更新列表：
member/ajax_membergroup.php, 修正数据库注入存在的安全隐患
plus/carbuyaction.php, 修正数据库注入存在的安全隐患
已经同步更新程序包，用户可以通过后台在线升级程序进行补丁修复，或者下载下列离线补丁包进行修复（注意文件备份）。
v57sp1/v57离线补丁：
http://updatenew.dedecms.com/base-v57/package/patch-v57&v57sp1-20120430.zip
v56离线补丁：
http://updatenew.dedecms.com/downloads/patch-v56-20120430.zip
原文地址http://bbs.dedecms.com/467433.html
标签:
dedecms补丁
![DedeCMS首页调用栏目文章和分类信息的标签[图文教程]](/uploads/allimg/1305/1_0531212524V33.jpg)
