phpwind9 给自己评分

简要描述： pw9的评分未在后台对评分对象做验证，仅做了前台隐藏，因此可以给自己评分。 详细说明： pw9评分功能仅在前台对自己的帖子隐藏了评分功能，但通过将别的评分form的pid改为自己的帖子的pid，依然能够实现对自己帖子的评分，从而实现刷分。 漏洞证明： 虽然说，在前台自己的帖子没有评分按钮。但是随便点开一个其他帖子的评分 然后把弹出的评分窗口的pid改为自己随意一个帖子的pid，点击提交 评分成功，积分到手...