1、在禅道中保存任务时，响应 405，提示：很抱歉，由于您访问的URL有可能对网站造成安全威胁，您的访问被阻断。如图1

图1

2、仔细分析保存的任务内容，存在 UNION ALL 关键字，如图2

图2

3、删除掉 UNION ALL，保存成功，注：不过暂时还不能够确定是否为禅道本身的问题，更大的可能性在于应用防火墙给阻止了，如图3

图3

安装至第三步出现空白！

查看tmp\log\下的日志文件！

分析原因：应该在于数据库名称等有.在其间的缘故，或者是权限问题，后来采用其数据库默认配置重新安装，果然是可以安装成功的了：

采用其数据库默认配置重新安装，成功！

最后为了安全考虑，再去修改my.php中的相关配置！

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>