各位 看下这段代码 哪里有问题! 报漏洞!

  各位 看下这段代码 哪里有问题!  报漏洞!

1. <?php
   
2. 
   
3. /**
   
4. *      [discuz!] (C)2001-2099 Comsenz Inc.
   
5. *      This is NOT a freeware, use is subject to license terms
   
6. *
   
7. *      $Id: plugin.php 27335 2012-01-16 10:15:37Z monkey $
   
8. */
   
9. 
   
10. define('APPTYPEID', 127);
    
11. define('CURSCRIPT', 'plugin');
    
12. 
    
13. 
    
14. require './source/class/class_core.php';
    
15. 
    
16. $discuz = C::app();
    
17. 
    
18. $cachelist = array('plugin', 'diytemplatename');
    
19. 
    
20. $discuz->cachelist = $cachelist;
    
21. $discuz->init();
    
22. 
    
23. if(!empty($_GET['id'])) {
    
24.         list($identifier, $module) = explode(':', $_GET['id']);
    
25.         $module = $module !== NULL ? $module : $identifier;
    
26. } else {
    
27.         showmessage('plugin_nonexistence');
    
28. }
    
29. $mnid = 'plugin_'.$identifier.'_'.$module;
    
30. $pluginmodule = isset($_G['setting']['pluginlinks'][$identifier][$module]) ? $_G['setting']['pluginlinks'][$identifier][$module] : (isset($_G['setting']['plugins']['script'][$identifier][$module]) ? $_G['setting']['plugins']['script'][$identifier][$module] : array('adminid' => 0, 'directory' => preg_match("/^[a-z]+[a-z0-9_]*$/i", $identifier) ? $identifier.'/' : ''));
    
31. 
    
32. if(!preg_match('/^[\w\_]+$/', $identifier)) {
    
33.         showmessage('plugin_nonexistence');
    
34. }
    
35. 
    
36. if(empty($identifier) || !preg_match("/^[a-z0-9_\-]+$/i", $module) || !in_array($identifier, $_G['setting']['plugins']['available'])) {
    
37.         showmessage('plugin_nonexistence');
    
38. } elseif($pluginmodule['adminid'] && ($_G['adminid'] < 1 || ($_G['adminid'] > 0 && $pluginmodule['adminid'] < $_G['adminid']))) {
    
39.         showmessage('plugin_nopermission');
    
40. } elseif(@!file_exists(DISCUZ_ROOT.($modfile = './source/plugin/'.$pluginmodule['directory'].$module.'.inc.php'))) {
    
41.         showmessage('plugin_module_nonexistence', '', array('mod' => $modfile));
    
42. }
    
43. 
    
44. define('CURMODULE', $identifier);
    
45. runhooks();
    
46. 
    
47. include DISCUZ_ROOT.$modfile;
    
48. 
    
49. ?>

复制代码

没看出来

没有问题，你让看出来什么问题呢

什么意思 没明白

没看到什么
没看到什么。

没有问题，你让看出来什么问题呢

咋说呢

看不出什么额