漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/article_add.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
搜索代码：
if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode))如图：
修改代码为：
if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode)) )如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师，丁老师帮你解决
。
经常有新客户咨询丁老师，微信小程序和APP有什么区别呢？一般情况下来说应该做哪个？今天丁老师就这个问题做一下介绍。微信小程序和APP的区别微信小程序微信小程序微信平台运行，无需下载安装，用户通过微信搜索、扫码或者朋友分享就能直接使用，用...
有同学咨询，在使用PyCharm IDE开发python程序时，PyCharm运行一段时间后，就会提示内存不足，IDE和运行的程序变的很慢很卡，每次都需要重启PyCharm IDE才可以，这是怎么回事呢？如图：图1：PyCharm ID...
丁老师教你如何用php调用美图秀秀插件实现头像上传的功能。
mui的toast默认是在底部的，并且没有参数设置位置，经过研究发现可以通过修改css的方式设置位置，具体方法如下：1.mui toast设置type为divmui.toast('hello', { type: '...
在使用android studio打包app时，需要制作JKS证书，具体的命令如下：D:\Program Files\Java\jre1.8.0_301\bin keytool -genkey -v -keystore dlq6.jks -...
在使用uniapp开发的小程序内，打开图片，长按没有弹出菜单，无法扫码，此时只需在图片上加入show-menu-by-longpress即可完整代码：<image :src="picture" mode="...
打开电脑的Nahimic软件，提示“您的nahimic驱动程序似乎已经过期，无法启动”，然后需要点击链接更新驱动，但点击进去后，也找不到什么驱动。经过研究发现解决办法：1.使用SDI安装，即Snappy Driver Installer 1...
用phpmyadmin导入大数据库文件时，容易502 bad gateway，可以直接在linux上用mysql原生命令导入。1.上传sql文件到目录用Xshell登录服务器，将迁移过来的 sql 文件移到 home 目录下，方便下一步的...
