漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
phpstorm程序中，在打开html时总会出现对style属性的折叠和隐藏，这样在检查代码的时候非常不直观，容易漏掉很多东西，非常的不方便，如图：
最近有同学提问，在开发的软件项目中，用户上传的文件名中包含空格，导致用户点击下载时，提示找不到该文件，404的错误，这种问题怎么解决呢？首先，引起这种问题的原因就是文件名中有空格，导致了下载的url无法形成完成的链接。我分别做了两个下载...
问题：fastadmin的add/edit方法无法保存数据，检查了页面，name=row['name']正常传送，检查controller，也是默认的方法，什么也没有动可就是无法保存数据。解决：经过仔细研究发现，原来是h...
有同学提问，使用PHP在处理textarea提交的内容时，里边内容是换行了的，怎么把这些内容给解析为ulli格式呢？如：<ul <li aaa</li <li bbb </li </ul 其实很简单，...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
在使用jetbrains的ide开发代码时，经常性的会输入单引号或双引号，ide默认有对于引号的自动完成功能，即输入一个引号，自动显示两个，这一点其实做的很不智能，因为在使用时经常会有显示出3个的情况，那么怎么关闭这个功能呢？file-se...
在实际工作中发现，有个编辑器每次保存或者修改后，都会自动在内容顶部和底部增加几行，烦人的很，一直找不到解决办法。后来发现原来是自己代码的问题。解决办法：内容在textarea中，不要换行不要写成：<textarea {content}...
在使用uniapp开发微信小程序，微信开发者工具调试时，明明已经给了获取位置权限，但还是提示需要打开gps获取位置，具体解决办法如下：打开uniapp的manifest.json文件，切换到源码模式，找到mp-weixin节点"p...
