补丁说明: 没有对用户提交的内容和分页参数$_GET['page']进行严格的过滤,可能导致被注入。修复方法: 下载此安全补丁,将压缩包内upload文件夹内与您的版本相对应文件上传到留言板安装目录覆盖原文件。下载地址: http://www.chuangxin001.com/download/ZTJMessage/ZTJMessage_Patch_20110417.zip涉及版本: 4月17日之前通过任何来源下载的所有ZTJMessage程序,4月17日之后在官方下载的程序已经修复此漏洞。请各位用户及时更新!