漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
最近有同学咨询丁老师，公司要做一款设备的管理系统，是要安装在Windows上的桌面客户端软件，这种Windows桌面软件，用什么程序架构开发比较好、比较稳定呢？针对这个问题，丁老师做一下介绍。Windows桌面客户端软件发展已久，自从W...
在使用uniapp开发app和小程序时，经常会用到打开app/小程序时，根据登录状态判断是显示首页还是跳转登录页的功能。此功能在app.vue的onlaunch方法中定义，方法如下：onLaunch: function() { cons...
今天有小伙伴问，请问丁老师可以实现扫二维码，自动选择支付方式吗？比如支付宝扫码就支付宝支付，微信扫码就微信支付，云闪付扫码就用云闪付银联支付。这种方式可以实现吗？答案是肯定的，这种扫码支付方式，不但可以实现，而且已经大范围的应用在了我们...
在uniapp中，使用picker multiSelector多列联动选择时，单独更新某列数据后，在前端没有显示，之前的写法：this.data_list[1]=[]; var aaa=[]; aaa.push(1); aaa.push...
开发抖音小程序是一个涉及多个步骤的过程，需要准备相应的资料和工具。以下是开发抖音小程序需要准备的资料和步骤：1. 入驻抖音开发平台：首先，你需要在抖音开放平台注册一个开发者账号，并完成主体认证和对公认证。如果未完成认证，你可以在沙盒工具中创...
pdf添加水印，可以使用专业的pdf工具，如Adobe Acrobat、福昕PDF阅读器等，支持文字和图片形式的添加水印，支持透明度设置、水印位置设置等。图片添加水印，可以使用photoshop软件，但是photoshop太大了，而且使用起...
1.字体列表及引用链接鸿蒙字体 - B 站400 字重 CSS：//s1.hdslb.com/bfs/static/jinkela/long/font/regular.css 500 字重 CSS：//s1.hdslb.com/bfs/st...
这个问题，用普通sql语句查询，好解决，把表的字符编码改为对应的就可以了。 但在使用视图查询时，比如select 'aaa' as type from xxx; select * from view where type=...
