为什么刚装的discuz报毒

8309028

webshell查杀发现/www/wwwroot/bbs.xxxx.cn目录中存在木马如下:['/www/wwwroot/bbs.asmile.cn/source/function/function_core.php']

代码如下：

1. <?php
   
2. 
   
3. /**
   
4. *      [Discuz!] (C)2001-2099 Comsenz Inc.
   
5. *      This is NOT a freeware, use is subject to license terms
   
6. *
   
7. *      $Id: function_core.php 36342 2017-01-09 01:15:30Z nemohou $
   
8. */
   
9. 
   
10. if(!defined('IN_DISCUZ')) {
    
11.         exit('Access Denied');
    
12. }
    
13. 
    
14. define('DISCUZ_CORE_FUNCTION', true);
    
15. 
    
16. function durlencode($url) {
    
17.         static $fix = array('%21', '%2A','%3B', '%3A', '%40', '%26', '%3D', '%2B', '%24', '%2C', '%2F', '%3F', '%25', '%23', '%5B', '%5D');
    
18.         static $replacements = array('!', '*', ';', ":", "@", "&", "=", "+", "$", ",", "/", "?", "%", "#", "[", "]");
    
19.         return str_replace($fix, $replacements, urlencode($url));
    
20. }
    
21. 
    
22. function system_error($message, $show = true, $save = true, $halt = true) {
    
23.         discuz_error::system_error($message, $show, $save, $halt);
    
24. }
    
25. 
    
26. function updatesession() {
    
27.         return C::app()->session->updatesession();
    
28. }
    
29. 
    
30. function setglobal($key , $value, $group = null) {
    
31.         global $_G;
    
32.         $key = explode('/', $group === null ? $key : $group.'/'.$key);
    
33.         $p = &$_G;
    
34.         foreach ($key as $k) {
    
35.                 if(!isset($p[$k]) || !is_array($p[$k])) {
    
36.                         $p[$k] = array();
    
37.                 }
    
38.                 $p = &$p[$k];
    
39.         }
    
40.         $p = $value;
    
41.         return true;
    
42. }
    
43. 
    
44. function getglobal($key, $group = null) {
    
45.         global $_G;
    
46.         $key = explode('/', $group === null ? $key : $group.'/'.$key);
    
47.         $v = &$_G;
    
48.         foreach ($key as $k) {
    
49.                 if (!isset($v[$k])) {
    
50.                         return null;
    
51.                 }
    
52.                 $v = &$v[$k];
    
53.         }
    
54.         return $v;
    
55. }
    
56. 
    
57. function getgpc($k, $type='GP') {
    
58.         $type = strtoupper($type);
    
59.         switch($type) {
    
60.                 case 'G': $var = &$_GET; break;
    
61.                 case 'P': $var = &$_POST; break;
    
62.                 case 'C': $var = &$_COOKIE; break;
    
63.                 default:
    
64.                         if(isset($_GET[$k])) {
    
65.                                 $var = &$_GET;
    
66.                         } else {
    
67.                                 $var = &$_POST;
    
68.                         }
    
69.                         break;
    
70.         }
    
71. 
    
72.         return isset($var[$k]) ? $var[$k] : NULL;
    
73. 
    
74. }
    
75. 
    
76. function getuserbyuid($uid, $fetch_archive = 0) {
    
77.         static $users = array();
    
78.         if(empty($users[$uid])) {
    
79.                 $users[$uid] = C::t('common_member'.($fetch_archive === 2 ? '_archive' : ''))->fetch($uid);
    
80.                 if($fetch_archive === 1 && empty($users[$uid])) {
    
81.                         $users[$uid] = C::t('common_member_archive')->fetch($uid);
    
82.                 }
    
83.         }
    
84.         if(!isset($users[$uid]['self']) && $uid == getglobal('uid') && getglobal('uid')) {
    
85.                 $users[$uid]['self'] = 1;
    
86.         }
    
87.         return $users[$uid];
    
88. }
    
89. 
    
90. function getuserprofile($field) {
    
91.         global $_G;
    
92.         if(isset($_G['member'][$field])) {
    
93.                 return $_G['member'][$field];
    
94.         }
    
95.         static $tablefields = array(
    
96.                 'count'                => array('extcredits1','extcredits2','extcredits3','extcredits4','extcredits5','extcredits6','extcredits7','extcredits8','friends','posts','threads','digestposts','doings','blogs','albums','sharings','attachsize','views','oltime','todayattachs','todayattachsize', 'follower', 'following', 'newfollower', 'blacklist'),
    
97.                 'status'        => array('regip','lastip','lastvisit','lastactivity','lastpost','lastsendmail','invisible','buyercredit','sellercredit','favtimes','sharetimes','profileprogress'),
    
98.                 'field_forum'        => array('publishfeed','customshow','customstatus','medals','sightml','groupterms','authstr','groups','attentiongroup'),
    
99.                 'field_home'        => array('videophoto','spacename','spacedescription','domain','addsize','addfriend','menunum','theme','spacecss','blockposition','recentnote','spacenote','privacy','feedfriend','acceptemail','magicgift','stickblogs'),
    
100.                 'profile'        => array('realname','gender','birthyear','birthmonth','birthday','constellation','zodiac','telephone','mobile','idcardtype','idcard','address','zipcode','nationality','birthprovince','birthcity','resideprovince','residecity','residedist','residecommunity','residesuite','graduateschool','company','education','occupation','position','revenue','affectivestatus','lookingfor','bloodtype','height','weight','alipay','icq','qq','yahoo','msn','taobao','site','bio','interest','field1','field2','field3','field4','field5','field6','field7','field8'),
     
101.                 'verify'        => array('verify1', 'verify2', 'verify3', 'verify4', 'verify5', 'verify6', 'verify7'),
     
102.         );
     
103.         $profiletable = '';
     
104.         foreach($tablefields as $table => $fields) {
     
105.                 if(in_array($field, $fields)) {
     
106.                         $profiletable = $table;
     
107.                         break;
     
108.                 }
     
109.         }
     
110.         if($profiletable) {
     
111. 
     
112.                 if(is_array($_G['member']) && $_G['member']['uid']) {
     
113.                         space_merge($_G['member'], $profiletable);
     
114.                 } else {
     
115.                         foreach($tablefields[$profiletable] as $k) {
     
116.                                 $_G['member'][$k] = '';
     
117.                         }
     
118.                 }
     
119.                 return $_G['member'][$field];
     
120.         }
     
121.         return null;
     
122. }
     
123. 
     
124. function daddslashes($string, $force = 1) {
     
125.         if(is_array($string)) {
     
126.                 $keys = array_keys($string);
     
127.                 foreach($keys as $key) {
     
128.                         $val = $string[$key];
     
129.                         unset($string[$key]);
     
130.                         $string[addslashes($key)] = daddslashes($val, $force);
     
131.                 }
     
132.         } else {
     
133.                 $string = addslashes($string);
     
134.         }
     
135.         return $string;
     
136. }
     
137. 
     
138. function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {
     
139.         $ckey_length = 4;
     
140.         $key = md5($key != '' ? $key : getglobal('authkey'));
     
141.         $keya = md5(substr($key, 0, 16));
     
142.         $keyb = md5(substr($key, 16, 16));
     
143.         $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';
     
144. 
     
145.         $cryptkey = $keya.md5($keya.$keyc);
     
146.         $key_length = strlen($cryptkey);
     
147. 
     
148.         $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
     
149.         $string_length = strlen($string);
     
150. 
     
151.         $result = '';
     
152.         $box = range(0, 255);
     
153. 
     
154.         $rndkey = array();
     
155.         for($i = 0; $i <= 255; $i++) {
     
156.                 $rndkey[$i] = ord($cryptkey[$i % $key_length]);
     
157.         }
     
158. 
     
159.         for($j = $i = 0; $i < 256; $i++) {
     
160.                 $j = ($j + $box[$i] + $rndkey[$i]) % 256;
     
161.                 $tmp = $box[$i];
     
162.                 $box[$i] = $box[$j];
     
163.                 $box[$j] = $tmp;
     
164.         }
     
165. 
     
166.         for($a = $j = $i = 0; $i < $string_length; $i++) {
     
167.                 $a = ($a + 1) % 256;
     
168.                 $j = ($j + $box[$a]) % 256;
     
169.                 $tmp = $box[$a];
     
170.                 $box[$a] = $box[$j];
     
171.                 $box[$j] = $tmp;
     
172.                 $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
     
173.         }
     
174. 
     
175.         if($operation == 'DECODE') {
     
176.                 if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) === substr(md5(substr($result, 26).$keyb), 0, 16)) {
     
177.                         return substr($result, 26);
     
178.                 } else {
     
179.                         return '';
     
180.                 }
     
181.         } else {
     
182.                 return $keyc.str_replace('=', '', base64_encode($result));
     
183.         }
     
184. 
     
185. }
     
186. 
     
187. function fsocketopen($hostname, $port = 80, &$errno, &$errstr, $timeout = 15) {
     
188.         $fp = '';
     
189.         if(function_exists('fsockopen')) {
     
190.                 $fp = @fsockopen($hostname, $port, $errno, $errstr, $timeout);
     
191.         } elseif(function_exists('pfsockopen')) {
     
192.                 $fp = @pfsockopen($hostname, $port, $errno, $errstr, $timeout);
     
193.         } elseif(function_exists('stream_socket_client')) {
     
194.                 $fp = @stream_socket_client($hostname.':'.$port, $errno, $errstr, $timeout);
     
195.         }
     
196.         return $fp;
     
197. }
     
198. 
     
199. function dfsockopen($url, $limit = 0, $post = '', $cookie = '', $bysocket = FALSE, $ip = '', $timeout = 15, $block = TRUE, $encodetype  = 'URLENCODE', $allowcurl = TRUE, $position = 0, $files = array()) {
     
200.         require_once libfile('function/filesock');
     
201.         return _dfsockopen($url, $limit, $post, $cookie, $bysocket, $ip, $timeout, $block, $encodetype, $allowcurl, $position, $files);
     
202. }
     
203. 
     
204. function dhtmlspecialchars($string, $flags = null) {
     
205.         if(is_array($string)) {
     
206.                 foreach($string as $key => $val) {
     
207.                         $string[$key] = dhtmlspecialchars($val, $flags);
     
208.                 }
     
209.         } else {
     
210.                 if($flags === null) {
     
211.                         $string = str_replace(array('&', '"', '<', '>'), array('&', '"', '<', '>'), $string);
     
212.                 } else {
     
213.                         if(PHP_VERSION < '5.4.0') {
     
214.                                 $string = htmlspecialchars($string, $flags);
     
215.                         } else {
     
216.                                 if(strtolower(CHARSET) == 'utf-8') {
     
217.                                         $charset = 'UTF-8';
     
218.                                 } else {
     
219.                                         $charset = 'ISO-8859-1';
     
220.                                 }
     
221.                                 $string = htmlspecialchars($string, $flags, $charset);
     
222.                         }
     
223.                 }
     
224.         }
     
225.         return $string;
     
226. }
     
227. 
     
228. function dexit($message = '') {
     
229.         echo $message;
     
230.         output();
     
231.         exit();
     
232. }
     
233. 
     
234. function dheader($string, $replace = true, $http_response_code = 0) {
     
235.         $islocation = substr(strtolower(trim($string)), 0, 8) == 'location';
     
236.         if(defined('IN_MOBILE') && strpos($string, 'mobile') === false && $islocation) {
     
237.                 if (strpos($string, '?') === false) {
     
238.                         $string = $string.'?mobile='.IN_MOBILE;
     
239.                 } else {
     
240.                         if(strpos($string, '#') === false) {
     
241.                                 $string = $string.'&mobile='.IN_MOBILE;
     
242.                         } else {
     
243.                                 $str_arr = explode('#', $string);
     
244.                                 $str_arr[0] = $str_arr[0].'&mobile='.IN_MOBILE;
     
245.                                 $string = implode('#', $str_arr);
     
246.                         }
     
247.                 }
     
248.         }
     
249.         $string = str_replace(array("\r", "\n"), array('', ''), $string);
     
250.         if(empty($http_response_code) || PHP_VERSION < '4.3' ) {
     
251.                 @header($string, $replace);
     
252.         } else {
     
253.                 @header($string, $replace, $http_response_code);
     
254.         }
     
255.         if($islocation) {
     
256.                 exit();
     
257.         }
     
258. }
     
259. 
     
260. function dsetcookie($var, $value = '', $life = 0, $prefix = 1, $httponly = false) {
     
261. 
     
262.         global $_G;
     
263. 
     
264.         $config = $_G['config']['cookie'];
     
265. 
     
266.         $_G['cookie'][$var] = $value;
     
267.         $var = ($prefix ? $config['cookiepre'] : '').$var;
     
268.         $_COOKIE[$var] = $value;
     
269. 
     
270.         if($value === '' || $life < 0) {
     
271.                 $value = '';
     
272.                 $life = -1;
     
273.         }
     
274. 
     
275.         if(defined('IN_MOBILE')) {
     
276.                 $httponly = false;
     
277.         }
     
278. 
     
279.         $life = $life > 0 ? getglobal('timestamp') + $life : ($life < 0 ? getglobal('timestamp') - 31536000 : 0);
     
280.         $path = $httponly && PHP_VERSION < '5.2.0' ? $config['cookiepath'].'; HttpOnly' : $config['cookiepath'];
     
281. 
     
282.         $secure = $_G['isHTTPS'];
     
283.         if(PHP_VERSION < '5.2.0') {
     
284.                 setcookie($var, $value, $life, $path, $config['cookiedomain'], $secure);
     
285.         } else {
     
286.                 setcookie($var, $value, $life, $path, $config['cookiedomain'], $secure, $httponly);
     
287.         }
     
288. }
     
289. 
     
290. function getcookie($key) {
     
291.         global $_G;
     
292.         return isset($_G['cookie'][$key]) ? $_G['cookie'][$key] : '';
     
293. }
     
294. 
     
295. function fileext($filename) {
     
296.         return addslashes(strtolower(substr(strrchr($filename, '.'), 1, 10)));
     
297. }
     
298. 
     
299. function formhash($specialadd = '') {
     
300.         global $_G;
     
301.         $hashadd = defined('IN_ADMINCP') ? 'Only For Discuz! Admin Control Panel' : '';
     
302.         return substr(md5(substr($_G['timestamp'], 0, -7).$_G['username'].$_G['uid'].$_G['authkey'].$hashadd.$specialadd), 8, 8);
     
303. }
     
304. 
     
305. function checkrobot($useragent = '') {
     
306.         static $kw_spiders = array('bot', 'crawl', 'spider' ,'slurp', 'sohu-search', 'lycos', 'robozilla');
     
307.         static $kw_browsers = array('msie', 'netscape', 'opera', 'konqueror', 'mozilla');
     
308. 
     
309.         $useragent = strtolower(empty($useragent) ? $_SERVER['HTTP_USER_AGENT'] : $useragent);
     
310.         if(dstrpos($useragent, $kw_spiders)) return true;
     
311.         if(strpos($useragent, 'http://') === false && dstrpos($useragent, $kw_browsers)) return false;
     
312.         return false;
     
313. }
     
314. function checkmobile() {
     
315.         global $_G;
     
316.         $mobile = array();
     
317.         static $touchbrowser_list =array('iphone', 'android', 'phone', 'mobile', 'wap', 'netfront', 'java', 'opera mobi', 'opera mini',
     
318.                                 'ucweb', 'windows ce', 'symbian', 'series', 'webos', 'sony', 'blackberry', 'dopod', 'nokia', 'samsung',
     
319.                                 'palmsource', 'xda', 'pieplus', 'meizu', 'midp', 'cldc', 'motorola', 'foma', 'docomo', 'up.browser',
     
320.                                 'up.link', 'blazer', 'helio', 'hosin', 'huawei', 'novarra', 'coolpad', 'webos', 'techfaith', 'palmsource',
     
321.                                 'alcatel', 'amoi', 'ktouch', 'nexian', 'ericsson', 'philips', 'sagem', 'wellcom', 'bunjalloo', 'maui', 'smartphone',
     
322.                                 'iemobile', 'spice', 'bird', 'zte-', 'longcos', 'pantech', 'gionee', 'portalmmm', 'jig browser', 'hiptop',
     
323.                                 'benq', 'haier', '^lct', '320x320', '240x320', '176x220', 'windows phone');
     
324.         static $wmlbrowser_list = array('cect', 'compal', 'ctl', 'lg', 'nec', 'tcl', 'alcatel', 'ericsson', 'bird', 'daxian', 'dbtel', 'eastcom',
     
325.                         'pantech', 'dopod', 'philips', 'haier', 'konka', 'kejian', 'lenovo', 'benq', 'mot', 'soutec', 'nokia', 'sagem', 'sgh',
     
326.                         'sed', 'capitel', 'panasonic', 'sonyericsson', 'sharp', 'amoi', 'panda', 'zte');
     
327. 
     
328.         static $pad_list = array('ipad');
     
329. 
     
330.         $useragent = strtolower($_SERVER['HTTP_USER_AGENT']);
     
331. 
     
332.         if(dstrpos($useragent, $pad_list)) {
     
333.                 return false;
     
334.         }
     
335.         if(($v = dstrpos($useragent, $touchbrowser_list, true))){
     
336.                 $_G['mobile'] = $v;
     
337.                 return '2';
     
338.         }
     
339.         if(($v = dstrpos($useragent, $wmlbrowser_list))) {
     
340.                 $_G['mobile'] = $v;
     
341.                 return '3'; //wml版
     
342.         }
     
343.         $brower = array('mozilla', 'chrome', 'safari', 'opera', 'm3gate', 'winwap', 'openwave', 'myop');
     
344.         if(dstrpos($useragent, $brower)) return false;
     
345. 
     
346.         $_G['mobile'] = 'unknown';
     
347.         if(isset($_G['mobiletpl'][$_GET['mobile']])) {
     
348.                 return true;
     
349.         } else {
     
350.                 return false;
     
351.         }
     
352. }
     
353. 
     
354. function dstrpos($string, $arr, $returnvalue = false) {
     
355.         if(empty($string)) return false;
     
356.         foreach((array)$arr as $v) {
     
357.                 if(strpos($string, $v) !== false) {
     
358.                         $return = $returnvalue ? $v : true;
     
359.                         return $return;
     
360.                 }
     
361.         }
     
362.         return false;
     
363. }
     
364. 
     
365. function isemail($email) {
     
366.         return strlen($email) > 6 && strlen($email) <= 32 && preg_match("/^([A-Za-z0-9\-_.+]+)@([A-Za-z0-9\-]+[.][A-Za-z0-9\-.]+)$/", $email);
     
367. }
     
368. 
     
369. function quescrypt($questionid, $answer) {
     
370.         return $questionid > 0 && $answer != '' ? substr(md5($answer.md5($questionid)), 16, 8) : '';
     
371. }
     
372. 
     
373. function random($length, $numeric = 0) {
     
374.         $seed = base_convert(md5(microtime().$_SERVER['DOCUMENT_ROOT']), 16, $numeric ? 10 : 35);
     
375.         $seed = $numeric ? (str_replace('0', '', $seed).'012340567890') : ($seed.'zZ'.strtoupper($seed));
     
376.         if($numeric) {
     
377.                 $hash = '';
     
378.         } else {
     
379.                 $hash = chr(rand(1, 26) + rand(0, 1) * 32 + 64);
     
380.                 $length--;
     
381.         }
     
382.         $max = strlen($seed) - 1;
     
383.         for($i = 0; $i < $length; $i++) {
     
384.                 $hash .= $seed[mt_rand(0, $max)];
     
385.         }
     
386.         return $hash;
     
387. }
     
388. 
     
389. function strexists($string, $find) {
     
390.         return !(strpos($string, $find) === FALSE);
     
391. }
     
392. 
     
393. function avatar($uid, $size = 'middle', $returnsrc = FALSE, $real = FALSE, $static = FALSE, $ucenterurl = '') {
     
394.         global $_G;
     
395.         if($_G['setting']['plugins']['func'][HOOKTYPE]['avatar']) {
     
396.                 $_G['hookavatar'] = '';
     
397.                 $param = func_get_args();
     
398.                 hookscript('avatar', 'global', 'funcs', array('param' => $param), 'avatar');
     
399.                 if($_G['hookavatar']) {
     
400.                         return $_G['hookavatar'];
     
401.                 }
     
402.         }
     
403.         static $staticavatar;
     
404.         if($staticavatar === null) {
     
405.                 $staticavatar = $_G['setting']['avatarmethod'];
     
406.         }
     
407. 
     
408.         $ucenterurl = empty($ucenterurl) ? $_G['setting']['ucenterurl'] : $ucenterurl;
     
409.         $size = in_array($size, array('big', 'middle', 'small')) ? $size : 'middle';
     
410.         $uid = abs(intval($uid));
     
411.         if(!$staticavatar && !$static) {
     
412.                 $timestamp = $uid == $_G['uid'] ? "&ts=1" : "";
     
413.                 return $returnsrc ? $ucenterurl.'/avatar.php?uid='.$uid.'&size='.$size.($real ? '&type=real' : '').$timestamp : '<img src="'.$ucenterurl.'/avatar.php?uid='.$uid.'&size='.$size.($real ? '&type=real' : '').$timestamp.'" />';
     
414.         } else {
     
415.                 $uid = sprintf("%09d", $uid);
     
416.                 $dir1 = substr($uid, 0, 3);
     
417.                 $dir2 = substr($uid, 3, 2);
     
418.                 $dir3 = substr($uid, 5, 2);
     
419.                 $file = $ucenterurl.'/data/avatar/'.$dir1.'/'.$dir2.'/'.$dir3.'/'.substr($uid, -2).($real ? '_real' : '').'_avatar_'.$size.'.jpg';
     
420.                 return $returnsrc ? $file : '<img src="'.$file.'" onerror="this.onerror=null;this.src=\''.$ucenterurl.'/images/noavatar_'.$size.'.gif\'" />';
     
421.         }
     
422. }
     
423. 
     
424. function lang($file, $langvar = null, $vars = array(), $default = null) {
     
425.         global $_G;
     
426.         $fileinput = $file;
     
427.         list($path, $file) = explode('/', $file);
     
428.         if(!$file) {
     
429.                 $file = $path;
     
430.                 $path = '';
     
431.         }
     
432.         if(strpos($file, ':') !== false) {
     
433.                 $path = 'plugin';
     
434.                 list($file) = explode(':', $file);
     
435.         }
     
436. 
     
437.         if($path != 'plugin') {
     
438.                 $key = $path == '' ? $file : $path.'_'.$file;
     
439.                 if(!isset($_G['lang'][$key])) {
     
440.                         include DISCUZ_ROOT.'./source/language/'.($path == '' ? '' : $path.'/').'lang_'.$file.'.php';
     
441.                         $_G['lang'][$key] = $lang;
     
442.                 }
     
443.                 if(defined('IN_MOBILE') && !defined('TPL_DEFAULT')) {
     
444.                         include DISCUZ_ROOT.'./source/language/mobile/lang_template.php';
     
445.                         $_G['lang'][$key] = array_merge($_G['lang'][$key], $lang);
     
446.                 }
     
447.                 if($file != 'error' && !isset($_G['cache']['pluginlanguage_system'])) {
     
448.                         loadcache('pluginlanguage_system');
     
449.                 }
     
450.                 if(!isset($_G['hooklang'][$fileinput])) {
     
451.                         if(isset($_G['cache']['pluginlanguage_system'][$fileinput]) && is_array($_G['cache']['pluginlanguage_system'][$fileinput])) {
     
452.                                 $_G['lang'][$key] = array_merge($_G['lang'][$key], $_G['cache']['pluginlanguage_system'][$fileinput]);
     
453.                         }
     
454.                         $_G['hooklang'][$fileinput] = true;
     
455.                 }
     
456.                 $returnvalue = &$_G['lang'];
     
457.         } else {
     
458.                 if(empty($_G['config']['plugindeveloper'])) {
     
459.                         loadcache('pluginlanguage_script');
     
460.                 } elseif(!isset($_G['cache']['pluginlanguage_script'][$file]) && preg_match("/^[a-z]+[a-z0-9_]*$/i", $file)) {
     
461.                         if(@include(DISCUZ_ROOT.'./data/plugindata/'.$file.'.lang.php')) {
     
462.                                 $_G['cache']['pluginlanguage_script'][$file] = $scriptlang[$file];
     
463.                         } else {
     
464.                                 loadcache('pluginlanguage_script');
     
465.                         }
     
466.                 }
     
467.                 $returnvalue = & $_G['cache']['pluginlanguage_script'];
     
468.                 !is_array($returnvalue) && $returnvalue = array();
     
469.                 $key = &$file;
     
470.         }
     
471.         $return = $langvar !== null ? (isset($returnvalue[$key][$langvar]) ? $returnvalue[$key][$langvar] : null) : (is_array($returnvalue[$key]) ? $returnvalue[$key] : array());
     
472.         $return = $return === null ? ($default !== null ? $default : ($path != 'plugin' ? '' : $file . ':') . $langvar) : $return;
     
473.         $searchs = $replaces = array();
     
474.         if($vars && is_array($vars)) {
     
475.                 foreach($vars as $k => $v) {
     
476.                         $searchs[] = '{'.$k.'}';
     
477.                         $replaces[] = $v;
     
478.                 }
     
479.         }
     
480.         if(is_string($return) && strpos($return, '{_G/') !== false) {
     
481.                 preg_match_all('/\{_G\/(.+?)\}/', $return, $gvar);
     
482.                 foreach($gvar[0] as $k => $v) {
     
483.                         $searchs[] = $v;
     
484.                         $replaces[] = getglobal($gvar[1][$k]);
     
485.                 }
     
486.         }
     
487.         $return = str_replace($searchs, $replaces, $return);
     
488.         return $return;
     
489. }
     
490. 
     
491. function checktplrefresh($maintpl, $subtpl, $timecompare, $templateid, $cachefile, $tpldir, $file) {
     
492.         static $tplrefresh, $timestamp, $targettplname;
     
493.         if($tplrefresh === null) {
     
494.                 $tplrefresh = getglobal('config/output/tplrefresh');
     
495.                 $timestamp = getglobal('timestamp');
     
496.         }
     
497. 
     
498.         if(empty($timecompare) || $tplrefresh == 1 || ($tplrefresh > 1 && !($timestamp % $tplrefresh))) {
     
499.                 if(!file_exists(DISCUZ_ROOT.$subtpl)){
     
500.                         $subtpl = substr($subtpl, 0, -4).'.php';
     
501.                 }
     
502.                 if(empty($timecompare) || @filemtime(DISCUZ_ROOT.$subtpl) > $timecompare) {
     
503.                         require_once DISCUZ_ROOT.'/source/class/class_template.php';
     
504.                         $template = new template();
     
505.                         $template->parse_template($maintpl, $templateid, $tpldir, $file, $cachefile);
     
506.                         if($targettplname === null) {
     
507.                                 $targettplname = getglobal('style/tplfile');
     
508.                                 if(!empty($targettplname)) {
     
509.                                         include_once libfile('function/block');
     
510.                                         $targettplname = strtr($targettplname, ':', '_');
     
511.                                         update_template_block($targettplname, getglobal('style/tpldirectory'), $template->blocks);
     
512.                                 }
     
513.                                 $targettplname = true;
     
514.                         }
     
515.                         return TRUE;
     
516.                 }
     
517.         }
     
518.         return FALSE;
     
519. }
     
520. 
     
521. function template($file, $templateid = 0, $tpldir = '', $gettplfile = 0, $primaltpl='') {
     
522.         global $_G;
     
523. 
     
524.         if($_G['setting']['plugins']['func'][HOOKTYPE]['template']) {
     
525.                 $param = func_get_args();
     
526.                 $hookreturn = hookscript('template', 'global', 'funcs', array('param' => $param, 'caller' => 'template'), 'template');
     
527.                 if($hookreturn) {
     
528.                         return $hookreturn;
     
529.                 }
     
530.         }
     
531. 
     
532.         static $_init_style = false;
     
533.         if($_init_style === false) {
     
534.                 C::app()->_init_style();
     
535.                 $_init_style = true;
     
536.         }
     
537.         $oldfile = $file;
     
538.         if(strpos($file, ':') !== false) {
     
539.                 $clonefile = '';
     
540.                 list($templateid, $file, $clonefile) = explode(':', $file);
     
541.                 $oldfile = $file;
     
542.                 $file = empty($clonefile) ? $file : $file.'_'.$clonefile;
     
543.                 if($templateid == 'diy') {
     
544.                         $indiy = false;
     
545.                         $_G['style']['tpldirectory'] = $tpldir ? $tpldir : (defined('TPLDIR') ? TPLDIR : '');
     
546.                         $_G['style']['prefile'] = '';
     
547.                         $diypath = DISCUZ_ROOT.'./data/diy/'.$_G['style']['tpldirectory'].'/'; //DIY模板文件目录
     
548.                         $preend = '_diy_preview';
     
549.                         $_GET['preview'] = !empty($_GET['preview']) ? $_GET['preview'] : '';
     
550.                         $curtplname = $oldfile;
     
551.                         $basescript = $_G['mod'] == 'viewthread' && !empty($_G['thread']) ? 'forum' : $_G['basescript'];
     
552.                         if(isset($_G['cache']['diytemplatename'.$basescript])) {
     
553.                                 $diytemplatename = &$_G['cache']['diytemplatename'.$basescript];
     
554.                         } else {
     
555.                                 if(!isset($_G['cache']['diytemplatename'])) {
     
556.                                         loadcache('diytemplatename');
     
557.                                 }
     
558.                                 $diytemplatename = &$_G['cache']['diytemplatename'];
     
559.                         }
     
560.                         $tplsavemod = 0;
     
561.                         if(isset($diytemplatename[$file]) && file_exists($diypath.$file.'.htm') && ($tplsavemod = 1) || empty($_G['forum']['styleid']) && ($file = $primaltpl ? $primaltpl : $oldfile) && isset($diytemplatename[$file]) && file_exists($diypath.$file.'.htm')) {
     
562.                                 $tpldir = 'data/diy/'.$_G['style']['tpldirectory'].'/';
     
563.                                 !$gettplfile && $_G['style']['tplsavemod'] = $tplsavemod;
     
564.                                 $curtplname = $file;
     
565.                                 if(isset($_GET['diy']) && $_GET['diy'] == 'yes' || isset($_GET['diy']) && $_GET['preview'] == 'yes') { //DIY模式或预览模式下做以下判断
     
566.                                         $flag = file_exists($diypath.$file.$preend.'.htm');
     
567.                                         if($_GET['preview'] == 'yes') {
     
568.                                                 $file .= $flag ? $preend : '';
     
569.                                         } else {
     
570.                                                 $_G['style']['prefile'] = $flag ? 1 : '';
     
571.                                         }
     
572.                                 }
     
573.                                 $indiy = true;
     
574.                         } else {
     
575.                                 $file = $primaltpl ? $primaltpl : $oldfile;
     
576.                         }
     
577.                         $tplrefresh = $_G['config']['output']['tplrefresh'];
     
578.                         if($indiy && ($tplrefresh ==1 || ($tplrefresh > 1 && !($_G['timestamp'] % $tplrefresh))) && filemtime($diypath.$file.'.htm') < filemtime(DISCUZ_ROOT.$_G['style']['tpldirectory'].'/'.($primaltpl ? $primaltpl : $oldfile).'.htm')) {
     
579.                                 if (!updatediytemplate($file, $_G['style']['tpldirectory'])) {
     
580.                                         unlink($diypath.$file.'.htm');
     
581.                                         $tpldir = '';
     
582.                                 }
     
583.                         }
     
584. 
     
585.                         if (!$gettplfile && empty($_G['style']['tplfile'])) {
     
586.                                 $_G['style']['tplfile'] = empty($clonefile) ? $curtplname : $oldfile.':'.$clonefile;
     
587.                         }
     
588. 
     
589.                         $_G['style']['prefile'] = !empty($_GET['preview']) && $_GET['preview'] == 'yes' ? '' : $_G['style']['prefile'];
     
590. 
     
591.                 } else {
     
592.                         $tpldir = './source/plugin/'.$templateid.'/template';
     
593.                 }
     
594.         }
     
595. 
     
596.         $file .= !empty($_G['inajax']) && ($file == 'common/header' || $file == 'common/footer') ? '_ajax' : '';
     
597.         $tpldir = $tpldir ? $tpldir : (defined('TPLDIR') ? TPLDIR : '');
     
598.         $templateid = $templateid ? $templateid : (defined('TEMPLATEID') ? TEMPLATEID : '');
     
599.         $filebak = $file;
     
600. 
     
601.         if(defined('IN_MOBILE') && !defined('TPL_DEFAULT') && strpos($file, $_G['mobiletpl'][IN_MOBILE].'/') === false || (isset($_G['forcemobilemessage']) && $_G['forcemobilemessage'])) {
     
602.                 if(IN_MOBILE == 2) {
     
603.                         $oldfile .= !empty($_G['inajax']) && ($oldfile == 'common/header' || $oldfile == 'common/footer') ? '_ajax' : '';
     
604.                 }
     
605.                 $file = $_G['mobiletpl'][IN_MOBILE].'/'.$oldfile;
     
606.         }
     
607. 
     
608.         if(!$tpldir) {
     
609.                 $tpldir = './template/default';
     
610.         }
     
611.         $tplfile = $tpldir.'/'.$file.'.htm';
     
612. 
     
613.         $file == 'common/header' && defined('CURMODULE') && CURMODULE && $file = 'common/header_'.$_G['basescript'].'_'.CURMODULE;
     
614. 
     
615.         if(defined('IN_MOBILE') && !defined('TPL_DEFAULT')) {
     
616.                 if(strpos($tpldir, 'plugin')) {
     
617.                         if(!file_exists(DISCUZ_ROOT.$tpldir.'/'.$file.'.htm') && !file_exists(DISCUZ_ROOT.$tpldir.'/'.$file.'.php')) {
     
618.                                 $url = $_SERVER['REQUEST_URI'].(strexists($_SERVER['REQUEST_URI'], '?') ? '&' : '?').'mobile=no';
     
619.                                 showmessage('mobile_template_no_found', '', array('url' => $url));
     
620.                         } else {
     
621.                                 $mobiletplfile = $tpldir.'/'.$file.'.htm';
     
622.                         }
     
623.                 }
     
624.                 !$mobiletplfile && $mobiletplfile = $file.'.htm';
     
625.                 if(strpos($tpldir, 'plugin') && (file_exists(DISCUZ_ROOT.$mobiletplfile) || file_exists(substr(DISCUZ_ROOT.$mobiletplfile, 0, -4).'.php'))) {
     
626.                         $tplfile = $mobiletplfile;
     
627.                 } elseif(!file_exists(DISCUZ_ROOT.TPLDIR.'/'.$mobiletplfile) && !file_exists(substr(DISCUZ_ROOT.TPLDIR.'/'.$mobiletplfile, 0, -4).'.php')) {
     
628.                         $mobiletplfile = './template/default/'.$file.'.htm';
     
629.                         if(!file_exists(DISCUZ_ROOT.$mobiletplfile) && !$_G['forcemobilemessage']) {
     
630.                                 $tplfile = str_replace($_G['mobiletpl'][IN_MOBILE].'/', '', $tplfile);
     
631.                                 $file = str_replace($_G['mobiletpl'][IN_MOBILE].'/', '', $file);
     
632.                                 define('TPL_DEFAULT', true);
     
633.                         } else {
     
634.                                 $tplfile = $mobiletplfile;
     
635.                         }
     
636.                 } else {
     
637.                         $tplfile = TPLDIR.'/'.$mobiletplfile;
     
638.                 }
     
639.         }
     
640. 
     
641.         $cachefile = './data/template/'.(defined('STYLEID') ? STYLEID.'_' : '_').$templateid.'_'.str_replace('/', '_', $file).'.tpl.php';
     
642.         if($templateid != 1 && !file_exists(DISCUZ_ROOT.$tplfile) && !file_exists(substr(DISCUZ_ROOT.$tplfile, 0, -4).'.php')
     
643.                         && !file_exists(DISCUZ_ROOT.($tplfile = $tpldir.$filebak.'.htm'))) {
     
644.                 $tplfile = './template/default/'.$filebak.'.htm';
     
645.         }
     
646. 
     
647.         if($gettplfile) {
     
648.                 return $tplfile;
     
649.         }
     
650.         checktplrefresh($tplfile, $tplfile, @filemtime(DISCUZ_ROOT.$cachefile), $templateid, $cachefile, $tpldir, $file);
     
651.         return DISCUZ_ROOT.$cachefile;
     
652. }
     
653. 
     
654. function dsign($str, $length = 16){
     
655.         return substr(md5($str.getglobal('config/security/authkey')), 0, ($length ? max(8, $length) : 16));
     
656. }
     
657. 
     
658. function modauthkey($id) {
     
659.         return md5(getglobal('username').getglobal('uid').getglobal('authkey').substr(TIMESTAMP, 0, -7).$id);
     
660. }
     
661. 
     
662. function getcurrentnav() {
     
663.         global $_G;
     
664.         if(!empty($_G['mnid'])) {
     
665.                 return $_G['mnid'];
     
666.         }
     
667.         $mnid = '';
     
668.         $_G['basefilename'] = $_G['basefilename'] == $_G['basescript'] ? $_G['basefilename'] : $_G['basescript'].'.php';
     
669.         if(isset($_G['setting']['navmns'][$_G['basefilename']])) {
     
670.                 if($_G['basefilename'] == 'home.php' && $_GET['mod'] == 'space' && (empty($_GET['do']) || in_array($_GET['do'], array('follow', 'view')))) {
     
671.                         $_GET['mod'] = 'follow';
     
672.                 }
     
673.                 foreach($_G['setting']['navmns'][$_G['basefilename']] as $navmn) {
     
674.                         if($navmn[0] == array_intersect_assoc($navmn[0], $_GET) || (isset($_GET['gid']) && $navmn[0]['mod'] == 'forumdisplay' && $navmn[0]['fid'] == $_GET['gid'])  || ($navmn[0]['mod'] == 'space' && $_GET['mod'] == 'spacecp' && ($navmn[0]['do'] == $_GET['ac'] || $navmn[0]['do'] == 'album' && $_GET['ac'] == 'upload'))) {
     
675.                                 $mnid = $navmn[1];
     
676.                         }
     
677.                 }
     
678. 
     
679.         }
     
680.         if(!$mnid && isset($_G['setting']['navdms'])) {
     
681.                 foreach($_G['setting']['navdms'] as $navdm => $navid) {
     
682.                         if(strpos(strtolower($_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']), $navdm) !== false && strpos(strtolower($_SERVER['HTTP_HOST']), $navdm) === false) {
     
683.                                 $mnid = $navid;
     
684.                                 break;
     
685.                         }
     
686.                 }
     
687.         }
     
688.         if(!$mnid && isset($_G['setting']['navmn'][$_G['basefilename']])) {
     
689.                 $mnid = $_G['setting']['navmn'][$_G['basefilename']];
     
690.         }
     
691.         return $mnid;
     
692. }
     
693. 
     
694. function loaducenter() {
     
695.         require_once DISCUZ_ROOT.'./config/config_ucenter.php';
     
696.         require_once DISCUZ_ROOT.'./uc_client/client.php';
     
697. }
     
698. 
     
699. function loadcache($cachenames, $force = false) {
     
700.         global $_G;
     
701.         static $loadedcache = array();
     
702.         $cachenames = is_array($cachenames) ? $cachenames : array($cachenames);
     
703.         $caches = array();
     
704.         foreach ($cachenames as $k) {
     
705.                 if(!isset($loadedcache[$k]) || $force) {
     
706.                         $caches[] = $k;
     
707.                         $loadedcache[$k] = true;
     
708.                 }
     
709.         }
     
710. 
     
711.         if(!empty($caches)) {
     
712.                 $cachedata = C::t('common_syscache')->fetch_all($caches);
     
713.                 foreach($cachedata as $cname => $data) {
     
714.                         if($cname == 'setting') {
     
715.                                 $_G['setting'] = $data;
     
716.                         } elseif($cname == 'usergroup_'.$_G['groupid']) {
     
717.                                 $_G['cache'][$cname] = $_G['group'] = $data;
     
718.                         } elseif($cname == 'style_default') {
     
719.                                 $_G['cache'][$cname] = $_G['style'] = $data;
     
720.                         } elseif($cname == 'grouplevels') {
     
721.                                 $_G['grouplevels'] = $data;
     
722.                         } else {
     
723.                                 $_G['cache'][$cname] = $data;
     
724.                         }
     
725.                 }
     
726.         }
     
727.         return true;
     
728. }
     
729. 
     
730. function dgmdate($timestamp, $format = 'dt', $timeoffset = '9999', $uformat = '') {
     
731.         global $_G;
     
732.         $format == 'u' && !$_G['setting']['dateconvert'] && $format = 'dt';
     
733.         static $dformat, $tformat, $dtformat, $offset, $lang;
     
734.         if($dformat === null) {
     
735.                 $dformat = getglobal('setting/dateformat');
     
736.                 $tformat = getglobal('setting/timeformat');
     
737.                 $dtformat = $dformat.' '.$tformat;
     
738.                 $offset = getglobal('member/timeoffset');
     
739.                 $sysoffset = getglobal('setting/timeoffset');
     
740.                 $offset = $offset == 9999 ? ($sysoffset ? $sysoffset : 0) : $offset;
     
741.                 $lang = lang('core', 'date');
     
742.         }
     
743.         $timeoffset = $timeoffset == 9999 ? $offset : $timeoffset;
     
744.         $timestamp += $timeoffset * 3600;
     
745.         $format = empty($format) || $format == 'dt' ? $dtformat : ($format == 'd' ? $dformat : ($format == 't' ? $tformat : $format));
     
746.         if($format == 'u') {
     
747.                 $todaytimestamp = TIMESTAMP - (TIMESTAMP + $timeoffset * 3600) % 86400 + $timeoffset * 3600;
     
748.                 $s = gmdate(!$uformat ? $dtformat : $uformat, $timestamp);
     
749.                 $time = TIMESTAMP + $timeoffset * 3600 - $timestamp;
     
750.                 if($timestamp >= $todaytimestamp) {
     
751.                         if($time > 3600) {
     
752.                                 $return = intval($time / 3600).' '.$lang['hour'].$lang['before'];
     
753.                         } elseif($time > 1800) {
     
754.                                 $return = $lang['half'].$lang['hour'].$lang['before'];
     
755.                         } elseif($time > 60) {
     
756.                                 $return = intval($time / 60).' '.$lang['min'].$lang['before'];
     
757.                         } elseif($time > 0) {
     
758.                                 $return = $time.' '.$lang['sec'].$lang['before'];
     
759.                         } elseif($time == 0) {
     
760.                                 $return = $lang['now'];
     
761.                         } else {
     
762.                                 $return = $s;
     
763.                         }
     
764.                         if($time >=0 && !defined('IN_MOBILE')) {
     
765.                                 $return = '<span title="'.$s.'">'.$return.'</span>';
     
766.                         }
     
767.                 } elseif(($days = intval(($todaytimestamp - $timestamp) / 86400)) >= 0 && $days < 7) {
     
768.                         if($days == 0) {
     
769.                                 $return = $lang['yday'].' '.gmdate($tformat, $timestamp);
     
770.                         } elseif($days == 1) {
     
771.                                 $return = $lang['byday'].' '.gmdate($tformat, $timestamp);
     
772.                         } else {
     
773.                                 $return = ($days + 1).' '.$lang['day'].$lang['before'];
     
774.                         }
     
775.                         if(!defined('IN_MOBILE')) {
     
776.                                 $return = '<span title="'.$s.'">'.$return.'</span>';
     
777.                         }
     
778.                 } else {
     
779.                         $return = $s;
     
780.                 }
     
781.                 return $return;
     
782.         } else {
     
783.                 return gmdate($format, $timestamp);
     
784.         }
     
785. }
     
786. 
     
787. function dmktime($date) {
     
788.         if(strpos($date, '-')) {
     
789.                 $time = explode('-', $date);
     
790.                 return mktime(0, 0, 0, $time[1], $time[2], $time[0]);
     
791.         }
     
792.         return 0;
     
793. }
     
794. 
     
795. function dnumber($number) {
     
796.         return abs($number) > 10000 ? '<span title="'.$number.'">'.intval($number / 10000).lang('core', '10k').'</span>' : $number;
     
797. }
     
798. 
     
799. function savecache($cachename, $data) {
     
800.         C::t('common_syscache')->insert($cachename, $data);
     
801. }
     
802. 
     
803. function save_syscache($cachename, $data) {
     
804.         savecache($cachename, $data);
     
805. }
     
806. 
     
807. function block_get($parameter) {
     
808.         include_once libfile('function/block');
     
809.         block_get_batch($parameter);
     
810. }
     
811. 
     
812. function block_display($bid) {
     
813.         include_once libfile('function/block');
     
814.         block_display_batch($bid);
     
815. }
     
816. 
     
817. function dimplode($array) {
     
818.         if(!empty($array)) {
     
819.                 $array = array_map('addslashes', $array);
     
820.                 return "'".implode("','", is_array($array) ? $array : array($array))."'";
     
821.         } else {
     
822.                 return 0;
     
823.         }
     
824. }
     
825. 
     
826. function libfile($libname, $folder = '') {
     
827.         $libpath = '/source/'.$folder;
     
828.         if(strstr($libname, '/')) {
     
829.                 list($pre, $name) = explode('/', $libname);
     
830.                 $path = "{$libpath}/{$pre}/{$pre}_{$name}";
     
831.         } else {
     
832.                 $path = "{$libpath}/{$libname}";
     
833.         }
     
834.         return preg_match('/^[\w\d\/_]+$/i', $path) ? realpath(DISCUZ_ROOT.$path.'.php') : false;
     
835. }
     
836. 
     
837. function dstrlen($str) {
     
838.         if(strtolower(CHARSET) != 'utf-8') {
     
839.                 return strlen($str);
     
840.         }
     
841.         $count = 0;
     
842.         for($i = 0; $i < strlen($str); $i++){
     
843.                 $value = ord($str[$i]);
     
844.                 if($value > 127) {
     
845.                         $count++;
     
846.                         if($value >= 192 && $value <= 223) $i++;
     
847.                         elseif($value >= 224 && $value <= 239) $i = $i + 2;
     
848.                         elseif($value >= 240 && $value <= 247) $i = $i + 3;
     
849.                     }
     
850.                     $count++;
     
851.         }
     
852.         return $count;
     
853. }
     
854. 
     
855. function cutstr($string, $length, $dot = ' ...') {
     
856.         if(strlen($string) <= $length) {
     
857.                 return $string;
     
858.         }
     
859. 
     
860.         $pre = chr(1);
     
861.         $end = chr(1);
     
862.         $string = str_replace(array('&', '"', '<', '>'), array($pre.'&'.$end, $pre.'"'.$end, $pre.'<'.$end, $pre.'>'.$end), $string);
     
863. 
     
864.         $strcut = '';
     
865.         if(strtolower(CHARSET) == 'utf-8') {
     
866. 
     
867.                 $n = $tn = $noc = 0;
     
868.                 while($n < strlen($string)) {
     
869. 
     
870.                         $t = ord($string[$n]);
     
871.                         if($t == 9 || $t == 10 || (32 <= $t && $t <= 126)) {
     
872.                                 $tn = 1; $n++; $noc++;
     
873.                         } elseif(194 <= $t && $t <= 223) {
     
874.                                 $tn = 2; $n += 2; $noc += 2;
     
875.                         } elseif(224 <= $t && $t <= 239) {
     
876.                                 $tn = 3; $n += 3; $noc += 2;
     
877.                         } elseif(240 <= $t && $t <= 247) {
     
878.                                 $tn = 4; $n += 4; $noc += 2;
     
879.                         } elseif(248 <= $t && $t <= 251) {
     
880.                                 $tn = 5; $n += 5; $noc += 2;
     
881.                         } elseif($t == 252 || $t == 253) {
     
882.                                 $tn = 6; $n += 6; $noc += 2;
     
883.                         } else {
     
884.                                 $n++;
     
885.                         }
     
886. 
     
887.                         if($noc >= $length) {
     
888.                                 break;
     
889.                         }
     
890. 
     
891.                 }
     
892.                 if($noc > $length) {
     
893.                         $n -= $tn;
     
894.                 }
     
895. 
     
896.                 $strcut = substr($string, 0, $n);
     
897. 
     
898.         } else {
     
899.                 $_length = $length - 1;
     
900.                 for($i = 0; $i < $length; $i++) {
     
901.                         if(ord($string[$i]) <= 127) {
     
902.                                 $strcut .= $string[$i];
     
903.                         } else if($i < $_length) {
     
904.                                 $strcut .= $string[$i].$string[++$i];
     
905.                         }
     
906.                 }
     
907.         }
     
908. 
     
909.         $strcut = str_replace(array($pre.'&'.$end, $pre.'"'.$end, $pre.'<'.$end, $pre.'>'.$end), array('&', '"', '<', '>'), $strcut);
     
910. 
     
911.         $pos = strrpos($strcut, chr(1));
     
912.         if($pos !== false) {
     
913.                 $strcut = substr($strcut,0,$pos);
     
914.         }
     
915.         return $strcut.$dot;
     
916. }
     
917. 
     
918. function dstripslashes($string) {
     
919.         if(empty($string)) return $string;
     
920.         if(is_array($string)) {
     
921.                 foreach($string as $key => $val) {
     
922.                         $string[$key] = dstripslashes($val);
     
923.                 }
     
924.         } else {
     
925.                 $string = stripslashes($string);
     
926.         }
     
927.         return $string;
     
928. }
     
929. 
     
930. function aidencode($aid, $type = 0, $tid = 0) {
     
931.         global $_G;
     
932.         $s = !$type ? $aid.'|'.substr(md5($aid.md5($_G['config']['security']['authkey']).TIMESTAMP.$_G['uid']), 0, 8).'|'.TIMESTAMP.'|'.$_G['uid'].'|'.$tid : $aid.'|'.md5($aid.md5($_G['config']['security']['authkey']).TIMESTAMP).'|'.TIMESTAMP;
     
933.         return rawurlencode(base64_encode($s));
     
934. }
     
935. 
     
936. function getforumimg($aid, $nocache = 0, $w = 140, $h = 140, $type = '') {
     
937.         global $_G;
     
938.         $key = dsign($aid.'|'.$w.'|'.$h);
     
939.         return 'forum.php?mod=image&aid='.$aid.'&size='.$w.'x'.$h.'&key='.rawurlencode($key).($nocache ? '&nocache=yes' : '').($type ? '&type='.$type : '');
     
940. }
     
941. 
     
942. function rewriteoutput($type, $returntype, $host) {
     
943.         global $_G;
     
944.         $fextra = '';
     
945.         if($type == 'forum_forumdisplay') {
     
946.                 list(,,, $fid, $page, $extra) = func_get_args();
     
947.                 $r = array(
     
948.                         '{fid}' => empty($_G['setting']['forumkeys'][$fid]) ? $fid : $_G['setting']['forumkeys'][$fid],
     
949.                         '{page}' => $page ? $page : 1,
     
950.                 );
     
951.         } elseif($type == 'forum_viewthread') {
     
952.                 list(,,, $tid, $page, $prevpage, $extra) = func_get_args();
     
953.                 $r = array(
     
954.                         '{tid}' => $tid,
     
955.                         '{page}' => $page ? $page : 1,
     
956.                         '{prevpage}' => $prevpage && !IS_ROBOT ? $prevpage : 1,
     
957.                 );
     
958.         } elseif($type == 'home_space') {
     
959.                 list(,,, $uid, $username, $extra) = func_get_args();
     
960.                 $_G['setting']['rewritecompatible'] && $username = rawurlencode($username);
     
961.                 $r = array(
     
962.                         '{user}' => $uid ? 'uid' : 'username',
     
963.                         '{value}' => $uid ? $uid : $username,
     
964.                 );
     
965.         } elseif($type == 'home_blog') {
     
966.                 list(,,, $uid, $blogid, $extra) = func_get_args();
     
967.                 $r = array(
     
968.                         '{uid}' => $uid,
     
969.                         '{blogid}' => $blogid,
     
970.                 );
     
971.         } elseif($type == 'group_group') {
     
972.                 list(,,, $fid, $page, $extra) = func_get_args();
     
973.                 $r = array(
     
974.                         '{fid}' => $fid,
     
975.                         '{page}' => $page ? $page : 1,
     
976.                 );
     
977.         } elseif($type == 'portal_topic') {
     
978.                 list(,,, $name, $extra) = func_get_args();
     
979.                 $r = array(
     
980.                         '{name}' => $name,
     
981.                 );
     
982.         } elseif($type == 'portal_article') {
     
983.                 list(,,, $id, $page, $extra) = func_get_args();
     
984.                 $r = array(
     
985.                         '{id}' => $id,
     
986.                         '{page}' => $page ? $page : 1,
     
987.                 );
     
988.         } elseif($type == 'forum_archiver') {
     
989.                 list(,, $action, $value, $page, $extra) = func_get_args();
     
990.                 $host = '';
     
991.                 $r = array(
     
992.                         '{action}' => $action,
     
993.                         '{value}' => $value,
     
994.                 );
     
995.                 if($page) {
     
996.                         $fextra = '?page='.$page;
     
997.                 }
     
998.         } elseif($type == 'plugin') {
     
999.                 list(,, $pluginid, $module,, $param, $extra) = func_get_args();
     
1000.                 $host = '';
      
1001.                 $r = array(
      
1002.                         '{pluginid}' => $pluginid,
      
1003.                         '{module}' => $module,
      
1004.                 );
      
1005.                 if($param) {
      
1006.                         $fextra = '?'.$param;
      
1007.                 }
      
1008.         }
      
1009.         $href = str_replace(array_keys($r), $r, $_G['setting']['rewriterule'][$type]).$fextra;
      
1010.         if(!$returntype) {
      
1011.                 return '<a href="'.$host.$href.'"'.(!empty($extra) ? stripslashes($extra) : '').'>';
      
1012.         } else {
      
1013.                 return $host.$href;
      
1014.         }
      
1015. }
      
1016. 
      
1017. function mobilereplace($file, $replace) {
      
1018.         return helper_mobile::mobilereplace($file, $replace);
      
1019. }
      
1020. 
      
1021. function mobileoutput() {
      
1022.         helper_mobile::mobileoutput();
      
1023. }
      
1024. 
      
1025. function output() {
      
1026. 
      
1027.         global $_G;
      
1028. 
      
1029. 
      
1030.         if(defined('DISCUZ_OUTPUTED')) {
      
1031.                 return;
      
1032.         } else {
      
1033.                 define('DISCUZ_OUTPUTED', 1);
      
1034.         }
      
1035. 
      
1036.         if(!empty($_G['blockupdate'])) {
      
1037.                 block_updatecache($_G['blockupdate']['bid']);
      
1038.         }
      
1039. 
      
1040.         if(defined('IN_MOBILE')) {
      
1041.                 mobileoutput();
      
1042.         }
      
1043.         $havedomain = implode('', $_G['setting']['domain']['app']);
      
1044.         if($_G['setting']['rewritestatus'] || !empty($havedomain)) {
      
1045.                 $content = ob_get_contents();
      
1046.                 $content = output_replace($content);
      
1047. 
      
1048. 
      
1049.                 ob_end_clean();
      
1050.                 $_G['gzipcompress'] ? ob_start('ob_gzhandler') : ob_start();
      
1051. 
      
1052.                 echo $content;
      
1053.         }
      
1054. 
      
1055.         if(isset($_G['makehtml'])) {
      
1056.                 helper_makehtml::make_html();
      
1057.         }
      
1058. 
      
1059.         if($_G['setting']['ftp']['connid']) {
      
1060.                 @ftp_close($_G['setting']['ftp']['connid']);
      
1061.         }
      
1062.         $_G['setting']['ftp'] = array();
      
1063. 
      
1064.         if(defined('CACHE_FILE') && CACHE_FILE && !defined('CACHE_FORBIDDEN') && !defined('IN_MOBILE') && !IS_ROBOT && !checkmobile()) {
      
1065.                 if(diskfreespace(DISCUZ_ROOT.'./'.$_G['setting']['cachethreaddir']) > 1000000) {
      
1066.                         if($fp = @fopen(CACHE_FILE, 'w')) {
      
1067.                                 flock($fp, LOCK_EX);
      
1068.                                 $content = empty($content) ? ob_get_contents() : $content;
      
1069.                                 $temp_md5 = md5(substr($_G['timestamp'], 0, -3).substr($_G['config']['security']['authkey'], 3, -3));
      
1070.                                 $temp_formhash = substr($temp_md5, 8, 8);
      
1071.                                 $content = preg_replace('/(name=[\'|"]formhash[\'|"] value=[\'"]|formhash=)('.constant("FORMHASH").')/ismU', '${1}'.$temp_formhash, $content);
      
1072.                                 $temp_siteurl = 'siteurl_'.substr($temp_md5, 16, 8);
      
1073.                                 $content = preg_replace('/("|\')('.preg_quote($_G['siteurl'], '/').')/ismU', '${1}'.$temp_siteurl, $content);
      
1074.                                 fwrite($fp, empty($content) ? ob_get_contents() : $content);
      
1075.                         }
      
1076.                         @fclose($fp);
      
1077.                         chmod(CACHE_FILE, 0777);
      
1078.                 }
      
1079.         }
      
1080. 
      
1081.         if(defined('DISCUZ_DEBUG') && DISCUZ_DEBUG && @include(libfile('function/debug'))) {
      
1082.                 function_exists('debugmessage') && debugmessage();
      
1083.         }
      
1084. }
      
1085. 
      
1086. function output_replace($content) {
      
1087.         global $_G;
      
1088.         if(defined('IN_MODCP') || defined('IN_ADMINCP')) return $content;
      
1089.         if(!empty($_G['setting']['output']['str']['search'])) {
      
1090.                 if(empty($_G['setting']['domain']['app']['default'])) {
      
1091.                         $_G['setting']['output']['str']['replace'] = str_replace('{CURHOST}', $_G['siteurl'], $_G['setting']['output']['str']['replace']);
      
1092.                 }
      
1093.                 $content = str_replace($_G['setting']['output']['str']['search'], $_G['setting']['output']['str']['replace'], $content);
      
1094.         }
      
1095.         if(!empty($_G['setting']['output']['preg']['search']) && (empty($_G['setting']['rewriteguest']) || empty($_G['uid']))) {
      
1096.                 if(empty($_G['setting']['domain']['app']['default'])) {
      
1097.                         $_G['setting']['output']['preg']['search'] = str_replace('\{CURHOST\}', preg_quote($_G['siteurl'], '/'), $_G['setting']['output']['preg']['search']);
      
1098.                         $_G['setting']['output']['preg']['replace'] = str_replace('{CURHOST}', $_G['siteurl'], $_G['setting']['output']['preg']['replace']);
      
1099.                 }
      
1100. 
      
1101.                 foreach($_G['setting']['output']['preg']['search'] as $key => $value) {
      
1102.                         $content = preg_replace_callback($value, create_function('$matches', 'return '.$_G['setting']['output']['preg']['replace'][$key].';'), $content);
      
1103.                 }
      
1104.         }
      
1105. 
      
1106.         return $content;
      
1107. }
      
1108. 
      
1109. function output_ajax() {
      
1110.         global $_G;
      
1111.         $s = ob_get_contents();
      
1112.         ob_end_clean();
      
1113.         $s = preg_replace("/([\\x01-\\x08\\x0b-\\x0c\\x0e-\\x1f])+/", ' ', $s);
      
1114.         $s = str_replace(array(chr(0), ']]>'), array(' ', ']]>'), $s);
      
1115.         if(defined('DISCUZ_DEBUG') && DISCUZ_DEBUG && @include(libfile('function/debug'))) {
      
1116.                 function_exists('debugmessage') && $s .= debugmessage(1);
      
1117.         }
      
1118.         $havedomain = implode('', $_G['setting']['domain']['app']);
      
1119.         if($_G['setting']['rewritestatus'] || !empty($havedomain)) {
      
1120.         $s = output_replace($s);
      
1121.         }
      
1122.         return $s;
      
1123. }
      
1124. 
      
1125. function runhooks($scriptextra = '') {
      
1126.         if(!defined('HOOKTYPE')) {
      
1127.                 define('HOOKTYPE', !defined('IN_MOBILE') ? 'hookscript' : 'hookscriptmobile');
      
1128.         }
      
1129.         if(defined('CURMODULE')) {
      
1130.                 global $_G;
      
1131.                 if($_G['setting']['plugins']['func'][HOOKTYPE]['common']) {
      
1132.                         hookscript('common', 'global', 'funcs', array(), 'common');
      
1133.                 }
      
1134.                 hookscript(CURMODULE, $_G['basescript'], 'funcs', array(), '', $scriptextra);
      
1135.         }
      
1136. }
      
1137. 
      
1138. function hookscript($script, $hscript, $type = 'funcs', $param = array(), $func = '', $scriptextra = '') {
      
1139.         global $_G;
      
1140.         static $pluginclasses;
      
1141.         if($hscript == 'home') {
      
1142.                 if($script == 'space') {
      
1143.                         $scriptextra = !$scriptextra ? $_GET['do'] : $scriptextra;
      
1144.                         $script = 'space'.(!empty($scriptextra) ? '_'.$scriptextra : '');
      
1145.                 } elseif($script == 'spacecp') {
      
1146.                         $scriptextra = !$scriptextra ? $_GET['ac'] : $scriptextra;
      
1147.                         $script .= !empty($scriptextra) ? '_'.$scriptextra : '';
      
1148.                 }
      
1149.         }
      
1150.         if(!isset($_G['setting'][HOOKTYPE][$hscript][$script][$type])) {
      
1151.                 return;
      
1152.         }
      
1153.         if(!isset($_G['cache']['plugin'])) {
      
1154.                 loadcache('plugin');
      
1155.         }
      
1156.         foreach((array)$_G['setting'][HOOKTYPE][$hscript][$script]['module'] as $identifier => $include) {
      
1157.                 if($_G['pluginrunlist'] && !in_array($identifier, $_G['pluginrunlist'])) {
      
1158.                         continue;
      
1159.                 }
      
1160.                 $hooksadminid[$identifier] = !$_G['setting'][HOOKTYPE][$hscript][$script]['adminid'][$identifier] || ($_G['setting'][HOOKTYPE][$hscript][$script]['adminid'][$identifier] && $_G['adminid'] > 0 && $_G['setting']['hookscript'][$hscript][$script]['adminid'][$identifier] >= $_G['adminid']);
      
1161.                 if($hooksadminid[$identifier]) {
      
1162.                         @include_once DISCUZ_ROOT.'./source/plugin/'.$include.'.class.php';
      
1163.                 }
      
1164.         }
      
1165.         if(@is_array($_G['setting'][HOOKTYPE][$hscript][$script][$type])) {
      
1166.                 $_G['inhookscript'] = true;
      
1167.                 $funcs = !$func ? $_G['setting'][HOOKTYPE][$hscript][$script][$type] : array($func => $_G['setting'][HOOKTYPE][$hscript][$script][$type][$func]);
      
1168.                 foreach($funcs as $hookkey => $hookfuncs) {
      
1169.                         foreach($hookfuncs as $hookfunc) {
      
1170.                                 if($hooksadminid[$hookfunc[0]]) {
      
1171.                                         $classkey = (HOOKTYPE != 'hookscriptmobile' ? '' : 'mobile').'plugin_'.($hookfunc[0].($hscript != 'global' ? '_'.$hscript : ''));
      
1172.                                         if(!class_exists($classkey, false)) {
      
1173.                                                 continue;
      
1174.                                         }
      
1175.                                         if(!isset($pluginclasses[$classkey])) {
      
1176.                                                 $pluginclasses[$classkey] = new $classkey;
      
1177.                                         }
      
1178.                                         if(!method_exists($pluginclasses[$classkey], $hookfunc[1])) {
      
1179.                                                 continue;
      
1180.                                         }
      
1181.                                         $return = call_user_func(array($pluginclasses[$classkey], $hookfunc[1]), $param);
      
1182. 
      
1183.                                         if(substr($hookkey, -7) == '_extend' && !empty($_G['setting']['pluginhooks'][$hookkey])) {
      
1184.                                                 continue;
      
1185.                                         }
      
1186. 
      
1187.                                         if(is_array($return)) {
      
1188.                                                 if(!isset($_G['setting']['pluginhooks'][$hookkey]) || is_array($_G['setting']['pluginhooks'][$hookkey])) {
      
1189.                                                         foreach($return as $k => $v) {
      
1190.                                                                 $_G['setting']['pluginhooks'][$hookkey][$k] .= $v;
      
1191.                                                         }
      
1192.                                                 } else {
      
1193.                                                         foreach($return as $k => $v) {
      
1194.                                                                 $_G['setting']['pluginhooks'][$hookkey][$k] = $v;
      
1195.                                                         }
      
1196.                                                 }
      
1197.                                         } else {
      
1198.                                                 if(!is_array($_G['setting']['pluginhooks'][$hookkey])) {
      
1199.                                                         $_G['setting']['pluginhooks'][$hookkey] .= $return;
      
1200.                                                 } else {
      
1201.                                                         foreach($_G['setting']['pluginhooks'][$hookkey] as $k => $v) {
      
1202.                                                                 $_G['setting']['pluginhooks'][$hookkey][$k] .= $return;
      
1203.                                                         }
      
1204.                                                 }
      
1205.                                         }
      
1206.                                 }
      
1207.                         }
      
1208.                 }
      
1209.         }
      
1210.         $_G['inhookscript'] = false;
      
1211. }
      
1212. 
      
1213. function hookscriptoutput($tplfile) {
      
1214.         global $_G;
      
1215.         if(!empty($_G['hookscriptoutput'])) {
      
1216.                 return;
      
1217.         }
      
1218.         hookscript('global', 'global');
      
1219.         $_G['hookscriptoutput'] = true;
      
1220.         if(defined('CURMODULE')) {
      
1221.                 $param = array('template' => $tplfile, 'message' => $_G['hookscriptmessage'], 'values' => $_G['hookscriptvalues']);
      
1222.                 hookscript(CURMODULE, $_G['basescript'], 'outputfuncs', $param);
      
1223.         }
      
1224. }
      
1225. 
      
1226. function pluginmodule($pluginid, $type) {
      
1227.         global $_G;
      
1228.         $pluginid = $pluginid ? preg_replace("/[^A-Za-z0-9_:]/", '', $pluginid) : '';
      
1229.         if(!isset($_G['cache']['plugin'])) {
      
1230.                 loadcache('plugin');
      
1231.         }
      
1232.         list($identifier, $module) = explode(':', $pluginid);
      
1233.         if(!is_array($_G['setting']['plugins'][$type]) || !array_key_exists($pluginid, $_G['setting']['plugins'][$type])) {
      
1234.                 showmessage('plugin_nonexistence');
      
1235.         }
      
1236.         if(!empty($_G['setting']['plugins'][$type][$pluginid]['url'])) {
      
1237.                 dheader('location: '.$_G['setting']['plugins'][$type][$pluginid]['url']);
      
1238.         }
      
1239.         $directory = $_G['setting']['plugins'][$type][$pluginid]['directory'];
      
1240.         if(empty($identifier) || !preg_match("/^[a-z]+[a-z0-9_]*\/$/i", $directory) || !preg_match("/^[a-z0-9_\-]+$/i", $module)) {
      
1241.                 showmessage('undefined_action');
      
1242.         }
      
1243.         if(@!file_exists(DISCUZ_ROOT.($modfile = './source/plugin/'.$directory.$module.'.inc.php'))) {
      
1244.                 showmessage('plugin_module_nonexistence', '', array('mod' => $modfile));
      
1245.         }
      
1246.         return DISCUZ_ROOT.$modfile;
      
1247. }
      
1248. function updatecreditbyaction($action, $uid = 0, $extrasql = array(), $needle = '', $coef = 1, $update = 1, $fid = 0) {
      
1249. 
      
1250.         $credit = credit::instance();
      
1251.         if($extrasql) {
      
1252.                 $credit->extrasql = $extrasql;
      
1253.         }
      
1254.         return $credit->execrule($action, $uid, $needle, $coef, $update, $fid);
      
1255. }
      
1256. 
      
1257. function checklowerlimit($action, $uid = 0, $coef = 1, $fid = 0, $returnonly = 0) {
      
1258.         require_once libfile('function/credit');
      
1259.         return _checklowerlimit($action, $uid, $coef, $fid, $returnonly);
      
1260. }
      
1261. 
      
1262. function batchupdatecredit($action, $uids = 0, $extrasql = array(), $coef = 1, $fid = 0) {
      
1263. 
      
1264.         $credit = & credit::instance();
      
1265.         if($extrasql) {
      
1266.                 $credit->extrasql = $extrasql;
      
1267.         }
      
1268.         return $credit->updatecreditbyrule($action, $uids, $coef, $fid);
      
1269. }
      
1270. 
      
1271. 
      
1272. function updatemembercount($uids, $dataarr = array(), $checkgroup = true, $operation = '', $relatedid = 0, $ruletxt = '', $customtitle = '', $custommemo = '') {
      
1273.         if(!empty($uids) && (is_array($dataarr) && $dataarr)) {
      
1274.                 require_once libfile('function/credit');
      
1275.                 return _updatemembercount($uids, $dataarr, $checkgroup, $operation, $relatedid, $ruletxt, $customtitle, $custommemo);
      
1276.         }
      
1277.         return true;
      
1278. }
      
1279. 
      
1280. function checkusergroup($uid = 0) {
      
1281.         $credit = & credit::instance();
      
1282.         $credit->checkusergroup($uid);
      
1283. }
      
1284. 
      
1285. function checkformulasyntax($formula, $operators, $tokens) {
      
1286.         $var = implode('|', $tokens);
      
1287.         $operator = implode('', $operators);
      
1288. 
      
1289.         $operator = str_replace(
      
1290.                 array('+', '-', '*', '/', '(', ')', '{', '}', '\''),
      
1291.                 array('\+', '\-', '\*', '\/', '\(', '\)', '\{', '\}', '\\\''),
      
1292.                 $operator
      
1293.         );
      
1294. 
      
1295.         if(!empty($formula)) {
      
1296.                 if(!preg_match("/^([$operator\.\d\(\)]|(($var)([$operator\(\)]|$)+))+$/", $formula) || !is_null(eval(preg_replace("/($var)/", "\$\\1", $formula).';'))){
      
1297.                         return false;
      
1298.                 }
      
1299.         }
      
1300.         return true;
      
1301. }
      
1302. 
      
1303. function checkformulacredits($formula) {
      
1304.         return checkformulasyntax(
      
1305.                 $formula,
      
1306.                 array('+', '-', '*', '/', ' '),
      
1307.                 array('extcredits[1-8]', 'digestposts', 'posts', 'threads', 'oltime', 'friends', 'doings', 'polls', 'blogs', 'albums', 'sharings')
      
1308.         );
      
1309. }
      
1310. 
      
1311. function debug($var = null, $vardump = false) {
      
1312.         echo '<pre>';
      
1313.         $vardump = empty($var) ? true : $vardump;
      
1314.         if($vardump) {
      
1315.                 var_dump($var);
      
1316.         } else {
      
1317.                 print_r($var);
      
1318.         }
      
1319.         exit();
      
1320. }
      
1321. 
      
1322. function debuginfo() {
      
1323.         global $_G;
      
1324.         if(getglobal('setting/debug')) {
      
1325.                 $db = & DB::object();
      
1326.                 $_G['debuginfo'] = array(
      
1327.                     'time' => number_format((microtime(true) - $_G['starttime']), 6),
      
1328.                     'queries' => $db->querynum,
      
1329.                     'memory' => ucwords(C::memory()->type)
      
1330.                     );
      
1331.                 if($db->slaveid) {
      
1332.                         $_G['debuginfo']['queries'] = 'Total '.$db->querynum.', Slave '.$db->slavequery;
      
1333.                 }
      
1334.                 return TRUE;
      
1335.         } else {
      
1336.                 return FALSE;
      
1337.         }
      
1338. }
      
1339. 
      
1340. function getfocus_rand($module) {
      
1341.         global $_G;
      
1342. 
      
1343.         if(empty($_G['setting']['focus']) || !array_key_exists($module, $_G['setting']['focus']) || !empty($_G['cookie']['nofocus_'.$module]) || !$_G['setting']['focus'][$module]) {
      
1344.                 return null;
      
1345.         }
      
1346.         loadcache('focus');
      
1347.         if(empty($_G['cache']['focus']['data']) || !is_array($_G['cache']['focus']['data'])) {
      
1348.                 return null;
      
1349.         }
      
1350.         $focusid = $_G['setting']['focus'][$module][array_rand($_G['setting']['focus'][$module])];
      
1351.         return $focusid;
      
1352. }
      
1353. 
      
1354. function check_seccode($value, $idhash, $fromjs = 0, $modid = '') {
      
1355.         return helper_seccheck::check_seccode($value, $idhash, $fromjs, $modid);
      
1356. }
      
1357. 
      
1358. function check_secqaa($value, $idhash) {
      
1359.         return helper_seccheck::check_secqaa($value, $idhash);
      
1360. }
      
1361. 
      
1362. function seccheck($rule, $param = array()) {
      
1363.         return helper_seccheck::seccheck($rule, $param);
      
1364. }
      
1365. 
      
1366. function make_seccode($seccode = '') {
      
1367.         return helper_seccheck::make_seccode($seccode);
      
1368. }
      
1369. 
      
1370. function make_secqaa() {
      
1371.         return helper_seccheck::make_secqaa();
      
1372. }
      
1373. 
      
1374. function adshow($parameter) {
      
1375.         global $_G;
      
1376.         if($_G['inajax'] || $_G['group']['closead']) {
      
1377.                 return;
      
1378.         }
      
1379.         if(isset($_G['config']['plugindeveloper']) && $_G['config']['plugindeveloper'] == 2) {
      
1380.                 return '<hook>[ad '.$parameter.']</hook>';
      
1381.         }
      
1382.         $params = explode('/', $parameter);
      
1383.         $customid = 0;
      
1384.         $customc = explode('_', $params[0]);
      
1385.         if($customc[0] == 'custom') {
      
1386.                 $params[0] = $customc[0];
      
1387.                 $customid = $customc[1];
      
1388.         }
      
1389.         $adcontent = null;
      
1390.         if(empty($_G['setting']['advtype']) || !in_array($params[0], $_G['setting']['advtype'])) {
      
1391.                 $adcontent = '';
      
1392.         }
      
1393.         if($adcontent === null) {
      
1394.                 loadcache('advs');
      
1395.                 $adids = array();
      
1396.                 $evalcode = &$_G['cache']['advs']['evalcode'][$params[0]];
      
1397.                 $parameters = &$_G['cache']['advs']['parameters'][$params[0]];
      
1398.                 $codes = &$_G['cache']['advs']['code'][$_G['basescript']][$params[0]];
      
1399.                 if(!empty($codes)) {
      
1400.                         foreach($codes as $adid => $code) {
      
1401.                                 $parameter = &$parameters[$adid];
      
1402.                                 $checked = true;
      
1403.                                 @eval($evalcode['check']);
      
1404.                                 if($checked) {
      
1405.                                         $adids[] = $adid;
      
1406.                                 }
      
1407.                         }

复制代码

我知道答案 回答被采纳将会获得1 贡献 已有3人回答

8309028

                        if(!empty($adids)) {                                 $adcode = $extra = '';                                 @eval($evalcode['create']);                                 if(empty($notag)) {                                         $adcontent = '<div'.($params[1] != '' ? ' class="'.$params[1].'"' : '').$extra.'>'.$adcode.'</div>';                                 } else {                                         $adcontent = $adcode;                                 }                         }                 }         }         $adfunc = 'ad_'.$params[0];         $_G['setting']['pluginhooks'][$adfunc] = null;         hookscript('ad', 'global', 'funcs', array('params' => $params, 'content' => $adcontent, 'customid' => $customid), $adfunc);         if(!$_G['setting']['hookscript']['global']['ad']['funcs'][$adfunc]) {                 hookscript('ad', $_G['basescript'], 'funcs', array('params' => $params, 'content' => $adcontent, 'customid' => $customid), $adfunc);         }         return $_G['setting']['pluginhooks'][$adfunc] === null ? $adcontent : $_G['setting']['pluginhooks'][$adfunc]; }  function showmessage($message, $url_forward = '', $values = array(), $extraparam = array(), $custom = 0) {         require_once libfile('function/message');         return dshowmessage($message, $url_forward, $values, $extraparam, $custom); }  function submitcheck($var, $allowget = 0, $seccodecheck = 0, $secqaacheck = 0) {         if(!getgpc($var)) {                 return FALSE;         } else {                 return helper_form::submitcheck($var, $allowget, $seccodecheck, $secqaacheck);         } }  function multi($num, $perpage, $curpage, $mpurl, $maxpages = 0, $page = 10, $autogoto = FALSE, $simple = FALSE, $jsfunc = FALSE) {         return $num > $perpage ? helper_page::multi($num, $perpage, $curpage, $mpurl, $maxpages, $page, $autogoto, $simple, $jsfunc) : ''; }  function simplepage($num, $perpage, $curpage, $mpurl) {         return helper_page::simplepage($num, $perpage, $curpage, $mpurl); }  function censor($message, $modword = NULL, $return = FALSE, $modasban = TRUE) {         return helper_form::censor($message, $modword, $return, $modasban); }  function censormod($message) {         return getglobal('group/ignorecensor') || !$message ? false :helper_form::censormod($message); }  function space_merge(&$values, $tablename, $isarchive = false) {         global $_G;          $uid = empty($values['uid'])?$_G['uid']:$values['uid'];         $var = "member_{$uid}_{$tablename}";         if($uid) {                 if(!isset($_G[$var])) {                         $ext = $isarchive ? '_archive' : '';                         if(($_G[$var] = C::t('common_member_'.$tablename.$ext)->fetch($uid)) !== false) {                                 if($tablename == 'field_home') {                                         $_G['setting']['privacy'] = empty($_G['setting']['privacy']) ? array() : (is_array($_G['setting']['privacy']) ? $_G['setting']['privacy'] : dunserialize($_G['setting']['privacy']));                                         $_G[$var]['privacy'] = empty($_G[$var]['privacy'])? array() : is_array($_G[$var]['privacy']) ? $_G[$var]['privacy'] : dunserialize($_G[$var]['privacy']);                                         foreach (array('feed','view','profile') as $pkey) {                                                 if(empty($_G[$var]['privacy'][$pkey]) && !isset($_G[$var]['privacy'][$pkey])) {                                                         $_G[$var]['privacy'][$pkey] = isset($_G['setting']['privacy'][$pkey]) ? $_G['setting']['privacy'][$pkey] : array();                                                 }                                         }                                         $_G[$var]['acceptemail'] = empty($_G[$var]['acceptemail'])? array() : dunserialize($_G[$var]['acceptemail']);                                         if(empty($_G[$var]['acceptemail'])) {                                                 $_G[$var]['acceptemail'] = empty($_G['setting']['acceptemail'])?array():dunserialize($_G['setting']['acceptemail']);                                         }                                 }                         } else {                                 C::t('common_member_'.$tablename.$ext)->insert(array('uid'=>$uid));                                 $_G[$var] = array();                         }                 }                 $values = array_merge($values, $_G[$var]);         } }  function runlog($file, $message, $halt=0) {         helper_log::runlog($file, $message, $halt); }  function stripsearchkey($string) {         $string = trim($string);         $string = str_replace('*', '%', addcslashes($string, '%_'));         return $string; }  function dmkdir($dir, $mode = 0777, $makeindex = TRUE){         if(!is_dir($dir)) {                 dmkdir(dirname($dir), $mode, $makeindex);                 @mkdir($dir, $mode);                 if(!empty($makeindex)) {                         @touch($dir.'/index.html'); @chmod($dir.'/index.html', 0777);                 }         }         return true; }  function dreferer($default = '') {         global $_G;          $default = empty($default) && $_ENV['curapp'] ? $_ENV['curapp'].'.php' : '';         $_G['referer'] = !empty($_GET['referer']) ? $_GET['referer'] : $_SERVER['HTTP_REFERER'];         $_G['referer'] = substr($_G['referer'], -1) == '?' ? substr($_G['referer'], 0, -1) : $_G['referer'];          if(strpos($_G['referer'], 'member.php?mod=logging')) {                 $_G['referer'] = $default;         }          $reurl = parse_url($_G['referer']);          if(!$reurl || (isset($reurl['scheme']) && !in_array(strtolower($reurl['scheme']), array('http', 'https')))) {                 $_G['referer'] = '';         }          list($http_host,)=explode(':', $_SERVER['HTTP_HOST']);          if(!empty($reurl['host']) && !in_array($reurl['host'], array($http_host, 'www.'.$http_host)) && !in_array($http_host, array($reurl['host'], 'www.'.$reurl['host']))) {                 if(!in_array($reurl['host'], $_G['setting']['domain']['app']) && !isset($_G['setting']['domain']['list'][$reurl['host']])) {                         $domainroot = substr($reurl['host'], strpos($reurl['host'], '.')+1);                         if(empty($_G['setting']['domain']['root']) || (is_array($_G['setting']['domain']['root']) && !in_array($domainroot, $_G['setting']['domain']['root']))) {                                 $_G['referer'] = $_G['setting']['domain']['defaultindex'] ? $_G['setting']['domain']['defaultindex'] : 'index.php';                         }                 }         } elseif(empty($reurl['host'])) {                 $_G['referer'] = $_G['siteurl'].'./'.$_G['referer'];         }          $_G['referer'] = durlencode($_G['referer']);         return $_G['referer']; }  function ftpcmd($cmd, $arg1 = '') {         static $ftp;         $ftpconfig = getglobal('setting/ftp');         if(empty($ftpconfig['on']) || empty($ftpconfig['host'])) {                 return $cmd == 'error' ? -101 : 0;         } elseif($ftp == null) {                 $ftp = & discuz_ftp::instance();         }         if(!$ftp->enabled) {                 return $ftp->error();         } elseif($ftp->enabled && !$ftp->connectid) {                 $ftp->connect();         }         switch ($cmd) {                 case 'upload' : return $ftp->upload(getglobal('setting/attachdir').'/'.$arg1, $arg1); break;                 case 'delete' : return $ftp->ftp_delete($arg1); break;                 case 'close'  : return $ftp->ftp_close(); break;                 case 'error'  : return $ftp->error(); break;                 case 'object' : return $ftp; break;                 default       : return false;         }  }  function diconv($str, $in_charset, $out_charset = CHARSET, $ForceTable = FALSE) {         global $_G;          $in_charset = strtoupper($in_charset);         $out_charset = strtoupper($out_charset);          if(empty($str) || $in_charset == $out_charset) {                 return $str;         }          $out = '';          if(!$ForceTable) {                 if(function_exists('iconv')) {                         $out = iconv($in_charset, $out_charset.'//IGNORE', $str);                 } elseif(function_exists('mb_convert_encoding')) {                         $out = mb_convert_encoding($str, $out_charset, $in_charset);                 }         }          if($out == '') {                 $chinese = new Chinese($in_charset, $out_charset, true);                 $out = $chinese->Convert($str);         }          return $out; }  function widthauto() {         global $_G;         if($_G['disabledwidthauto']) {                 return 0;         }         if(!empty($_G['widthauto'])) {                 return $_G['widthauto'] > 0 ? 1 : 0;         }         if($_G['setting']['switchwidthauto'] && !empty($_G['cookie']['widthauto'])) {                 return $_G['cookie']['widthauto'] > 0 ? 1 : 0;         } else {                 return $_G['setting']['allowwidthauto'] ? 0 : 1;         } } function renum($array) {         $newnums = $nums = array();         foreach ($array as $id => $num) {                 $newnums[$num][] = $id;                 $nums[$num] = $num;         }         return array($nums, $newnums); }  function sizecount($size) {         if($size >= 1073741824) {                 $size = round($size / 1073741824 * 100) / 100 . ' GB';         } elseif($size >= 1048576) {                 $size = round($size / 1048576 * 100) / 100 . ' MB';         } elseif($size >= 1024) {                 $size = round($size / 1024 * 100) / 100 . ' KB';         } else {                 $size = intval($size) . ' Bytes';         }         return $size; }  function swapclass($class1, $class2 = '') {         static $swapc = null;         $swapc = isset($swapc) && $swapc != $class1 ? $class1 : $class2;         return $swapc; }  function writelog($file, $log) {         helper_log::writelog($file, $log); }  function getstatus($status, $position) {         $t = $status & pow(2, $position - 1) ? 1 : 0;         return $t; }  function setstatus($position, $value, $baseon = null) {         $t = pow(2, $position - 1);         if($value) {                 $t = $baseon | $t;         } elseif ($baseon !== null) {                 $t = $baseon & ~$t;         } else {                 $t = ~$t;         }         return $t & 0xFFFF; }  function notification_add($touid, $type, $note, $notevars = array(), $system = 0) {         return helper_notification::notification_add($touid, $type, $note, $notevars, $system); }  function manage_addnotify($type, $from_num = 0, $langvar = array()) {         helper_notification::manage_addnotify($type, $from_num, $langvar); }  function sendpm($toid, $subject, $message, $fromid = '', $replypmid = 0, $isusername = 0, $type = 0) {         return helper_pm::sendpm($toid, $subject, $message, $fromid, $replypmid, $isusername, $type); }  function g_icon($groupid, $return = 0) {         global $_G;         if(empty($_G['cache']['usergroups'][$groupid]['icon'])) {                 $s =  '';         } else {                 if(preg_match('/^https?:\/\//is', $_G['cache']['usergroups'][$groupid]['icon'])) {                         $s = '<img src="'.$_G['cache']['usergroups'][$groupid]['icon'].'" alt="" class="vm" />';                 } else {                         $s = '<img src="'.$_G['setting']['attachurl'].'common/'.$_G['cache']['usergroups'][$groupid]['icon'].'" alt="" class="vm" />';                 }         }         if($return) {                 return $s;         } else {                 echo $s;         } } function updatediytemplate($targettplname = '', $tpldirectory = '') {         $r = false;         $alldata = !empty($targettplname) ? array( C::t('common_diy_data')->fetch($targettplname, $tpldirectory)) : C::t('common_diy_data')->range();         require_once libfile('function/portalcp');         foreach($alldata as $value) {                 $r = save_diy_data($value['tpldirectory'], $value['primaltplname'], $value['targettplname'], dunserialize($value['diycontent']));         }         return $r; }  function space_key($uid, $appid=0) {         global $_G;         return substr(md5($_G['setting']['siteuniqueid'].'|'.$uid.(empty($appid)?'':'|'.$appid)), 8, 16); }   function getposttablebytid($tids, $primary = 0) {         return table_forum_post::getposttablebytid($tids, $primary); }  function getposttable($tableid = 0, $prefix = false) {         return table_forum_post::getposttable($tableid, $prefix); }  function memory($cmd, $key='', $value='', $ttl = 0, $prefix = '') {         if($cmd == 'check') {                 return  C::memory()->enable ? C::memory()->type : '';         } elseif(C::memory()->enable && in_array($cmd, array('set', 'add', 'get', 'rm', 'inc', 'dec'))) {                 if(defined('DISCUZ_DEBUG') && DISCUZ_DEBUG) {                         if(is_array($key)) {                                 foreach($key as $k) {                                         C::memory()->debug[$cmd][] = ($cmd == 'get' || $cmd == 'rm' || $cmd == 'add' ? $value : '').$prefix.$k;                                 }                         } else {                                 C::memory()->debug[$cmd][] = ($cmd == 'get' || $cmd == 'rm' || $cmd == 'add' ? $value : '').$prefix.$key;                         }                 }                 switch ($cmd) {                         case 'set': return C::memory()->set($key, $value, $ttl, $prefix); break;                         case 'add': return C::memory()->add($key, $value, $ttl, $prefix); break;                         case 'get': return C::memory()->get($key, $value); break;                         case 'rm': return C::memory()->rm($key, $value); break;                         case 'inc': return C::memory()->inc($key, $value ? $value : 1); break;                         case 'dec': return C::memory()->dec($key, $value ? $value : -1); break;                 }         }         return null; }  function ipaccess($ip, $accesslist) {         return preg_match("/^(".str_replace(array("\r\n", ' '), array('|', ''), preg_quote($accesslist, '/')).")/", $ip); }  function ipbanned($onlineip) {         global $_G;          if($_G['setting']['ipaccess'] && !ipaccess($onlineip, $_G['setting']['ipaccess'])) {                 return TRUE;         }          loadcache('ipbanned');         if(empty($_G['cache']['ipbanned'])) {                 return FALSE;         } else {                 if($_G['cache']['ipbanned']['expiration'] < TIMESTAMP) {                         require_once libfile('function/cache');                         updatecache('ipbanned');                 }                 return preg_match("/^(".$_G['cache']['ipbanned']['regexp'].")$/", $onlineip);         } }  function getcount($tablename, $condition) {         if(empty($condition)) {                 $where = '1';         } elseif(is_array($condition)) {                 $where = DB::implode_field_value($condition, ' AND ');         } else {                 $where = $condition;         }         $ret = intval(DB::result_first("SELECT COUNT(*) AS num FROM ".DB::table($tablename)." WHERE $where"));         return $ret; }  function sysmessage($message) {         helper_sysmessage::show($message); }  function forumperm($permstr, $groupid = 0) {         global $_G;         $groupidarray = array($_G['groupid']);         if($groupid) {                 return preg_match("/(^|\t)(".$groupid.")(\t|$)/", $permstr);         }         $groupterms = dunserialize(getuserprofile('groupterms'));         foreach(explode("\t", $_G['member']['extgroupids']) as $extgroupid) {                 if($extgroupid = intval(trim($extgroupid))) {                         if($groupterms['ext'][$extgroupid] && $groupterms['ext'][$extgroupid] < TIMESTAMP){                                 continue;                         }                         $groupidarray[] = $extgroupid;                 }         }         if($_G['setting']['verify']['enabled']) {                 getuserprofile('verify1');                 foreach($_G['setting']['verify'] as $vid => $verify) {                         if($verify['available'] && $_G['member']['verify'.$vid] == 1) {                                 $groupidarray[] = 'v'.$vid;                         }                 }         }         return preg_match("/(^|\t)(".implode('|', $groupidarray).")(\t|$)/", $permstr); }  function checkperm($perm) {         global $_G;         return defined('IN_ADMINCP') ? true : (empty($_G['group'][$perm])?'':$_G['group'][$perm]); }  function periodscheck($periods, $showmessage = 1) {         global $_G;         if(($periods == 'postmodperiods' || $periods == 'postbanperiods') && ($_G['setting']['postignorearea'] || $_G['setting']['postignoreip'])) {                 if($_G['setting']['postignoreip']) {                         foreach(explode("\n", $_G['setting']['postignoreip']) as $ctrlip) {                                 if(preg_match("/^(".preg_quote(($ctrlip = trim($ctrlip)), '/').")/", $_G['clientip'])) {                                         return false;                                         break;                                 }                         }                 }                 if($_G['setting']['postignorearea']) {                         $location = $whitearea = '';                         require_once libfile('function/misc');                         $location = trim(convertip($_G['clientip']));                         if($location) {                                 $whitearea = preg_quote(trim($_G['setting']['postignorearea']), '/');                                 $whitearea = str_replace(array("\\*"), array('.*'), $whitearea);                                 $whitearea = '.*'.$whitearea.'.*';                                 $whitearea = '/^('.str_replace(array("\r\n", ' '), array('.*|.*', ''), $whitearea).')$/i';                                 if(@preg_match($whitearea, $location)) {                                         return false;                                 }                         }                 }         }         if(!$_G['group']['disableperiodctrl'] && $_G['setting'][$periods]) {                 $now = dgmdate(TIMESTAMP, 'G.i', $_G['setting']['timeoffset']);                 foreach(explode("\r\n", str_replace(':', '.', $_G['setting'][$periods])) as $period) {                         list($periodbegin, $periodend) = explode('-', $period);                         if(($periodbegin > $periodend && ($now >= $periodbegin || $now < $periodend)) || ($periodbegin < $periodend && $now >= $periodbegin && $now < $periodend)) {                                 $banperiods = str_replace("\r\n", ', ', $_G['setting'][$periods]);                                 if($showmessage) {                                         showmessage('period_nopermission', NULL, array('banperiods' => $banperiods), array('login' => 1));                                 } else {                                         return TRUE;                                 }                         }                 }         }         return FALSE; }  function cknewuser($return=0) {         global $_G;          $result = true;          if(!$_G['uid']) return true;          if(checkperm('disablepostctrl')) {                 return $result;         }         $ckuser = $_G['member'];          if($_G['setting']['newbiespan'] && $_G['timestamp']-$ckuser['regdate']<$_G['setting']['newbiespan']*60) {                 if(empty($return)) showmessage('no_privilege_newbiespan', '', array('newbiespan' => $_G['setting']['newbiespan']), array());                 $result = false;         }         if($_G['setting']['need_avatar'] && empty($ckuser['avatarstatus'])) {                 if(empty($return)) showmessage('no_privilege_avatar', '', array(), array());                 $result = false;         }         if($_G['setting']['need_email'] && empty($ckuser['emailstatus'])) {                 if(empty($return)) showmessage('no_privilege_email', '', array(), array());                 $result = false;         }         if($_G['setting']['need_friendnum']) {                 space_merge($ckuser, 'count');                 if($ckuser['friends'] < $_G['setting']['need_friendnum']) {                         if(empty($return)) showmessage('no_privilege_friendnum', '', array('friendnum' => $_G['setting']['need_friendnum']), array());                         $result = false;                 }         }         return $result; }  function manyoulog($logtype, $uids, $action, $fid = '') { }  function useractionlog($uid, $action) {         return helper_log::useractionlog($uid, $action); }  function getuseraction($var) {         return helper_log::getuseraction($var); }  function getuserapp($panel = 0) {         return ''; }  function getmyappiconpath($appid, $iconstatus=0) {         return ''; }  function getexpiration() {         global $_G;         $date = getdate($_G['timestamp']);         return mktime(0, 0, 0, $date['mon'], $date['mday'], $date['year']) + 86400; }  function return_bytes($val) {         $last = strtolower($val[strlen($val)-1]);         if (!is_numeric($val)) {                 $val = substr(trim($val), 0, -1);         }         switch($last) {                 case 'g': $val *= 1024;                 case 'm': $val *= 1024;                 case 'k': $val *= 1024;         }         return $val; }  function iswhitelist($host) {         global $_G;         static $iswhitelist = array();          if(isset($iswhitelist[$host])) {                 return $iswhitelist[$host];         }         $hostlen = strlen($host);         $iswhitelist[$host] = false;         if(!$_G['cache']['domainwhitelist']) {                 loadcache('domainwhitelist');         }         if(is_array($_G['cache']['domainwhitelist'])) foreach($_G['cache']['domainwhitelist'] as $val) {                 $domainlen = strlen($val);                 if($domainlen > $hostlen) {                         continue;                 }                 if(substr($host, -$domainlen) == $val) {                         $iswhitelist[$host] = true;                         break;                 }         }         if($iswhitelist[$host] == false) {                 $iswhitelist[$host] = $host == $_SERVER['HTTP_HOST'];         }         return $iswhitelist[$host]; }  function getattachtablebyaid($aid) {         $attach = C::t('forum_attachment')->fetch($aid);         $tableid = $attach['tableid'];         return 'forum_attachment_'.($tableid >= 0 && $tableid < 10 ? intval($tableid) : 'unused'); }  function getattachtableid($tid) {         $tid = (string)$tid;         return intval($tid[strlen($tid)-1]); }  function getattachtablebytid($tid) {         return 'forum_attachment_'.getattachtableid($tid); }  function getattachtablebypid($pid) {         $tableid = DB::result_first("SELECT tableid FROM ".DB::table('forum_attachment')." WHERE pid='$pid' LIMIT 1");         return 'forum_attachment_'.($tableid >= 0 && $tableid < 10 ? intval($tableid) : 'unused'); }  function getattachnewaid($uid = 0) {         global $_G;         $uid = !$uid ? $_G['uid'] : $uid;         return C::t('forum_attachment')->insert(array('tid' => 0, 'pid' => 0, 'uid' => $uid, 'tableid' => 127), true); }  function get_seosetting($page, $data = array(), $defset = array()) {         return helper_seo::get_seosetting($page, $data, $defset); }  function getimgthumbname($fileStr, $extend='.thumb.jpg', $holdOldExt=true) {         if(empty($fileStr)) {                 return '';         }         if(!$holdOldExt) {                 $fileStr = substr($fileStr, 0, strrpos($fileStr, '.'));         }         $extend = strstr($extend, '.') ? $extend : '.'.$extend;         return $fileStr.$extend; }  function updatemoderate($idtype, $ids, $status = 0) {         helper_form::updatemoderate($idtype, $ids, $status); }  function userappprompt() { }  function dintval($int, $allowarray = false) {         $ret = intval($int);         if($int == $ret || !$allowarray && is_array($int)) return $ret;         if($allowarray && is_array($int)) {                 foreach($int as &$v) {                         $v = dintval($v, true);                 }                 return $int;         } elseif($int <= 0xffffffff) {                 $l = strlen($int);                 $m = substr($int, 0, 1) == '-' ? 1 : 0;                 if(($l - $m) === strspn($int,'0987654321', $m)) {                         return $int;                 }         }         return $ret; }   function makeSearchSignUrl() {         return array(); }  function get_related_link($extent) {         return helper_seo::get_related_link($extent); }  function parse_related_link($content, $extent) {         return helper_seo::parse_related_link($content, $extent); }  function check_diy_perm($topic = array(), $flag = '') {         static $ret;         if(!isset($ret)) {                 global $_G;                 $common = !empty($_G['style']['tplfile']) || $_GET['inajax'];                 $blockallow = getstatus($_G['member']['allowadmincp'], 4) || getstatus($_G['member']['allowadmincp'], 5) || getstatus($_G['member']['allowadmincp'], 6);                 $ret['data'] = $common && $blockallow;                 $ret['layout'] = $common && ($_G['group']['allowdiy'] || (                                 CURMODULE === 'topic' && ($_G['group']['allowmanagetopic'] || $_G['group']['allowaddtopic'] && $topic && $topic['uid'] == $_G['uid'])                                 ));         }         return empty($flag) ? $ret['data'] || $ret['layout'] : $ret[$flag]; }  function strhash($string, $operation = 'DECODE', $key = '') {         $key = md5($key != '' ? $key : getglobal('authkey'));         if($operation == 'DECODE') {                 $hashcode = gzuncompress(base64_decode($string));                 $string = substr($hashcode, 0, -16);                 $hash = substr($hashcode, -16);                 unset($hashcode);         }          $vkey = substr(md5($string.substr($key, 0, 16)), 4, 8).substr(md5($string.substr($key, 16, 16)), 18, 8);          if($operation == 'DECODE') {                 return $hash == $vkey ? $string : '';         }          return base64_encode(gzcompress($string.$vkey)); }  function dunserialize($data) {         if(($ret = unserialize($data)) === false) {                 $ret = unserialize(stripslashes($data));         }         return $ret; }  function browserversion($type) {         static $return = array();         static $types = array('ie' => 'msie', 'firefox' => '', 'chrome' => '', 'opera' => '', 'safari' => '', 'mozilla' => '', 'webkit' => '', 'maxthon' => '', 'qq' => 'qqbrowser');         if(!$return) {                 $useragent = strtolower($_SERVER['HTTP_USER_AGENT']);                 $other = 1;                 foreach($types as $i => $v) {                         $v = $v ? $v : $i;                         if(strpos($useragent, $v) !== false) {                                 preg_match('/'.$v.'(\/|\s)([\d\.]+)/i', $useragent, $matches);                                 $ver = $matches[2];                                 $other = $ver !== 0 && $v != 'mozilla' ? 0 : $other;                         } else {                                 $ver = 0;                         }                         $return[$i] = $ver;                 }                 $return['other'] = $other;         }         return $return[$type]; }  function currentlang() {         $charset = strtoupper(CHARSET);         if($charset == 'GBK') {                 return 'SC_GBK';         } elseif($charset == 'BIG5') {                 return 'TC_BIG5';         } elseif($charset == 'UTF-8') {                 global $_G;                 if($_G['config']['output']['language'] == 'zh_cn') {                         return 'SC_UTF8';                 } elseif ($_G['config']['output']['language'] == 'zh_tw') {                         return 'TC_UTF8';                 }         } else {                 return '';         } } if(PHP_VERSION < '7.0.0') {         function dpreg_replace($pattern, $replacement, $subject, $limit = -1, &$count) {                 return preg_replace($pattern, $replacement, $subject, $limit, $count);         } } else {         function dpreg_replace($pattern, $replacement, $subject, $limit = -1, &$count) {                 require_once libfile('function/preg');                 return _dpreg_replace($pattern, $replacement, $subject, $limit, $count);         } }    ?>

耗子

  和官方文件对比下

dashen

没改过就是误报，webshell查杀误报很常见