首先感谢Taihom的提醒。
漏洞具体实现这里就不说了。 
建议大家都更新一下.
由于今天的补丁是在公司急急忙忙修改的，有些细节忘记考虑了逗号无法过滤，会影响很多用逗号分割功能。最明显的影响是影响了tag功能。补丁重新更新一下，大家更新辛苦了。Sorry
2.6 的正式版本周末推出，这将是PJBlog2的最后一个版本，然后?#19968;?#33457;精力在PJBlog3上面
点击下载此文件
)打开 class/cls_default.asp
找到 61行 的 Url_Add=Url_Add & "tag="&Server.URLEncode(ViewTag)&"&&"
把里面的 && 的一个 & 去掉即可
偷懒的人自己下修改好的文件吧
点击下载此文件]]>
我已经更新了更新文件和完整的PJBlog2 v2.4.1211，大家下载更新common/funciton.asp就可以了
更新文件在这里: http://www.vzsio.live/article.asp?id=499
]]>暂时不做新版本发布,作成补丁.供大家下载
点击下载此文件]]>
- 减少"动态生成日志文件"模式下,日志查阅对数据库的查询量
使用"动态生成日志文件"的用户得到后台重新生成所有文件.
点击下载此文件]]>
如果升?#36887;?#20986;现发表日志出问题的。请更新 blogedit.asp 和 blogpost.asp。给大家带来不便了。呵呵
顺便升级包和完整程序已经更新.
闪人回家... 
（已经到家了...） 点击下载此文件=============== 2005-10-1 14:46:50 补充 ==================
修正了 blogpost.asp ,粗心阿。过滤日期忘记加一个?#38382;?#20102;。导致发表日志无法自定日期。
里面有一句
引用内容PubTime=DateToStr(CheckStr(request.form("PubTime")))
引用内容PubTime=DateToStr(CheckStr(request.form("PubTime")),"Y-m-d H:I:S")
所有下载已经更新了。
]]> 点击下载此文件在此也顺便贴出修改方法，修改 member.asp 文件，找到这一行
复制内容到剪贴板
程序代码
程序代码 dim UID,username,OldUserName,Oldpassword,password,Confirmpassword,Gender,email,homepage,QQ,HideEmail,checkUser
把 OldUserName 这个变量定义去掉
继续往下看
复制内容到剪贴板 程序代码
程序代码Conn.Execute("update blog_member set mem_Password='"&password&"',mem_salt='"&strSalt&"' where mem_id="&UID&" and mem_Name='"&OldUserName&"'")
这里的 OldUserName 修改成 CheckStr(memName)]]>
点击下载此文件]]>
修正内容: 修改代码执行顺序.界面CSS 增加两个 ID
下载提速补丁 下载修正的三个官方界面 (已经修复Summer主题显示留言本错误的问题)注意,其他非官方界面在这个补丁下运?#35874;?#19981;正常.使用非官方界面的用户打补丁前请先确?#32454;?#30028;面是否已经适应这个补丁
关于其他界面的更新会在论?#25104;?#21457;布 http://web.sfeng.net/hot3/dvbbs/index.asp?boardid=8
1.如何修改让界面适应这个补丁
假如没修改前的 layout.css 有这两句
复制内容到剪贴板 程序代码
程序代码#sidebar{float:right;width:223px;margin:0px;background:#F0ECD0 url(left_main.png);text-align:center;color:#574D31;}
#mainContent{margin:0px 226px 0px 0px !important;margin:0px 223px 0px 0px;width:513px;background:#ffffff url(right_main.png);text-align:center;}
#mainContent{margin:0px 226px 0px 0px !important;margin:0px 223px 0px 0px;width:513px;background:#ffffff url(right_main.png);text-align:center;}
得修改为
复制内容到剪贴板 程序代码
程序代码 #sidebar{float:right;width:223px;margin:0px;background:#F0ECD0 url(left_main.png);text-align:center;color:#574D31;}
#innersidebar{}
#mainContent{float:left;margin-right:-230px;width:100%;background:#F8F6E9 url(right_main.png) repeat-y;text-align:center;}
#innermainContent{overflow:visible;margin-right:230px;}
#innersidebar{}
#mainContent{float:left;margin-right:-230px;width:100%;background:#F8F6E9 url(right_main.png) repeat-y;text-align:center;}
#innermainContent{overflow:visible;margin-right:230px;}
2.特别说明
增加 #innersidebar , #innermainContent
#mainContent 的宽度不再使用绝对宽度,而用 100%
利用 margin-left 或者 margin-right 来把主体部分缩进.
#mainContent 必须要定义 float 属性.和 #sidebar的位置相反
#mainContent 和 #innermainContent 里面用到 margin-left 或者 margin-right 数值是一样的,只是一个是负数,另一个是正数.]]>