此套程序可以搜索http://www.baidu.com/baidu?wd=x-pad&cl=3x-pad这个关键词。。关于此留言本，我找到一个修改版本的描绘："基于文本的php留言本,安装方便,功能强大,安全性好,外观自定义性强,是一款非常实用的留言本，http://7y2.51.net/gb"安全性不是他说得算的。。。我们来看！***************************************************************我们先看他关于数据写入的部分　classPost　{　　functionMain()　　{　　　　global$General,$HTTP_POST_VARS,$User,$txt;　　　　if(Invalid($HTTP_POST_VARS[user]))　　　　{　　　　　　$Main=Prompt("$txt[168]","index.php?mod=register");　　　　}　　　　elseif(trim(($HTTP_POST_VARS[name])!=""||$User->Auth)&&trim($HTTP_POST_VARS[subject])!=""&&trim($HTTP_POST_VARS[message])!="")　　　　{　　　　　　if($User->Auth)　　　　　　{　　　　　　　$PosterName=$User->Name;　　　　　　　$Email　　=$User->Email;　　　　　　　$HomePage　=$User->Homepage;　　　　　　　$ *** 　　　　=$User-> *** ;　　　　　　　$Flag　　=1;　　　　　　}　　　　　　else　　　　　　{　　　　　　　if($HTTP_POST_VARS[psw]=="")　　　　　　　{　　　　　　　$PosterName=$HTTP_POST_VARS[name];　　　　　　　$Email　　=$HTTP_POST_VARS[email];　　　　　　　$HomePage　=$HTTP_POST_VARS[homepageurl];　　　　　　　$ *** 　　　　=$HTTP_POST_VARS[qq];　　　　　　　$Flag　　=0;　　　　　　　}　　　　　　　elseif(Verify($HTTP_POST_VARS[name],$HTTP_POST_VARS[psw]))　　　　　　　{　　　　　　　include("Users/$HTTP_POST_VARS[name].php");　　　　　　　$PosterName=$HTTP_POST_VARS[name];　　　　　　　$Email　　=$User_EMail;　　　　　　　$HomePage　=$User_Homepage;　　　　　　　$ *** 　　　　=$User_ *** ;　　　　　　　$Flag　　=1;　　　　　　　}　　　　　　　else　　　　　　　{　　　　　　　$Main=Prompt("$txt[169]","index.php?mod=post");　　　　　　　return$Main;　　　　　　　}　　　　　　}　　　　　　include("Sources/SRC_list.php");　　　　　　$idx->Open();　　　　　　$idx->Add($HTTP_POST_VARS[subject],$PosterName,$Email,$HomePage,$ *** ,$HTTP_POST_VARS[message],$Flag,$HTTP_POST_VARS[ns]?"1":"0");　　　　　　$idx->Close();呵呵，从这句看吧~$Email　　=$HTTP_POST_VARS[email];呵呵，没有经过任何检验，从那来就直接用了！呵呵，仔细看这段代码！！include("Sources/SRC_list.php");　　　　　　$idx->Open();　　　　　　$idx->Add($HTTP_POST_VARS[subject],$PosterName,$Email,$HomePage,$ *** ,$HTTP_POST_VARS[message],$Flag,$HTTP_POST_VARS[ns]?"1":"0");　　　　　　$idx->Close();呵呵，看到了没有？没看到仔细点啊~~数据写的部分要关心喔！！在给你看看Sources/SRC_list.php里怎么写的，我晕，他怎么到处引用数据啊！　　　　$opt=FileWrite($Settings->ListTopicsFile,$data);