本文目录一览：
- 1、如何调用 discuz的数据 函数操作
- 2、插件机制中新增加的discuzcode函数是怎么使用的
- 3、discuz金币暴增。我想问一下大家有没有个别会员金钱莫名暴增的情况，我自己管理员帐号也是金钱暴
如何调用 discuz的数据 函数操作
DB::delete($tablename,
条件,条数限制)删除表中的数据
DB::insert($tablename,
数据(数组),是否返回插入ID,是否是替换式,是否silent)插入数据操作
DB::update($tablename,
数据(数组)条件)更新操作
DB::fetch(查询后的资源)从结果集中取关联数组，注意如果结果中的两个或以上的列具有相同字段名，最后一列将优先。
DB::fetch_first($sql)取查询的第一条数据fetch
DB::fetch_all($sql)查询并fetch
DB::result_first($sql)查询结果集的第一个字段值
DB::query($sql)普通查询
DB::num_rows(查询后的资源)获得记录集总条数
DB::_execute(命令,参数)执行mysql类的命令
DB::limit(n,n)返回限制字串
DB::field(字段名,
$pid)
返回条件，如果为数组则返回
in
条件
DB::order(别名,
方法)排序
注意事项：所有数据在插入数据库之前，均需要进行addslashes()处理，以免特殊字符未经转义在插入数据库的时候出现错误。Discuz!中所有通过
GET,
POST,
FILE,取得的变量默认情况下已经使用了addslashes()进行了转义，不必重复进行。如果数据处理必要(例如用于直接显示)，可以使用
stripslashes()
恢复，但数据在插入数据库之前必须再次进行转义。缓存文件中，一般对缓存数据的值采用
addcslashes($string,
'\'\\')进行转义。
插件机制中新增加的discuzcode函数是怎么使用的
discuzcode() 函数执行时调用
用于在帖子内容解析时嵌入自己的功能，函数中 $_G['discuzcodemessage'] 变量为待解析的字串
discuz金币暴增。我想问一下大家有没有个别会员金钱莫名暴增的情况，我自己管理员帐号也是金钱暴
积分出问题很可能就是积分策略设置存在问题
目前站帮网ARCHY发现的有关可以刷积分的漏洞如下
1、推广设置 建议限制次数
2、任务 有些任务存在BUG，是可以无限制刷积分，而且无记录的
3、用户组评分或转账 建议设置税率 评分最好扣取自身积分
……
