安全公告来源:http://www.securityfocus.com/archive/1/390285/2005-02-11/2005-02-17/0

Advanced Guestbook 2.2被广泛的使用在PHP+MySQL服务器环境中，但是它存在一个漏洞，
可以使攻击者以管理员身份登陆. 攻击方法很简单，在后台登陆处密码框内输入:') OR ('a' = 'a
用户名任意，即可绕过身份验证进行登陆。

解决方法：升级为Advanced Guestbook 2.3.1即可解决。