漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
有同学咨询，在迁移网站时，出现了错误提示： Array and string offset access syntax with curly braces is no longer supported这是怎么回事呢？该同学的网站是PHP...
内网穿透，是指外网可以访问内网，没有固定IP的服务器，所以需要中间件来进行通讯，目前稳定成熟的中间件软件，要么价格太贵，要么就是只能使用标准服务，不能完全的定制化。那么，到底有没有一个性价比最优的方案呢？回答是肯定的，答案就是使用云服务...
宝塔系统相关问题解决方法
有一个需求，要求在Javascript的字符串中，取出第一个词，注意，是字符串中的第一个单词，不是字符。研究了下，给出具体代码：var str="News media should foster peace and disar...
用phpmyadmin导入大数据库文件时，容易502 bad gateway，可以直接在linux上用mysql原生命令导入。1.上传sql文件到目录用Xshell登录服务器，将迁移过来的 sql 文件移到 home 目录下，方便下一步的...
开发抖音小程序是一个涉及多个步骤的过程，需要准备相应的资料和工具。以下是开发抖音小程序需要准备的资料和步骤：1. 入驻抖音开发平台：首先，你需要在抖音开放平台注册一个开发者账号，并完成主体认证和对公认证。如果未完成认证，你可以在沙盒工具中创...
phpstorm程序中，在打开html时总会出现对 style属性的折叠和隐藏，这样在检查代码的时候非常不直观，容易漏掉很多东西，非常的不方便，如图：
最近丁老师软件开发团队收到几个微信小程序二次开发的订单，客户想对他们现有的小程序进行版本迭代和功能升级，但是好多客户在提供资料时都表达不清楚，不是这个不知道就是那个不懂，今天丁老师就微信小程序二次开发，需要准备哪些资料以及流程等问题做一下介...
