自定义表单的用法,留言板的制作...

/plus/guestbook/edit.inc.php 这个是一个 dedecms 留言板注入漏洞，因为没有对 $msg 过滤，导致可以任意注入，处理方案如下： 打开 /plus/guestbook/edit.inc.php ，搜索代码： elseif($job==editok) 修改为： elseif($job==editok){$remsg=trim($remsg);/*...