DedeCMS投票模块投票主题的选项经常被sql注入删除,发现投票模块代码没有对sql参数进行转换,导致不法分子sql注入