漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/article_add.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
搜索代码：
if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode))
如图：
修改代码为：
if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode)) )
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师，丁老师帮你解决
。
该问题指针对使用宝塔BT面板的同学。在日常开发微信小程序的过程中，突然发现很简单的一个图片调用报404错误了，检查URL是正确的呀，在浏览器中可以打开，并且检查了服务器文件夹，的确有这个文件，排除了缓存的可能，那么到底是什么问题造成微信小程...
废话不多说，直接上货。在微信开发者工具调试栏，找到Sensor（传感器）。Geolocation，勾选启用，下边输入经纬度即可！
linux下生成的gz文件，有些看的到，删除不了，一删除就提示Nosuchfileordirectory，怎么办呢？不说废话，直接上解决办法：查看这个文件的inode号#ls-lhi.根据inode号删除#find.-inum267015-...
经常有小伙伴问丁老师，说扫描出来的PDF图片，都是一个一个的，怎么样把他们合并成一个文件呢？我说你去下载一个PDF工具就好了呀，有某某PDF共阅读器、编辑器嘛。小伙伴说不行呀丁老师，因为网上的这些PDF工具有以下缺点：1.体积太大。动辄几百...
1.composer版本更新文档版本号：https://getcomposer.org/download中文网：https://docs.phpcomposer.com/03-cli.html#self-update英文网：https://...
在日常开发过程中，突然发现svn无法提交和更新，出现“nopathorpathfilespecifiedonthecommandline”的错误，网上搜了一圈百度google以及stackoverflow都没找到真正能解决问题的办法，本着不...
在使用idea旗下的产品，如intellijidea,phpstorm,webstorm时，有的时候编辑前端页面JS，在换行时经常会自动出现个}大括号，这一点程序不是很智能，其实后边都已经有括号了。比如下图这样：那么如何解决这个问题呢？丁老...
安装fastadmin，打开后提示"你所浏览的页面暂时无法访问"，无法安装，是因为程序的runtime没有写权限，需要对runtime目录，添加写权限。解决方法：windows:右键目录，写入按钮打勾。如果不行，在“安全...
