1138.                                         for($i = 0; $i < $numfields; $i++) {
      
1139.                                                 $t .= $comma.($_GET['usehex'] && !empty($row[$i]) && (strexists($tablefields[$i]['Type'], 'char') || strexists($tablefields[$i]['Type'], 'text')) ? '0x'.bin2hex($row[$i]) : '\''.mysql_escape_string($row[$i]).'\'');
      
1140.                                                 $comma = ',';
      
1141.                                         }
      
1142.                                         if(strlen($t) + $currsize + strlen($tabledump) + 500 < $_GET['sizelimit'] * 1000) {
      
1143.                                                 if($firstfield['Extra'] == 'auto_increment') {
      
1144.                                                         $startfrom = $row[0];
      
1145.                                                 } else {
      
1146.                                                         $startfrom++;
      
1147.                                                 }
      
1148.                                                 $tabledump .= "INSERT INTO $table VALUES ($t);\n";
      
1149.                                         } else {
      
1150.                                                 $complete = FALSE;
      
1151.                                                 break 2;
      
1152.                                         }
      
1153.                                 }
      
1154.                         }
      
1155.                 } else {
      
1156.                         while($currsize + strlen($tabledump) + 500 < $_GET['sizelimit'] * 1000 && $numrows == $offset) {
      
1157.                                 if($firstfield['Extra'] == 'auto_increment') {
      
1158.                                         $selectsql = "SELECT * FROM $table WHERE $firstfield[Field] > $startfrom LIMIT $offset";
      
1159.                                 } else {
      
1160.                                         $selectsql = "SELECT * FROM $table LIMIT $startfrom, $offset";
      
1161.                                 }
      
1162.                                 $tabledumped = 1;
      
1163.                                 $rows = DB::query($selectsql);
      
1164.                                 $numfields = $db->num_fields($rows);
      
1165. 
      
1166.                                 if($numrows = DB::num_rows($rows)) {
      
1167.                                         $t1 = $comma1 = '';
      
1168.                                         while($row = $db->fetch_row($rows)) {
      
1169.                                                 $t2 = $comma2 = '';
      
1170.                                                 for($i = 0; $i < $numfields; $i++) {
      
1171.                                                         $t2 .= $comma2.($_GET['usehex'] && !empty($row[$i]) && (strexists($tablefields[$i]['Type'], 'char') || strexists($tablefields[$i]['Type'], 'text'))? '0x'.bin2hex($row[$i]) : '\''.mysql_escape_string($row[$i]).'\'');
      
1172.                                                         $comma2 = ',';
      
1173.                                                 }
      
1174.                                                 if(strlen($t1) + $currsize + strlen($tabledump) + 500 < $_GET['sizelimit'] * 1000) {
      
1175.                                                         if($firstfield['Extra'] == 'auto_increment') {
      
1176.                                                                 $startfrom = $row[0];
      
1177.                                                         } else {
      
1178.                                                                 $startfrom++;
      
1179.                                                         }
      
1180.                                                         $t1 .= "$comma1 ($t2)";
      
1181.                                                         $comma1 = ',';
      
1182.                                                 } else {
      
1183.                                                         $tabledump .= "INSERT INTO $table VALUES $t1;\n";
      
1184.                                                         $complete = FALSE;
      
1185.                                                         break 2;
      
1186.                                                 }
      
1187.                                         }
      
1188.                                         $tabledump .= "INSERT INTO $table VALUES $t1;\n";
      
1189.                                 }
      
1190.                         }
      
1191.                 }
      
1192. 
      
1193.                 $startrow = $startfrom;
      
1194.                 $tabledump .= "\n";
      
1195.         }
      
1196. 
      
1197.         return $tabledump;
      
1198. }
      
1199. 
      
1200. function splitsql($sql) {
      
1201.         $sql = str_replace("\r", "\n", $sql);
      
1202.         $ret = array();
      
1203.         $num = 0;
      
1204.         $queriesarray = explode(";\n", trim($sql));
      
1205.         unset($sql);
      
1206.         foreach($queriesarray as $query) {
      
1207.                 $queries = explode("\n", trim($query));
      
1208.                 foreach($queries as $query) {
      
1209.                         $ret[$num] .= $query[0] == "#" ? NULL : $query;
      
1210.                 }
      
1211.                 $num++;
      
1212.         }
      
1213.         return($ret);
      
1214. }
      
1215. 
      
1216. function slowcheck($type1, $type2) {
      
1217.         $t1 = explode(' ', $type1);$t1 = $t1[0];
      
1218.         $t2 = explode(' ', $type2);$t2 = $t2[0];
      
1219.         $arr = array($t1, $t2);
      
1220.         sort($arr);
      
1221.         if($arr == array('mediumtext', 'text')) {
      
1222.                 return TRUE;
      
1223.         } elseif(substr($arr[0], 0, 4) == 'char' && substr($arr[1], 0, 7) == 'varchar') {
      
1224.                 return TRUE;
      
1225.         }
      
1226.         return FALSE;
      
1227. }
      
1228. 
      
1229. ?>

复制代码

这个代码将

1. $_SERVER['REQUEST_METHOD'] = 'POST';
   
2. if(!submitcheck('exportsubmit')) {

复制代码

改为了

1. if(!submitcheck('exportsubmit', 1)) {

复制代码

导致formhash验证被越过，并没有起到什么修复作用，反而造成了隐患

你的DZ 不是最新版本的，新版本早已经解决了这个问题。建议去git 上，下载最新的代码。
阿里云的判断比较简单。修复的方法也很粗糙


/**
*      [Discuz!] (C)2001-2099 Comsenz Inc.
*      This is NOT a freeware, use is subject to license terms
*
*      $Id: admincp_db.php 34644 2014-06-16 09:07:08Z hypowang $
*/

最新的是 2014 年6月的版本

蓝色经典 发表于 2018-9-3 10:15
你的DZ 不是最新版本的，新版本早已经解决了这个问题。建议去git 上，下载最新的代码。
阿里云的判断比较 ...

我的：
<?php

/**
*      [Discuz!] (C)2001-2099 Comsenz Inc.
*      This is NOT a freeware, use is subject to license terms
*
*      $Id: admincp_db.php 34644 2014-06-16 09:07:08Z hypowang $
*/
是2014年的也被阿里云检测出了漏洞？！

同民审观点 改那个更容易绕过

1. public static function submitcheck($var, $allowget = 0, $seccodecheck = 0, $secqaacheck = 0) {
   
2.                 if(!getgpc($var)) {
   
3.                         return FALSE;
   
4.                 } else {
   
5.                         global $_G;
   
6.                         if($allowget || ($_SERVER['REQUEST_METHOD'] == 'POST' && !empty($_GET['formhash']) && $_GET['formhash'] == formhash() && empty($_SERVER['HTTP_X_FLASH_VERSION']) && (empty($_SERVER['HTTP_REFERER']) ||
   
7.                                 strncmp($_SERVER['HTTP_REFERER'], 'http://wsq.discuz.com/', 22) === 0 || preg_replace("/https?:\/\/([^\:\/]+).*/i", "\\1", $_SERVER['HTTP_REFERER']) == preg_replace("/([^\:]+).*/", "\\1", $_SERVER['HTTP_HOST'])))) {
   
8.                                 if(checkperm('seccode')) {
   
9.                                         if($secqaacheck && !check_secqaa($_GET['secanswer'], $_GET['secqaahash'])) {
   
10.                                                 showmessage('submit_secqaa_invalid');
    
11.                                         }
    
12.                                         if($seccodecheck && !check_seccode($_GET['seccodeverify'], $_GET['seccodehash'], 0, $_GET['seccodemodid'])) {
    
13.                                                 showmessage('submit_seccode_invalid');
    
14.                                         }
    
15.                                 }
    
16.                                 return TRUE;
    
17.                         } else {
    
18.                                 showmessage('submit_invalid');
    
19.                         }
    
20.                 }
    
21.         }

复制代码

如果是 submitcheck('exportsubmit', 1)
$_GET['formhash']  直接被绕过了

民审大大 发表于 2018-9-3 10:06
这个代码将
改为了导致formhash验证被越过，并没有起到什么修复作用，反而造成了隐患

那你倒是给个官方的修复方法啊

一楼的是什么版本的，很老的文件，阿里上，3.4不是这样改的
https://www.anquanke.com/post/id/158270

这个bug 官方怎么没有做回应呢????

菜鸟站长还是寄往官方更新修复安全bug

官方有回应了吗?