漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在使用PHP开发的程序时，突然遇到错误，查看错误日志发现提示：Array and string offset access syntax with curly braces is no longer supported，这是怎么回事呢？...
有同学咨询，在迁移网站时，出现了错误提示： Array and string offset access syntax with curly braces is no longer supported这是怎么回事呢？该同学的网站是PHP...
Android Kotlin文件可以转换为Java文件，方法为：1.点击菜单Menu Tools Kotlin Show Kotlin Bytecode2.点击编译Decompile按钮复制Java代码，完成！
linux下生成的gz文件，有些看的到，删除不了，一删除就提示No such file or directory，怎么办呢？不说废话，直接上解决办法：查看这个文件的 inode号#ls -lhi .根据inode号删除# find . ...
开发抖音小程序是一个涉及多个步骤的过程，需要准备相应的资料和工具。以下是开发抖音小程序需要准备的资料和步骤：1. 入驻抖音开发平台：首先，你需要在抖音开放平台注册一个开发者账号，并完成主体认证和对公认证。如果未完成认证，你可以在沙盒工具中创...
正确的USB连线，其次打开开发者选项、USB调试，这些都是老生常谈，就不说了。在确保以上操作无误后，如果还找不到真机，关闭IDE，然后去adb的目录下，即HBuilderX\plugins\launcher\tools\adbs，把adb....
这个问题，用普通sql语句查询，好解决，把表的字符编码改为对应的就可以了。 但在使用视图查询时，比如select 'aaa' as type from xxx; select * from view where type=...
在使用PHP框架CI时，有个很恶心的地方就是他的URL需要带上index.php，比如我要建一个user模块，想要实现www.xxx.com/user/的效果，但是在CI框架下必须要www.xxx.com/index.php/user这样才...
