秋天是沉甸甸的季节，秋天是收获的季节。秋天，写着收获，秋天，写着相思。秋天，比冬天更有生机勃勃的景象，白雪皑皑的冬天固然可爱，但是，瓜果飘香的金秋却更富有灿烂绚丽的色彩。
| 打开/include/dedevote.class.php文件，查 找$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'"); 修改为 $this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'"); 注： * addslashes() 是强行加\； * mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5) * mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用) |
本文dedecms好代码教程：浅析织梦系统投票模块漏洞的如何解决方到此结束。冬天的河干涸了，我相信，春水还会来临，那时白帆就是我心中的偶像;风中的树叶凋零了，我相信，泥土里的梦将在枝头开花结果。谢谢大家支持！
