漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
Mysql给时间加1年的方法，可以批量更新，如果是单条数据请注意sql语法date类型（如2025-06-28）#增加一年update table set date_time=date_add(date_time,interval 1 ...
在fastadmin中，一个页面的非菜单链接，想要点击后打开指定页面，并且菜单自动展开，该怎么实现呢？经过丁老师研究后，发现超级简单，废话不多说，直接上代码：<a class="btn-addtabs" hre...
TelegramMini小程序基于Javascript开发语言，是集成在Telegram应用内的轻量化网页应用。类似微信小程序，可以直接在Telegram对话或群组中运行而无需单独下载。Telegram小程序支持的应用程序：Telegr...
问题：在html中，如果checkbox为已选状态，进入下一个页面后再点后退时，该checkbox还是为已选中状态，但是依赖该checkbox选中后的事件却无法执行。解决：这种情况下，对checkbox的input设置autocompl...
在进行vue开发中，经常会遇到复制对象，赋值新对象后，原对象值被改变的问题，举个例子：let old={"a":1,"b":2}let new=old;new['c']=3;这个时候你...
phpstorm程序中，在打开html时总会出现对style属性的折叠和隐藏，这样在检查代码的时候非常不直观，容易漏掉很多东西，非常的不方便，如图：
在使用idea旗下的产品，如intellijidea,phpstorm,webstorm时，有的时候编辑前端页面JS，在换行时经常会自动出现个}大括号，这一点程序不是很智能，其实后边都已经有括号了。比如下图这样：那么如何解决这个问题呢？丁老...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
