呼号查询插件添加验证问题 [复制链接] [手机版]

没想到这个小小的插件，竟然被“人”盯上了，发了很多条无用的信息。

今晚看到论坛有新会员注册，李好升，于是查看他的个人信息以及有没有填写自己的呼号信息。结果就看到呼号查询插件里面多了很多无用信息，我都简直不能理解，还能有“人”在这样不起眼的地方发布毫无价值的东西。

图片:525.gif

最近几天竟然发布了超过350多条，不可理喻。就在我想如何处理的时候，还在发，只好暂时在后台开启审核，新发布的不让它显示出来。已经发布的由于手机操作不方便，明晚用电脑改为未审核，或者直接删除。至于如何防范，是修改插件，判断呼号中第三位是不是数字好呢？还是想办法在页面上添加个验证码或验证问题好呢？两个都有难度，后面的方案可能更难些，毕竟自己不会php语言，尽管论坛也曾经大大小小的有很多地方都有过改动，又毕竟好长时间没和代码打交道了，时间一长本来就会的不多的也都生疏了。慢慢再说吧，总有办法的——既然被“关注”了。

测试修改文件，分别在php和模板文件中添加代码：
        } elseif($ifview){
            $sqladd .= " ifview='$ifview'";
            $urladd .= "&ifview=$ifview";

<tr class="tr3">
<td width="25%" class="b">按审核（1）/未审核（0）搜索</td>
<td width="25%" class="b"><input type=text name="ifview" size=50></td>
<td class="b">
    <span><button type="submit">搜索</button></span>
</td></tr>

搜索结果不准确。难道是“ifview”这个词用得不对？换个别的试试，shenhe，审核。

错误信息:
Query Error: SELECT COUNT(*) AS sum FROM pw_qrz WHERE shenhe='123'


链接地址(The URL Is):
http://127.0.0.1/admin.php?adminjob=hack&hackset=qrz&action=qrz&verify=83ee005d&

MySQL服务器错误(MySQL Server Error):
Unknown column 'shenhe' in 'where clause' ( 1054 )

再次修改文件后，测试没再出错，说明文件应该没什么问题了。但，测试时发现搜索“1”，也就是已经通过审核的，应该是正常的，最起码数量是准确的，但搜索0就显示全部，根本就不是未审核的，不知道哪里出错了？

难道和下面这句后来添加的有关：
$shenhe     = (int)$shenhe;
经测试，上面这句添加与否（注释），1或者01，001等，都能搜索到通过审核的呼号信息；但如果添加，无论是0还是00，000等都不能搜索到未审核的。如果不添加或者注释上面的内容，00，000，0000等都能搜索到未审核的，如果搜索0，却还是显示全部，是不是很奇怪？

看数据表，字段ifview的数据类型是tinyint，难道和这有关？

经测试，改成int型，还是和上面的情形一样，改成字符型的？

字符型也还是不行，难道非得用00或者更多的0代替零去搜索未通过审核的，想想都感觉怪怪的。哎，再说吧，先记录到这里。最近几天困困的，昨晚八九点钟就上炕了，想着早睡会儿，可真正到睡觉的时候又12点了，今晚因为这事儿，又12点半了。说啥好呢？都知道睡觉少了不好，自己也感觉挺困的，还是无味的浪费时间，说啥好呢？睡觉去！

凌晨过后，也就是截止到今天目前为止，又增加了６条，真是够恶心的，暂时关闭插件添加功能吧。

后台统计2062，前台为1862，也就是开启需要审核后，整整又多了200条垃圾信息，而1862里面也有不小于100条的垃圾信息，你说恶心不？坚决处理掉！