任何人可以修改别人的文章，这意味着，您可以在别人网站上添加任意内容！反之，何人都可以修改您网站的内容！！更别说放一点加载木马之类的东东啦。。。。
网站“入侵”方法：
1、注册一个会员，并登录后台
2、找到一篇您需要“入侵”的文章，记住该文章的ID号，ID号即为文章的itemid号
3、在浏览器地址栏中输入：http://网站的域名/admincp.php?action=spacenews&op=edit&itemid=文章的ID号
4、不用多说了吧，您就任意地改吧！任意的添加吧！
解决办法共2种：
1、关闭网站自动审核的功能，可防止被恶意修改后的文章在前台显示出来。但仍然无法阻止文章被他人恶意修改，且无法恢复。此方法不用修改任何源码。
2、修改admin/admin_spacenews.php的代码，此方法可以禁止别人的入侵。

首先找到：

if($thevalue) {

然后在添加一段代码，修改后变成：

方法很简单，不需要写sql语句，方法如下：
1、在你要调用的模块代码中加上先“showdetail/1”；
2、然后在需要调用的地方放上这段代码：
<!–{eval $ceshi = unserialize($value[customfieldtext]); echo($ceshi[0]);}–>
打开看看是不是自定义字段正常显示了，呵呵
代码中的“[0]”就是你要调用的自定义字段的序号这是第一个字段，如果是第二个自定义字段就是[1]，第三个自定义字段就是[2]，以此类推。