漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
最近有很多客户咨询，想要开发鸿蒙APP应用，但是开发一个鸿蒙APP要多少钱呢？和普通的安卓APP相比，价格是贵还是便宜呢？今天丁老师来介绍一下。鸿蒙应用，特别是采用原生鸿蒙技术栈，比如ArkTS/ArkUI进行开发，费用成本大概与普通安...
开源节流，控制生产成本，限制开销，是每个企业和单位都要采取的成本控制和管理措施。其中，人力成本是企业在经营中支出占比较大的一块。以IT信息化部门为例，一个负责企业软件系统运维的IT部门，至少需要配置3个员工，每个员工按照IT工程师3-5...
切换源为国内pip config set global.index-url https://mirrors.aliyun.com/pypi/simple/国内常用源清华大学： https://pypi.tuna.tsinghua.edu...
mui的toast默认是在底部的，并且没有参数设置位置，经过研究发现可以通过修改css的方式设置位置，具体方法如下：1.mui toast设置type为divmui.toast('hello', { type: '...
在fastadmin中，一个页面的非菜单链接，想要点击后打开指定页面，并且菜单自动展开，该怎么实现呢？经过丁老师研究后，发现超级简单，废话不多说，直接上代码：<a class="btn-addtabs" href=...
小程序定制开发的流程和费用，以及需要准备的材料，（包括但不限于微信小程序、百度小程序、支付宝小程序、抖音小程序、小红书小程序）具体如下：一、小程序开发的行政流程1.确定软件开发公司，和开发公司签订合同2.甲方支付首期开发费用3.乙方开始进行...
在使用jet brains的ide开发代码时，经常性的会输入单引号或双引号，ide默认有对于引号的自动完成功能，即输入一个引号，自动显示两个，这一点其实做的很不智能，因为在使用时经常会有显示出3个的情况，那么怎么关闭这个功能呢？file-s...
pdf添加水印，可以使用专业的pdf工具，如Adobe Acrobat、福昕PDF阅读器等，支持文字和图片形式的添加水印，支持透明度设置、水印位置设置等。图片添加水印，可以使用photoshop软件，但是photoshop太大了，而且使用起...
