无心宠物V1.69 For Discuz 5.X （简体版GBK）(最后更新:7-31 00:30)

真的很不安全嗎?

帮你顶，希望解决安全问题。。

呵呵～终于看到了，研究一下先

pet_install.php 文件里有黑客PHP程序

1. <?
   
2. if($step=='newinstall'){
   
3. fopen("http://www.9938.cn/petinfo.php?userboardurl=$boardurl&userbbname=$bbname","rb");
   
4. }
   
5. ?>

复制代码

[ 本帖最后由 phperr 于 2007-2-8 06:38 编辑 ]

已经修复^_^
感谢无心

大型HP藥水 擁有數量：5
[使用]

Parse error: syntax error, unexpected T_STRING in /home/CNoffice/public_html/Discuz/petshop/itemuse.php on line 131

         $db->query("INSERT INTO {$tablepre}pms (msgfrom, msgfromid, msgtoid, folder, new, subject, dateline, message) VALUES ('$discuz_user', '$discuz_uid', '$touid','inbox', '1', '$subject', '$timestamp', '$message')");

[ 本帖最后由 phperr 于 2007-2-8 07:11 编辑 ]

原帖由 timmimiboy 于 2007-2-7 23:32 发表
真的很不安全嗎?

在编写过程中已尽量避免bug的出现，现在有许多论坛用了，还没有出现任何问题

原帖由 phperr 于 2007-2-8 03:46 发表
pet_install.php 文件里有黑客PHP程序

呵呵，这个也算黑客PHP程序，我还不如直接在宠物系同某些文件嵌入一些我网站的页面更好
说明一下：这个只是记录哪些论坛安装过这个宠物系统罢了，而且在我的论坛已经说明过这个问题，完全可以删掉

原帖由 phperr 于 2007-2-8 06:12 发表
大型HP藥水 擁有數量：5
[使用]

Parse error: syntax error, unexpected T_STRING in /home/CNoffice/public_html/Discuz/petshop/itemuse.php on line 131

把这句代码去掉试一试，只是使用劫富卡发短消息的一个SQL而已
目前用了这个宠物系统还没有因为这句语句导致页面出错
可能需要具体问题具体分析吧

[ 本帖最后由 wuxin1116 于 2007-2-8 09:18 编辑 ]

顶贴，楼主好热心了

顶~~~~~~~~~~

[ 本帖最后由 72259137 于 2007-2-8 13:18 编辑 ]

感谢无心的答覆

另外，FIREFOX浏览器 在野战时会发生错误，无法继续野战，请修正。

谢谢，辛苦了。
:)