漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在Mysql中，5.7以下版本是不支持Json对象的，但是可以将数据以json字符串的形式，保存在数据库的text字段中。以下是针对Mysql5.7以下版本json字符串的一些处理方法。#根据键值name查询（需要注意单双引号） sel...
在vs code中，可以通过配置.vscode/launch.json来debug deno项目，具体方法如下：1.创建.vscode/launch.json;2.找到<entry_point ，替换为你的script脚本;3.点...
问题描述：在使用iframe的框架系统中，左侧菜单，右侧为iframe页面区域，由左侧的菜单控制右侧的iframe链接显示页面。每个页面都由my97datepicker，在刷新网页首次打开右侧页面内容时，触发WdatePicker显示日...
有同学提问，使用PHP在处理textarea提交的内容时，里边内容是换行了的，怎么把这些内容给解析为ul li格式呢？如：<ul<li aaa</li<li bbb </li</ul 其实很简单，使用...
1.字体列表及引用链接鸿蒙字体 - B 站400 字重 CSS：//s1.hdslb.com/bfs/static/jinkela/long/font/regular.css 500 字重 CSS：//s1.hdslb.com/bfs/st...
安装fastadmin，打开后提示"你所浏览的页面暂时无法访问"，无法安装，是因为程序的runtime没有写权限，需要对runtime目录，添加写权限。解决方法：windows:右键目录，写入按钮打勾。如果不行，在“安全...
现在微信支付已经超越支付宝，成为中国最广泛的在线支付方式。作为互联网电子商务服务商，如何开通对接微信支付？如何使用微信支付呢？丁老师整理一篇微信支付常见的问题解答。一、如何开通微信支付？微信支付可以在微信支付官网（https://pay.w...
没那么多废话，直接上修改方法public\assets\js\require-table.jspageSize: Config.pagesize || localStorage.getItem("pagesize") |...
