[修復(fù)]變量過濾不嚴導(dǎo)致前臺存在XSS漏洞
[修復(fù)]JS調(diào)用存在SQL注入漏洞
[修復(fù)]其他細節(jié)問題

感謝 360網(wǎng)站安全檢測平臺（路人甲、chu、高三黨、帶頭大哥）
感謝 ′ 雨。@烏云、DM_@烏云

安全提醒：
1、建議5.0以下版本用戶盡量升級到5.0版本，以便獲取最新的系統(tǒng)更新
2、建議及時修改后臺管理文件名(admin.php)，以免系統(tǒng)存在漏洞時被黑客利用

GBK 版 https://download.destoon.com/patch/5.0/20140505_GBK.zip
UTF8版 https://download.destoon.com/patch/5.0/20140505_UTF8.zip

完整程序包和升級包已經(jīng)更新。

感謝大家對V5.0的BUG反饋，歡迎繼續(xù)反饋，請?zhí)峤恢粒?br />
http://www.hellombti.com/api/redirect.php?tid=1004

提示：反饋問題時請盡量詳細描述，必要時請?zhí)峁┙貓D或者網(wǎng)址，以便我們盡快確認和修復(fù)

-