dedecms教程:浅析织梦系统投票模块漏洞的解决方
打开/include/dedevote.class.php文件,查 找$this-dsql-ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this-VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this-VoteID."'"); 修改为 $this-dsql-ExecuteNone...