漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
最近丁老师软件开发团队收到几个微信小程序二次开发的订单，客户想对他们现有的小程序进行版本迭代和功能升级，但是好多客户在提供资料时都表达不清楚，不是这个不知道就是那个不懂，今天丁老师就微信小程序二次开发，需要准备哪些资料以及流程等问题做一...
PHP网站，网页打开不正常，显示“DOMDocument::loadHTML(): Tag header invalid in Entity”错误代码，是怎么回事呢？其实，这是php程序中，使用了new DOMDocument的load...
在开发微信小程序的过程中，生成的是带有logo的小程序二维码，并且这个二维码不是通用的二维码，而是只能用微信打开的专属二维码，如图：遇到这样一个需求，生成的二维码要方形的通用二维码，并且不能带有小程序的logo。这种该怎么实现呢？经过查...
在实际工作中发现，有个编辑器每次保存或者修改后，都会自动在内容顶部和底部增加几行，烦人的很，一直找不到解决办法。后来发现原来是自己代码的问题。解决办法：内容在textarea中，不要换行不要写成：<textarea{content...
打开电脑的Nahimic软件，提示“您的nahimic驱动程序似乎已经过期，无法启动”，然后需要点击链接更新驱动，但点击进去后，也找不到什么驱动。经过研究发现解决办法：1.使用SDI安装，即Snappy Driver Installer 1...
在php代码中，遇到复杂的sql语句，需要拼装sql语句，如：$sql='id 10;' $sql=' and( status in(1,2,3,4,5) and id not in (select id from ...
类目价格标准备注商城小程序（小型）10-20万小型B2C/B2b商城，满足基本商城的所有功能商城小程序（中型）30-60万中型B2C/B2b商城，拥有类似淘宝、京东、拼多多的全部基本功能，可对接物流、仓储系统，支持高并发，安全性和稳定性有一...
videojs是一款非常不错的html video播放器插件，很多同学经常在群里问我，说丁老师这个videojs怎么设置为宽度或者高度自适应呢，不想把video的width和height写死，有没有什么办法呢。丁老师经过研究发现啊，vide...
