漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
一、开发前期基础费用（一）认证费用微信官方收取小程序认证费用，企业主体为300元/年。若已有认证过的公众号，可免费复用资质进行小程序认证。个人主体认证费用为30元/年，但个人开发者在小程序功能和应用场景上存在较多限制，如无法开通微信支付...
经常有客户咨询丁老师，想对自己开发的软件申请软件著作权，都需要什么材料，需要多少钱，办理下来需要多久呢？今天丁老师就对这个问题进行统一解答。申请软著所需材料1.软件程序源码，要求前30页和后30页，每页不少于50行代码。2.软件用户手册...
有一个使用ThinkPHP框架开发程序的同学，遇到了这样一个问题，程序的代码明明已经改了，但在执行时还是按照以前的代码逻辑执行的，新修改的没有起到效果，并且他为了测试程序，都已经把这个程序文件删除了，但程序还是能执行，不得已求助于丁老师...
在php代码中，遇到复杂的sql语句，需要拼装sql语句，如：$sql='id 10;' $sql=' and( status in(1,2,3,4,5) and id not in (select id fro...
宝塔面板的phpmyadmin，默认数据库表导航树是每30个一页，非常的不直观，可以通过修改宝塔phpmyadmin配置文件的方式来禁止他分页。修改方法：1.进入服务器/www/server/phpmyadmin/phpmyadmin_随机...
废话不多说，直接上货。在微信开发者工具调试栏，找到Sensor（传感器）。Geolocation，勾选启用，下边输入经纬度即可！
在日常开发过程中，突然发现svn无法提交和更新，出现“no path or pathfile specified on the command line”的错误，网上搜了一圈百度 google 以及stack overflow都没找到真正能...
经常有新客户咨询丁老师，微信小程序和APP有什么区别呢？一般情况下来说应该做哪个？今天丁老师就这个问题做一下介绍。微信小程序和APP的区别微信小程序微信小程序微信平台运行，无需下载安装，用户通过微信搜索、扫码或者朋友分享就能直接使用，用完即...
