网站有漏洞

网站有漏洞
You have an error in your SQL syntax; check the manual that correspondsto your MySQL server version for the right syntax to use near '-10,10'at line 11 - Execute Query False! Select arc.ID,arc.title,arc.iscommend,arc.color,                arc.typeid,arc.ismake,arc.money,arc.description,arc.shorttitle,                arc.memberid,arc.writer,arc.postnum,arc.lastpost,                arc.pubdate,arc.senddate,arc.arcrank,arc.click,arc.litpic,                tp.typedir,tp.typename,tp.isdefault,tp.defaultname,                tp.namerule,tp.namerule2,tp.ispart,tp.moresite,tp.siteurl                                 from dede_archives arc                 left join dede_arctype tp on arc.typeid=tp.ID                 left join dede_addonarticle on arc.ID = dede_addonarticle.aid                 where  arc.arcrank > -1  And ( (    arc.typeid='10' )  Or arc.typeid2='10')   order by arc.sortrank desc limit -10,10

地址是这个;TotalResult=823&PageNo=nasm1&plistgo=GO
請尽快查明
　　　　　　
--------------------next---------------------