漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
Moment.js是一个不错的时间处理类js封装包，从官网下载默认是英文的，比如moment().format('dddd')显示出来是Tuesday,如果要显示中文的话，有两种方法：1.moment-with-loca...
在开发CodeIgniter的上传功能时，提示upload path does not appear to be valid，说是上传路径错误，但是仔细检查了设置的路径是对的。怎么还出现这个提示呢？经过丁老师研究，是因为CodeIgni...
宝塔系统相关问题解决方法
在实际工作中发现，有个编辑器每次保存或者修改后，都会自动在内容顶部和底部增加几行，烦人的很，一直找不到解决办法。后来发现原来是自己代码的问题。解决办法：内容在textarea中，不要换行不要写成：<textarea{content...
在php代码中，遇到复杂的sql语句，需要拼装sql语句，如：$sql='id 10;' $sql=' and( status in(1,2,3,4,5) and id not in (select id from ...
在开发微信小程序的过程中，生成的是带有logo的小程序二维码，并且这个二维码不是通用的二维码，而是只能用微信打开的专属二维码，如图：遇到这样一个需求，生成的二维码要方形的通用二维码，并且不能带有小程序的logo。这种该怎么实现呢？经过查询，...
fastadmin里自定义按钮的btn-dialog，弹出窗口时默认大小，设置了data-area无效，经过研究后，发现了可用的方法，直接上代码不废话：table.on('post-body.bs.table',functi...
在进行vue开发中，经常会遇到复制对象，赋值新对象后，原对象值被改变的问题，举个例子：let old={ "a":1, "b":2 } let new=old; new['c']=3;...
