漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在开发微信小程序的过程中，生成的是带有logo的小程序二维码，并且这个二维码不是通用的二维码，而是只能用微信打开的专属二维码，如图：遇到这样一个需求，生成的二维码要方形的通用二维码，并且不能带有小程序的logo。这种该怎么实现呢？经过查...
微信小程序自2023年8月起，开始对《手机号快速验证组件》进行收费，每个小程序有1000次的免费额度，超过额度就要收费。说白了就是以后在使用微信小程序获取用户手机（用户主动授权）的时候，需要按次数收费了。那么，在当前的经济状况下，如何做...
CI框架是一款很小却又非常强大的PHP程序框架，非常适合用来搭建中小型网站以及扩展程序。有同学问到，在使用CI框架时，比如要对全站的标题、公司信息、电话等设置一个全局变量，不用每个页面都写死，该怎么办呢？丁老师来教你：1.打开页面的控制...
selectpicker组件，广泛应用于基于bootstrap的框架中，比如fastadmin框架等。在使用时，经常有同学问到，在对select进行操作后，比如添加和删除option，但是select没有更新，这是怎么回事呢？请看代码：...
在用photoshop设计时，有的同学会发现，在网页中设置的宽度1000px，截屏后，再用photoshop打开后测量同样图像的宽度时，这个宽度就不是1000像素,而是1200多甚至1300多，是个很奇怪的问题，丁老师检查了photosho...
开发抖音小程序是一个涉及多个步骤的过程，需要准备相应的资料和工具。以下是开发抖音小程序需要准备的资料和步骤：1. 入驻抖音开发平台：首先，你需要在抖音开放平台注册一个开发者账号，并完成主体认证和对公认证。如果未完成认证，你可以在沙盒工具中创...
1.字体列表及引用链接鸿蒙字体 - B 站400 字重 CSS：//s1.hdslb.com/bfs/static/jinkela/long/font/regular.css 500 字重 CSS：//s1.hdslb.com/bfs/st...
微信小程序部分一、完善小程序基本信息1.用管理员账号登录微信小程序（https://mp.weixin.qq.com/）;2.左侧菜单选择首页;3.完善小程序的基本信息，包括小程序名称、小程序类目、微信认证、微信备案等。二、小程序开发配置1...
