简要描述：
再来一个未授权的任意删除，
记事狗删除任意访谈嘉宾漏洞预警
。。估计还有我就不给你们找了，举一反三你们自己找去啊。详细说明：
文件
modules/ajax/item.mod.php 行133
function Del()
{
$id = (int)$this->Post['id'];
if($id > 0) {
DB::Query("DELETE FROM `".DB::table('item_user')."` WHERE iid ='$id'");
}
}
只要在登录状态下就可以删除item_user 表任意记录（这个表保持的是访谈嘉宾）
漏洞证明：
向这个地址
http://t.jishigou.net/ajax.php?mod=item&code=del
post id=xx 就可以del了
测试不小心删除了2个 不好意思啊
修复方案：
权限检查，