1、注入漏洞。（common.asp文件，类型不匹配） 2、后台进行日志不允许评论操作出错。（参数传递错误） 3、后台进行日志置顶，前台不出现。（缓存问题） 4、前台Tags、发表日志时选择现有Tags不能正常显示。（逻辑错误）-1, into the loopholes. (Common.asp file, type does not match) 2, the background does not allow comments to comment log operation error.