WooYun.org

$nid=$M->SaveFriendInfo($_POST,array("uid"=>$this->uid));

function SaveFriendInfo($Values=array(),$Where=array()){
    	if(empty($Where)){
	        $ValuesStr=$this->FormatValues($Values);
	        return $this->DB_insert_once('friend_info',$ValuesStr);
    	}else{
 		//很显然,Where是不为空的。
	        $WhereStr=$this->FormatWhere($Where);
	        $ValuesStr=$this->FormatValues($Values);//重点是看这个函数 
	        return $this->DB_update_all('friend_info',$ValuesStr,$WhereStr); //直接送入语句查询。
    	}
    }

function FormatValues($Values){
        $ValuesStr='';
        foreach($Values as $k=>$v){
            if(is_numeric($k)){ 
                $ValuesStr.=','.$v;
            }else{
                if(is_numeric($v)){ //看见没 如果 v为数字的话就 不加单引号 反之引上单引号。因为使用了 is_numeric函数的原因，0x111 这种格式的也可以通过限制 而mysql中也是可以直接解析0x的格式的， 所以我们直接寻找有没有二次注入的地方即可。
                    $ValuesStr.=',`'.$k.'`='.$v;
                }else{
                    $ValuesStr.=',`'.$k.'`=\''.$v.'\'';
                }
            }
        }
        return substr($ValuesStr,1);
    }

function atnuser_action(){
		$id=(int)$_POST['id'];
		if($id>0){
			if($this->uid){
				
				if($_POST['id']==$this->uid){
					echo 4;die;
				}
                $M=$this->MODEL('ask');
				$FriendM=$this->MODEL('friend');
				$atninfo = $M->GetAtnOne(array('uid'=>$this->uid,'sc_uid'=>$id));
                 $UserInfoM=$this->MODEL('userinfo');
                $user=$UserInfoM->GetMemberOne(array('uid'=>$id),array('field'=>'`usertype`'));
				$comurl = url("ask",array("c"=>"friend","uid"=>$id));
				$row=$FriendM->GetFriendInfo(array('uid'=>$id));//看这里.查出friend_info表里的数据
				$name = $row['nickname'];//看这里把nickname查出来了赋值给$name
				if(is_array($atninfo)&&!empty($atninfo)){ //这句话的意思是你是否是对方的粉丝,如果是那么就取消关注，反之关注.
					$M->DeleteAtn(array('uid'=>$this->uid,'sc_uid'=>$id));
                    $FriendM->SaveFriendInfo(array('`fans`=`fans`-1'),array('uid'=>$id));
                    $FriendM->SaveFriendInfo(array('`atnnum`=`atnnum`-1'),array('uid'=>$this->uid));
					$this->addstate("取消了对<a href=\"".$comurl."\">".$name."</a>的关注！",2);
					$this->automsg("用户 ".$this->username." 取消了对你的关注！",$id);
					$M->member_log("取消了对".$name."的关注！");//看这里带入了$name
					echo "2";die;
				}else{
					$M->insert_into("atn",array('uid'=>$this->uid,'sc_uid'=>$id,'usertype'=>(int)$_COOKIE['usertype'],'sc_usertype'=>$user['usertype'],'time'=>time()));
					$FriendM->SaveFriendInfo(array('`fans`=`fans`+1'),array('uid'=>$id));
					$FriendM->SaveFriendInfo(array('`atnnum`=`atnnum`+1'),array('uid'=>$this->uid));
					$this->addstate("关注了<a href=\"".$comurl."\">".$name."</a>",2);
					$this->automsg("用户 ".$this->username." 关注了你！",$id);
					$M->member_log("关注了".$name);//看这里带入了$name
					echo "1";die;
				}
			}else{
				echo "3";die;
			}
		}
	}

function member_log($content,$opera='',$type=''){
		if($_COOKIE['uid']){
			$value="`uid`='".(int)$_COOKIE['uid']."',";
			$value.="`usertype`='".(int)$_COOKIE['usertype']."',";
			$value.="`content`='".$content."',";
			$value.="`opera`='".$opera."',";
			$value.="`type`='".$type."',";
			$value.="`ip`='".fun_ip_get()."',";
			$value.="`ctime`='".time()."'";
			$this->DB_insert_once("member_log",$value);
		}
	}