igenus webmail 中一段代碼生成的有趣結(jié)果，誰的問題？？

jeffwu

igenus webmail 的passwd.php文件（修改密碼的文件）中有一段這樣的代碼：

<SCRIPT>;
<!--
function ChangePasswd(form){
Meg = '';
if(form.oldpasswd.value=='') Meg += "<?php echo $LANG_PASSWD_OLD;?>;\n";
if(form.passwd.value=='') Meg += "<?php echo $LANG_PASSWD_NEW;?>;\n";
if(form.passwd2.value=='' || form.passwd.value!=form.passwd2.value)
Meg += "<?php echo $LANG_PASSWD_NEW_CONFIRM;?>;\n";
if(form.passwd2.value.length<6) Meg += "<?php echo $LANG_PASSWD_SIZE;?>;\n";

if(Meg!=''){
alert("<?php echo $LANG_SENDFORM_SEND_ALERT_STR4;?>;:\n\n" + Meg);
return false;
}
form.Cmd.value = "Change";
form.action = "passwd.php?Cmd=Change";
form.submit();
}
//-->;
</SCRIPT>;
<CENTER>;
<FONT COLOR="#FFFF00">;<B>;
<?php echo $ErrorMeg;?>;
</B>;</FONT>;
</CENTER>;

故意填寫錯誤的原密碼后，知道它執(zhí)行后得到什么結(jié)果嗎？？哈哈，如下：

<SCRIPT>;
<!--
function ChangePasswd(form){
Meg = '';
if(form.oldpasswd.value=='') Meg += "原密碼\n";
if(form.passwd.value=='') Meg += "新密碼\n";
if(form.passwd2.value=='' || form.passwd.value!=form.passwd2.value)
Meg += "新密碼確認(rèn)\n";
if(form.passwd2.value.length<6) Meg += "新密碼長度不能小于六位\n";

if(Meg!=''){
alert("請?zhí)顚懞靡韵赂黜?xiàng):\n\n" + Meg);
return false;
}
form.Cmd.value = "Change";
form.action = "passwd.php?Cmd=Change";
form.submit();
}
//-->;
</SCRIPT>;
<CENTER>;
<FONT COLOR="#FFFF00">;<B>;
<?php echo 原密碼不對，無法修改!;?>; </B>;</FONT>;
</CENTER>;

在返回的HTML中有 <?php echo ?>;?????
有趣的是，變量值卻正確的給出來了。

有興趣的朋友可以自己試試，有誰知道是怎么回事嗎？？

返回的錯誤信息沒辦法顯示出來了。

jeffwu

到官方主頁去試試，

http://www.igenus.org/demo.php

登陸后，在左邊的“系統(tǒng)設(shè)置”中的“密碼修改”，在彈出的窗口中胡亂的輸入原始密碼，輸入新密碼和確認(rèn)密碼，最后點(diǎn)擊“下一步，修改”。

看到錯誤信息了嗎？？？沒有�。�！

那看看這時的HTML原碼吧：

<CENTER>;
  <FONT COLOR="#FFFF00">;<B>;
<?php echo 參數(shù)錯誤!;?>;  </B>;</FONT>;
</CENTER>;

jeffwu

都沒人來答，沒人用過igenus webmail？？

我自己來答，

問題出在passwd.php文件的第30、42和51行，不小心的錯誤：

case "Change":
       
        if( $post_OldPasswd=='' || $post_Passwd=='' || $post_Passwd2=='' || $post_Passwd!=$post_Passwd2
                || $G_USERNAME == 'demo'){
                $ErrorMeg = "<?php echo $LANG_PASSWD_ERROR_PARAMETER;?>;";                break;
        }
       
        $sql = mysql_connect($CFG_MYSQL_HOST, $CFG_MYSQL_USER, $CFG_MYSQL_PASS);
        mysql_select_db($CFG_MYSQL_DB,$sql);

        //核對原有密碼
        $query = "SELECT pw_name,pw_passwd FROM vpopmail WHERE pw_id='$G_ID'";
        $result = @mysql_query($query,$sql);
        $row = mysql_fetch_object($result);
        if( $row->;pw_passwd!=crypt($post_OldPasswd,$row->;pw_passwd) ) {
                $ErrorMeg = "<?php echo $LANG_PASSWD_ERROR_BAD_OLD;?>;";                break;
        }
        // 更新密碼
        $NewPasswd = crypt($post_Passwd);
       
        $query = "UPDATE vpopmail SET pw_passwd='$NewPasswd' WHERE pw_id='$G_ID'";
        $result = @mysql_query($query,$sql);       
        if(empty($result)){
                $ErrorMeg = "<?php echo $LANG_PASSWD_ERROR_SYSTEM_FAIL;?>;";                break;
        }
        //成功
        $Success = 1;


怎么修改我就不用講了，呵呵

redfox

的確沒用過，有機(jī)會試試。