WooYun.org

?php


set_time_limit(0);


$prescription = trim($_GET['q']);


$id = intval($_GET['id']);





$r_num = 0; //结果个数


$lan = 3;


$pf = "";


$pf_l = "";





if($prescription!=""){


    $dreamdb=file("data/zp.dat");//读取粥谱文件


    $count=count($dreamdb);//计算行数





    for($i=0; $i<$count; $i++) {


        $keyword=explode(" ",$prescription);//拆分关键字


        $dreamcount=count($keyword);//关键字个数


        $detail=explode("\t",$dreamdb[$i]);


        for ($ai=0; $ai<$dreamcount; $ai++) {


            @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[0]\");");//这个地方使用了一个危险的eval函数导致了代码执行


            if(($found)){


                if(fmod($r_num,$lan)==0) $pf_l .= "<tr>";


                $pf_l .= '<td width="'.(100/$lan).'%"><img src="/img/jiantou.gif" /> <a href="?id='.($i+1).'">'.$detail[0].'</a></td>';


                if(fmod($r_num,$lan)+1==$lan) $pf_l .= "</tr>";


                $r_num++;


                break;


            }


        }


    }


    $pf_l = '<table width="700" cellpadding="2" cellspacing="0" class="mob_ace" style="border:1px solid #A4C4DC;"><tr><td style="background:url(/img/kuang5.gif);padding:0 5px;color:#014198;" height="26" valign="middle" colspan="5"><b><a href="./">粥谱</a>：找到 <a href="./?q='.urlencode($prescription).'"><font color="#c60a00">'.$prescription.'</font></a> 的相关粥谱'.$r_num.'个</b></td></tr><tr><td><table cellpadding="5" cellspacing="10" width="100%">'.$pf_l.'</table></td></tr></table>';


}elseif($id>0){


    $dreamdb=file("data/zp.dat");//读取粥谱文件


    $count=count($dreamdb);//计算行数





    $detail=explode("\t",$dreamdb[$id-1]);


    $pf = '<table width="700" cellpadding=2 cellspacing=0 class="mob_ace" style="border:1px solid #A4C4DC;"><tr><td style="background:url(/img/kuang5.gif);padding:0 5px;color:#014198;" height="26" valign="middle"><b><a href="./">粥谱</a> / '.$detail[0].'</b></td><td style="background:url(/img/kuang5.gif);padding:0 5px;color:#014198;" align="right">';


    if($id>1 && $id<=$count) $pf .= '<a href="?id='.($id-1).'">上一个</a> ';


    $pf .= '<a href="./">查看全部</a>';


    if($id>=1 && $id<$count) $pf .= ' <a href="?id='.($id+1).'">下一个</a>';


    $pf .= '</td></tr><tr><td align="center" colspan="2"><h3>'.$detail[0].'</h3></td></tr><tr><td style="padding:5px;line-height:21px;" colspan="2"><p>'.$detail[1].'</p></td></tr></table>';


}else{


    $dreamdb=file("data/zp.dat");//读取粥谱文件


    $count=count($dreamdb);//计算行数





    $pfl = rand(0,intval($count/60));





    for($i=$pfl*60; $i<$pfl*60+60; $i++) {


        if($i>=$count-1) break;


        $detail=explode("\t",$dreamdb[$i]);


        if(fmod($r_num,$lan)==0) $pf_l .= "<tr>";


        $pf_l .= '<td width="'.(100/$lan).'%"><img src="/img/jiantou.gif" /> <a href="?id='.($i+1).'">'.$detail[0].'</a></td>';


        if(fmod($r_num,$lan)+1==$lan) $pf_l .= "</tr>";


        $r_num++;


    }


    $pf_l = '<table width="700" cellpadding="2" cellspacing="0" class="mob_ace" style="border:1px solid #A4C4DC;"><tr><td style="background:url(/img/kuang5.gif);padding:0 5px;color:#014198;" height="26" valign="middle" colspan="5"><b>推荐粥谱'.$r_num.'个</b></td></tr><tr><td><table cellpadding="5" cellspacing="10" width="100%">'.$pf_l.'</table></td></tr></table>';


}


?>