dedecms织梦/plus/guestbook/edit.inc.php留言板文件注入漏洞修复方法

dedecms织梦/plus/guestbook/edit.inc.php留言板文件注入漏洞修复方法，打开/plus/guestbook/edit.inc.php文件，找到以下代码；

$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='
".time()."' WHERE id='$id' ");

替换为；

$msg = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET 
`msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");;

即可完成修复。