文件:edit.inc.php
路徑:.../plus/guestbook/edit.inc.php
解決方案:
查找文件位置:/plus/guestbook/edit.inc.php ,大概在55行左右,找到:
$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
修改為:
$msg = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()
————————————————
版權聲明:本文為CSDN博主「L_melody」的原創文章,遵循CC 4.0 BY-SA版權協議,轉載請附上原文出處鏈接及本聲明。
原文鏈接:https://blog.csdn.net/L_melody/java/article/details/86549890