阿里云提示dedecms留言板注入漏洞

找到路径如下文件/plus/guestbook/edit.inc.php，在该文件中找到如下内容

ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg',`posttime`='".time()."' WHERE id='$id' ");
ShowMsg("成功更改或回复一条留言！",$GUEST_BOOK_POS);

改为

ExecuteNoneQuery("UPDATE `dede_guestbook`  SET `msg`='$msg',$GUEST_BOOK_POS);