qibocms member/yz.php 文件最新漏洞

elseif($action=='idcard')

{

        if(!$truename){

                showerr("真实姓名不能为空!");

        }

        if(!$idcard){

                showerr("身份证号码不能为空!");

        }

        if(!ereg("^[0-9]{15}",$idcard)){

                showerr("身份证号码有误!");

        }

        if($idcardpic){

                if(!is_file(ROOT_PATH."$webdb[updir]/$idcardpic")){

                        showerr("请上传身份证复印件,不能引用其它网址!");

                }

                if(!eregi("^{$lfjuid}_",basename($idcardpic))&&$idcardpic!="idcard/$lfjuid.jpg"){

                        showerr("请上传身份证复印件,不能引用其它图片!");

                }

                if($idcardpic!="idcard/$lfjuid.jpg"){

                        unlink(ROOT_PATH."$webdb[updir]/idcard/$lfjuid.jpg");

                        rename(ROOT_PATH."$webdb[updir]/$idcardpic",ROOT_PATH."$webdb[updir]/idcard/$lfjuid.jpg");

                }                

        }

        $db->query("UPDATE {$pre}memberdata SET idcard='$idcard',truename='$truename',idcard_yz='-1' WHERE uid='$lfjuid'");

        //echo "UPDATE {$pre}memberdata SET idcard='$idcard',truename='$truename',idcard_yz='-1' WHERE uid='$lfjuid'";

        //exit;



        refreshto("$FROMURL","请等待管理员审核",10);

}