WooYun.org

function submit_f()
{
  $rs = $this->auth_check();
  ...
  $payment = $this->get('payment','int');
  ...
  // 取数据库表 qinggan_payment 的数据
  $payment_rs = $this->model('payment')->get_one($payment);
  // $payment_rs['code']即上述表 qinggan_payment 的code字段数据
  $file = $this->dir_root.'payment/'.$payment_rs['code'].'/submit.php';
  if(!is_file($file))
  {
    error(P_Lang('支付接口异常，请检查'),$error_url,'error');
  }
  // 包含$file文件
  include_once($file);

function save_f()
{
  $gid = $this->get('gid','int');
  // （$_GET或$_POST）外部传code值，会对敏感字符做addslashes
  $code = $this->get('code');
  $id = $this->get('id','int');
  ...
  $data = array('title'=>$title,'code'=>$code,'gid'=>$gid);
  ...
  // 数据存入db，上面的get方法传入的code值存入数据库表 qinggan_payment的code字段
  $this->model('payment')->save($data,$id);
  ...
}