当前位置: 首页 > 图文教程 > 网络编程 > PHP > DISCUZ架构:积分系统代码分析三

PHP
PHP默认安装产生系统漏洞
ip签名探针
4.与数据库的连接
2.PHP入门
1.PHP简介
随机头像PHP版
自动跳转中英文页面
漂亮但不安全的CTB
3.从实例开始
用PHP 4.2书写安全的脚本
PHP安全配置
如何对PHP程序中的常见漏洞进行攻击
风格模板初级不完全修改教程
优化NFR之一 --MSSQL Hello Buffer Overflow
不用GD库生成当前时间的PNG格式图象的程序
用PHP调用Oracle存储过程
PHP分页显示制作详细讲解
将PHP作为Shell脚本语言使用
MVC模式的PHP实现
编写PHP的安全策略

PHP 中的 DISCUZ架构:积分系统代码分析三


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-08-14   浏览: 181 ::
收藏到网摘: n/a

3.下载附件积分增减

这一部分主要用到的就是attachment.php这个文件了,下面就来分析这个文件中与积分中有关系的代码:

以下为引用的内容:
if(!$isimage) {
        $forum['getattachcredits'] = $forum['getattachcredits'] ? unserialize($forum['getattachcredits']) : array();
        $getattachcredits = $forum['getattachcredits'] ? $forum['getattachcredits'] : $creditspolicy['getattach'];
        updatecredits($discuz_uid, $getattachcredits, -1);
}

这一段的意思是:当一个附件不是图像的时候,取出该论坛对于下载附件的积分设置,比方说是-5分,那么就调用updatecredits(global.func中定义)这个函数更新一下积分。

P.S.:相关函数分析:

updatepostcredits函数,定义于./include/post.func.php

以下为引用的内容:
function updatepostcredits($operator, $uidarray, $creditsarray) {
        global $db, $tablepre, $discuz_uid, $timestamp;

 

        $membersarray = $postsarray = array();
        foreach((is_array($uidarray) ? $uidarray : array($uidarray)) as $id) {
                $membersarray[intval(trim($id))]++;
        }
        foreach($membersarray as $uid => $posts) {
                $postsarray[$posts][] = $uid;
        }
        $lastpostadd = $uidarray == $discuz_uid ? ", lastpost='$timestamp'" : '';
        $creditsadd1 = '';
        if(is_array($creditsarray)) {
                foreach($creditsarray as $id => $addcredits) {
                        $creditsadd1 .= ", extcredits$id=extcredits$id$operator$addcredits*\$posts";
                }
        }
        foreach($postsarray as $posts => $uidarray) {
                $uids = implode(',', $uidarray);
                eval("\$creditsadd2 = \"$creditsadd1\";");
                $db->query("UPDATE {$tablepre}members SET posts=posts+('$operator$posts') $lastpostadd $creditsadd2 WHERE uid IN ($uids)", 'UNBUFFERED');
        }
}

可以看到这个函数有三个传入参数,$operator表示加还是减,$uidarray表示会员的id数组,$creditsarray表示要加减的积分数组。调用方法如:
以下为引用的内容:

updatepostcredits('+', 1, 1);

表示给uid为1的会员加1个积分