dedecms SESSION变量覆盖导致SQL注入/include/common.inc.php的解决方法：
搜索如下代码（68行左右）：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
修改为：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )
修改前请备份好文件，将新的/include/common.inc.php 文件上传替换服务器上的即可解决。