OKLite 1.2.25 后台风格模块 任意文件删除 CVE-2019-16132¶

/**
     * 删除操作，请一定要小心，在程序中最好严格一些，不然有可能将整个目录删掉
     * @参数 $del 要删除的文件或文件夹
     * @参数 $type 仅支持file和folder，为file时仅删除$del文件，如果$del为文件夹，表示删除其下面的文件。为folder时，表示删除$del这个文件，如果为文件夹，表示删除此文件夹及子项
     * @返回 true/false
    **/
    public function rm($del,$type="file")
    {
        if(!file_exists($del)){
            return false;
        }
        if(is_file($del)){
            unlink($del);
            return true;
        }
        $array = $this->_dir_list($del);
        if(!$array){
            if($type == 'folder'){
                rmdir($del);
            }
            return true;
        }
        foreach($array as $key=>$value){
            if(file_exists($value)){
                if(is_dir($value)){
                    $this->rm($value,$type);
                }else{
                    unlink($value);
                }
            }
        }
        if($type == "folder"){
            rmdir($del);
        }
        return true;
    }