漏洞存在的文件，global.func.php： function sendpm($toid, $subject, $message, $fromid = '') {         if($from...