过滤不严。导致SQL注入，而且magic_quotes_gpc也开的！

漏洞证明：

http://app.house.ifeng.com/xinfang/comp.php?lps=25180,25014