WooYun.org

$nid=$M->SaveFriendInfo($_POST,array("uid"=>$this->uid));

function SaveFriendInfo($Values=array(),$Where=array()){


    	if(empty($Where)){


	        $ValuesStr=$this->FormatValues($Values);


	        return $this->DB_insert_once('friend_info',$ValuesStr);


    	}else{


 		//很显然,Where是不为空的。


	        $WhereStr=$this->FormatWhere($Where);


	        $ValuesStr=$this->FormatValues($Values);//重点是看这个函数 


	        return $this->DB_update_all('friend_info',$ValuesStr,$WhereStr); //直接送入语句查询。


    	}


    }

function FormatValues($Values){


        $ValuesStr='';


        foreach($Values as $k=>$v){


            if(is_numeric($k)){ 


                $ValuesStr.=','.$v;


            }else{


                if(is_numeric($v)){ //看见没 如果 v为数字的话就 不加单引号 反之引上单引号。因为使用了 is_numeric函数的原因，0x111 这种格式的也可以通过限制 而mysql中也是可以直接解析0x的格式的， 所以我们直接寻找有没有二次注入的地方即可。


                    $ValuesStr.=',`'.$k.'`='.$v;


                }else{


                    $ValuesStr.=',`'.$k.'`=\''.$v.'\'';


                }


            }


        }


        return substr($ValuesStr,1);


    }

function atnuser_action(){


		$id=(int)$_POST['id'];


		if($id>0){


			if($this->uid){


				


				if($_POST['id']==$this->uid){


					echo 4;die;


				}


                $M=$this->MODEL('ask');


				$FriendM=$this->MODEL('friend');


				$atninfo = $M->GetAtnOne(array('uid'=>$this->uid,'sc_uid'=>$id));


                 $UserInfoM=$this->MODEL('userinfo');


                $user=$UserInfoM->GetMemberOne(array('uid'=>$id),array('field'=>'`usertype`'));


				$comurl = url("ask",array("c"=>"friend","uid"=>$id));


				$row=$FriendM->GetFriendInfo(array('uid'=>$id));//看这里.查出friend_info表里的数据


				$name = $row['nickname'];//看这里把nickname查出来了赋值给$name





				if(is_array($atninfo)&&!empty($atninfo)){ //这句话的意思是你是否是对方的粉丝,如果是那么就取消关注，反之关注.


					$M->DeleteAtn(array('uid'=>$this->uid,'sc_uid'=>$id));


                    $FriendM->SaveFriendInfo(array('`fans`=`fans`-1'),array('uid'=>$id));


                    $FriendM->SaveFriendInfo(array('`atnnum`=`atnnum`-1'),array('uid'=>$this->uid));


					$this->addstate("取消了对<a href=\"".$comurl."\">".$name."</a>的关注！",2);


					$this->automsg("用户 ".$this->username." 取消了对你的关注！",$id);


					$M->member_log("取消了对".$name."的关注！");//看这里带入了$name


					echo "2";die;


				}else{


					$M->insert_into("atn",array('uid'=>$this->uid,'sc_uid'=>$id,'usertype'=>(int)$_COOKIE['usertype'],'sc_usertype'=>$user['usertype'],'time'=>time()));


					$FriendM->SaveFriendInfo(array('`fans`=`fans`+1'),array('uid'=>$id));


					$FriendM->SaveFriendInfo(array('`atnnum`=`atnnum`+1'),array('uid'=>$this->uid));


					$this->addstate("关注了<a href=\"".$comurl."\">".$name."</a>",2);


					$this->automsg("用户 ".$this->username." 关注了你！",$id);


					$M->member_log("关注了".$name);//看这里带入了$name


					echo "1";die;


				}


			}else{


				echo "3";die;


			}


		}


	}

function member_log($content,$opera='',$type=''){


		if($_COOKIE['uid']){


			$value="`uid`='".(int)$_COOKIE['uid']."',";


			$value.="`usertype`='".(int)$_COOKIE['usertype']."',";


			$value.="`content`='".$content."',";


			$value.="`opera`='".$opera."',";


			$value.="`type`='".$type."',";


			$value.="`ip`='".fun_ip_get()."',";


			$value.="`ctime`='".time()."'";


			$this->DB_insert_once("member_log",$value);


		}


	}