漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
linux下生成的gz文件，有些看的到，删除不了，一删除就提示No such file or directory，怎么办呢？不说废话，直接上解决办法：查看这个文件的 inode号#ls -lhi .根据inode号删除# find . ...
丁老师开发的微信企业付款功能，可以直接对接系统，在用户申请提现时由微信直接付款至个人的微信零钱账户
宝塔系统相关问题解决方法
如何实现用R语言一次读取多个zip文件，获取zip文件里的数据？今天丁老师教给大家。R语言可以使用zip_vector函数，可以读取所有zip压缩文件里的内容，并且无需使用循环。代码示例：datprocessorC <- func...
没那么多废话，直接上修改方法public\assets\js\require-table.jspageSize: Config.pagesize || localStorage.getItem("pagesize") |...
经常有新客户咨询丁老师，微信小程序和APP有什么区别呢？一般情况下来说应该做哪个？今天丁老师就这个问题做一下介绍。微信小程序和APP的区别微信小程序微信小程序微信平台运行，无需下载安装，用户通过微信搜索、扫码或者朋友分享就能直接使用，用完即...
mui的toast默认是在底部的，并且没有参数设置位置，经过研究发现可以通过修改css的方式设置位置，具体方法如下：1.mui toast设置type为divmui.toast('hello', { type: 'd...
微信公众号可以把官网的网页集成进去吗？想通过微信公众号实现打开公司网站的页面，具体要怎么实现呢？其实这个功能，可以通过微信菜单的方式来实现...
