include/datalistcp.class.php, 一个XSS注入问题 member/config.php, 一个功能问题