漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
该问题指针对使用宝塔BT面板的同学。在日常开发微信小程序的过程中，突然发现很简单的一个图片调用报404错误了，检查URL是正确的呀，在浏览器中可以打开，并且检查了服务器文件夹，的确有这个文件，排除了缓存的可能，那么到底是什么问题造成微信...
经常有小伙伴问丁老师，说扫描出来的PDF图片，都是一个一个的，怎么样把他们合并成一个文件呢？我说你去下载一个PDF工具就好了呀，有某某PDF共阅读器、编辑器嘛。小伙伴说不行呀丁老师，因为网上的这些PDF工具有以下缺点：1.体积太大。动辄...
错误代码：[main] ERROR org.springframework.boot.SpringApplication:818 - Application run failed org.springframework.beans.fa...
最近有同学提问，在开发的软件项目中，用户上传的文件名中包含空格，导致用户点击下载时，提示找不到该文件，404的错误，这种问题怎么解决呢？首先，引起这种问题的原因就是文件名中有空格，导致了下载的url无法形成完成的链接。我分别做了两个下载...
pdf添加水印，可以使用专业的pdf工具，如Adobe Acrobat、福昕PDF阅读器等，支持文字和图片形式的添加水印，支持透明度设置、水印位置设置等。图片添加水印，可以使用photoshop软件，但是photoshop太大了，而且使用起...
1.字体列表及引用链接鸿蒙字体 - B 站400 字重 CSS：//s1.hdslb.com/bfs/static/jinkela/long/font/regular.css 500 字重 CSS：//s1.hdslb.com/bfs/st...
正确的USB连线，其次打开开发者选项、USB调试，这些都是老生常谈，就不说了。在确保以上操作无误后，如果还找不到真机，关闭IDE，然后去adb的目录下，即HBuilderX\plugins\launcher\tools\adbs，把adb....
没那么多废话，直接上修改方法public\assets\js\require-table.jspageSize: Config.pagesize || localStorage.getItem("pagesize") |...
