标签： phpwind

据不少站长反馈，PW已经快一年没怎么更新了。后面来自位匿名人士爆料：phpwind团队可能散伙了，前些天听他们论坛一个管理员说，phpwind目前不会更新了。承载了站长多年梦想的程序也许要说再见了。

马上就要过年了，相信大家都想将手上的工作处理好，舒舒服服的过个好年吧!那么作为一个站长，网站的稳定性及安全性固然很重要，上月有不少的系统进行了更新，您更新了吗?A5源码整理了一些不错的源码更新情况，希望对正在使用的您有所帮助。

今天游侠在微博上，看到“一句话证明你是XX”的例句，突然就想到：有没有一条微博，可以写出你是一个老站长呢？于是还真写下这么一句： FoosunCMS、KesionCMS、PowerEasy CMS、PHPCMS、PHP168、DedeCMS、帝国CMS、西风CMS； Z-Blog、Sa-Blog、WordPress、Bo-Blog、pjBlog、emlog、typecho； Discuz!、php...

简要描述：
phpwind较高版本论坛中存在一个严重的漏洞，成功利用该漏洞可以远程执行任意php代码，影响phpwind 7和phpwind 8
详细说明：
pw_ajax.php中的
[CODE_LITE]
} elseif （$action == 'pcdelimg‘） {
InitGP（array（'fieldname','pctype’））；
InitGP（array（‘tid','id’），2）；
if （！$tid || !$id || !$fieldname || !$pctype） {
...

刚才在PHPWind的论坛发了个帖子，因为帮朋友转换BBSXP 2008 Access到PHPWind 7的时候附件转换没有全部成功。然后我在Google搜索相关问题看有没有先人已经解决，结果真搜到一个！一看——居然是自己刚发的！