Date：2008-03-27

　　PS:

　　http://www.amxku.net/?viewmode=list&curl=>">alert(amxku)%3B

　　http://www.amxku.net/?action=index&cid=>">alert(amxku)%3B

　　http://www.amxku.net/?action=index&setdate=200804&setday=>">alert(amxku)%3B&page=1

　　临时解决办法：

　　在global.php中过滤curl，cid，setday等 $modelink = '';

　　if ($action) {

　　$modelink .= '&action='.$action;

　　}

　　if ($curl) {

　　$modelink .= '&curl='.htmlspecialchars($curl);

　　}

　　if ($cid) {

　　$modelink .= '&cid='.htmlspecialchars($cid);

　　}

　　if ($setdate) {

　　$modelink .= '&setdate='.htmlspecialchars($setdate);

　　}

　　if ($setday) {

　　$modelink .= '&setday='.htmlspecialchars($setday);

　　}

　　if (intval($_GET['searchid'])) {

　　$modelink .= '&searchid='.htmlspecialchars($_GET['searchid']);

　　}

　　if (intval($_GET['userid'])) {

　　$modelink .= "&userid=".htmlspecialchars($_GET['userid']);

　　}

　　if ($_GET['item']) {

　　$item = urlencode(addslashes($item));

　　$modelink .= '&item='.$item;

　　}