漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在使用uniapp开发微信小程序，微信开发者工具调试时，明明已经给了获取位置权限，但还是提示需要打开gps获取位置，具体解决办法如下：打开uniapp的manifest.json文件，切换到源码模式，找到mp-weixin节点"...
一、开发前期基础费用（一）认证费用微信官方收取小程序认证费用，企业主体为300元/年。若已有认证过的公众号，可免费复用资质进行小程序认证。个人主体认证费用为30元/年，但个人开发者在小程序功能和应用场景上存在较多限制，如无法开通微信支付...
订单管理系统是商业运营中较多的应用，包含商业订单的录入、编辑、查询、跟进、支付，以及对应财务资金的统筹和管理，下面是丁老师设计的订单管理系统功能架构，以功能模块的形式，分享出来给大家。一、商家管理商家管理是订单系统中的基础信息，可以理解...
支付宝支付提示“暂时无法获取订单信息，请稍候再试”的解决办法
经常有新客户咨询丁老师，微信小程序和APP有什么区别呢？一般情况下来说应该做哪个？今天丁老师就这个问题做一下介绍。微信小程序和APP的区别微信小程序微信小程序微信平台运行，无需下载安装，用户通过微信搜索、扫码或者朋友分享就能直接使用，用完即...
在使用uniapp开发的小程序内，打开图片，长按没有弹出菜单，无法扫码，此时只需在图片上加入show-menu-by-longpress即可完整代码：<image :src="picture" mode="...
类目价格标准备注商城小程序（小型）10-20万小型B2C/B2b商城，满足基本商城的所有功能商城小程序（中型）30-60万中型B2C/B2b商城，拥有类似淘宝、京东、拼多多的全部基本功能，可对接物流、仓储系统，支持高并发，安全性和稳定性有一...
现在微信支付已经超越支付宝，成为中国最广泛的在线支付方式。作为互联网电子商务服务商，如何开通对接微信支付？如何使用微信支付呢？丁老师整理一篇微信支付常见的问题解答。一、如何开通微信支付？微信支付可以在微信支付官网（https://pay.w...
