plus/feedback.php, 变量未过滤评论存在漏洞
plus/feedback_ajax.php, 变量未过滤评论存在漏洞
include/dedesql.class.php, 数据库类安全校验完善
include/dedesqli.class.php, 数据库类安全校验完善