dedecms变量未初始化导致本地变量注入

打开文件/include/dedesql.class.php文件，搜索(大概在590行的样子)

if(isset($GLOBALS['arrs1']))

修改为

$arrs1 = array(); $arrs2 = array(); if(isset($GLOBALS['arrs1']))

如果之前定义过$arrs1或$arrs2的，请调整比对代码。