======= Update 6-29 19:54 =========
首先感谢Taihom的提醒。 漏洞具体实现这里就不说了。 建议大家都更新一下.

由于今天的补丁是在公司急急忙忙修改的，有些细节忘记考虑了逗号无法过滤，会影响很多用逗号分割功能。最明显的影响是影响了tag功能。补丁重新更新一下，大家更新辛苦了。Sorry

2.6 的正式版本周末推出，这将是PJBlog2的最后一个版本，然后我会花精力在PJBlog3上面

 点击下载此文件

Tags: 补丁补丁 漏洞漏洞

偶粗心了，多了一个&造成的(被何昕先发现了)
打开 class/cls_default.asp

找到 61行 的   Url_Add=Url_Add & "tag="&Server.URLEncode(ViewTag)&"&&"

把里面的 &&  的一个 & 去掉即可

查看更多...

最近更新的2.4.1211加强了一些字段的过滤。导致一些字段被过滤为小写了。发布一个补丁修正这个问题。
把压缩包的文件覆盖 common/function.asp 就可以了

查看更多...

今天下午发布的PJBlog2 2.4.1211升级包忘记更新了一个function.asp文件，之前在修改验证的时候直接过滤了or字符，这是个错误，后来我修改成过滤 空格+or 。然而这个文件我只覆盖了我站点的，更新包的忘记更新了。导致了插件无法使用。 呵呵，给大家带来麻烦了。

我已经更新了更新文件和完整的PJBlog2 v2.4.1211，大家下载更新common/funciton.asp就可以了
更新文件在这里: http://www.pjhome.net/article.asp?id=499

查看更多...

Tags: PJBlog2PJBlog2

偶还在桂林出差, 用休息时间,修正几个文件,加强对用户登陆以及发表留言的用户名的验证.
暂时不做新版本发布,作成补丁.供大家下载

查看更多...

Tags: patchpatch 登陆登陆 补丁补丁

覆盖文件就可以了
- 修正上一篇和下一篇错误的问题.
- 减少"动态生成日志文件"模式下,日志查阅对数据库的查询量
使用"动态生成日志文件"的用户得到后台重新生成所有文件.
点击下载此文件

查看更多...

我几乎忘记有部分用户的日期是 dd/mm/yyyy hh:mm:ss 型了现在统一类型为 yyyy-mm-dd hh:mm:ss 类型

如果升级后出现发表日志出问题的。请更新 blogedit.asp 和 blogpost.asp。给大家带来不便了。呵呵
顺便升级包和完整程序已经更新. 闪人回家... （已经到家了...）
点击下载此文件

=============== 2005-10-1 14:46:50 补充 ==================
修正了 blogpost.asp ,粗心阿。过滤日期忘记加一个参数了。导致发表日志无法自定日期。
里面有一句
应该是

所有下载已经更新了。

一时粗心，忘记改一个变量导致无法修改用户的密码，给大家带来麻烦了。遇到此问题的用户更新一下这个文件啦
点击下载此文件

在此也顺便贴出修改方法，修改 member.asp 文件，找到这一行

查看更多...

Tags: PJBlog2PJBlog2 patchpatch

一天更新几次,麻烦大家了.一直忽略了这个文件.导致日志无法被引用的问题,后来有人在论坛上提到才测试了一下果然出现了一点问题. 顶部下载已经更新

点击下载此文件

修正内容: 修改代码执行顺序.界面CSS 增加两个 ID

下载提速补丁
下载修正的三个官方界面 (已经修复Summer主题显示留言本错误的问题)

注意,其他非官方界面在这个补丁下运行会不正常.使用非官方界面的用户打补丁前请先确认该界面是否已经适应这个补丁
关于其他界面的更新会在论坛上发布 http://web.sfeng.net/hot3/dvbbs/index.asp?boardid=8

查看更多...