（还存在一个问题：当点击支持以后，支持数量会变化，但是一刷新页面又会变回原来的数字，当dedecms后台更新页面缓存以后该处数量显示点击支持后的数量）模板文件：list_article.htm注意红色标注位置：
系统 2019-08-29 23:49:46 2405
http://www.sina.com.cn2007年10月08日19:49全景网全景网10月8日讯浦东建设(26.22,-1.93,-6.86%)（600284）公布重大工程中标公告，公告显示，上海浦东路桥建设(18.11,0.04,0.22%)股份有限公司于近日中标中环线浦东段(上中路越江隧道-申江路)新建工程6标和中环线浦东段新建工程14标，中标价分别为41388.8378万元、16438.0241万元，工期分别为795天、825天。上述工程计划开工
系统 2019-08-29 23:45:09 2405
今天数据库又被注入了。。。我%……——#￥%……**）——￥%——*搞了一上午，终于把数据库还原了过来。。。真不知道对方是怎么注入的，无意中听同事说了一句，以前另一个同事说插入数据也可以用十六进制插入的，加上之前我看过一篇文章也是在构造SQL注入语句的时候有一大堆乱78糟的字符的。。自己试了一下，果然是可以用十六进制来插入数据。。如下：这是普通的插入数据的SQL语句：declare@strvarchar(100)set@str='
