漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/article_add.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
搜索代码：
if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode))如图：
修改代码为：
if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode)) )如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师，丁老师帮你解决
。
有同学咨询，在使用PyCharm IDE开发python程序时，PyCharm运行一段时间后，就会提示内存不足，IDE和运行的程序变的很慢很卡，每次都需要重启PyCharm IDE才可以，这是怎么回事呢？如图：图1：PyCharm ID...
切换源为国内pip config set global.index-url https://mirrors.aliyun.com/pypi/simple/国内常用源清华大学： https://pypi.tuna.tsinghua.edu...
支付宝-交易订单处理失败,请稍后再试。(ALI59)的解决办法
使用c#读取excel文件可以通过OleDbDataAdapter来进行读取，将excel文件作为数据库，以检索数据的方式来读取excel内容。具体代码如下：var fileName = string.Format("{0}...
废话不多说，直接上货。在微信开发者工具调试栏，找到Sensor（传感器）。Geolocation，勾选启用，下边输入经纬度即可！
最近丁老师软件开发团队收到几个微信小程序二次开发的订单，客户想对他们现有的小程序进行版本迭代和功能升级，但是好多客户在提供资料时都表达不清楚，不是这个不知道就是那个不懂，今天丁老师就微信小程序二次开发，需要准备哪些资料以及流程等问题做一下介...
在使用uniapp开发的小程序内，打开图片，长按没有弹出菜单，无法扫码，此时只需在图片上加入show-menu-by-longpress即可完整代码：<image :src="picture" mode="...
videojs是一款非常不错的html video播放器插件，很多同学经常在群里问我，说丁老师这个videojs怎么设置为宽度或者高度自适应呢，不想把video的width和height写死，有没有什么办法呢。丁老师经过研究发现啊，vide...
