2345分站SQL注入缝隙 （附送xss)

sql注入:  ?gid=1021&own=0&page=1 参数：gid
xss跨站: ?keyword=1'%22()%26%25alert(233)&limit=6&order_by=converted&own=1&sort=asc&type=3 
参数： keyword
 

修复方案：
及时修复一下缝隙吧