2019年10月29日：关闭后台电子邮件发送功能 [复制链接] [手机版]

老是提示密码错误，追踪下。
'email_pass_failed'    => '系统用来发送邮件的电子邮箱密码错误！',

require/sendmail.php

                        fwrite($fp, base64_encode($M_db->smtp['pass'])."\r\n");
                        if(strncmp(fgets($fp,512),'235',3)!=0){
                                return 'email_pass_failed';
                        }

这个可能是判断smtp服务器的返回状态，以检查后台的邮件发送设置，我们改变不了，也研究不了。

$submit变量是怎么回事研究明白了，还差这个$username，它到底是如何转换的呢？
read.htm
<div class="at_icon mb10">本帖提到的人: $atusersHtml</div>

竟然还是这里：
<!--
EOT;
if ($read['atusers']){
$atusersHtml = '';
foreach($read['atusers'] as $v){
    $cardusername = urlencode($v);
    $atusersHtml .= " <a href=\"u.php?username=$v\" target=\"_blank\" class=\"s4 _cardshow\" data-card-url=\"pw_ajax.php?action=smallcard&type=showcard&username={$cardusername}\" data-card-key=\"{$v}\">@{$v}</a>";
}print <<<EOT
-->
                <div class="at_icon mb10">本帖提到的人: $atusersHtml</div>

继续追踪下，require/addfloor.php
$read['atusers'] = $atData[$read['pid']];
这个pid不是帖子的pid吗？怎么可能和用户名联系上？

不明白，把帖子回复表下载回来看看吧。

帖子回复表没有任何不平常的字段，后来突然想到应该有一个@表，但具体什么名字不记得，于是后台挨个看表名，终于找到了，原来是pw_threads_at。打开看下。

记录的数据非常简单，只是4个字段，id（序号），tid（主题tid），pid（帖子pid），    uid（这里就是@到的用户uid）。

数据表没有突破，只能还是继续研究文件了。

zhangjingyu 继续追踪下，require/addfloor.php
$read['atusers'] = $atData[$read['pid']];
这个pid不是帖子的pid吗？怎么可能和用户名联系上？
 (2020-02-19 19:41)  查看本帖 

那就看看它吧，唯一的可能，会不会是个函数呢？如果是这样的话，那还是有希望的。

read.php
$atData = $threadService->getAtUsers($tid,$pids);
虽然$atData不是，但getAtUsers是函数准没有错了吧。