漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
打开电脑的Nahimic软件，提示“您的nahimic驱动程序似乎已经过期，无法启动”，然后需要点击链接更新驱动，但点击进去后，也找不到什么驱动。经过研究发现解决办法：1.使用SDI安装，即Snappy Driver Installer...
nginx环境下php页面总是缓存刷新也不行的解决办法
开源节流，控制生产成本，限制开销，是每个企业和单位都要采取的成本控制和管理措施。其中，人力成本是企业在经营中支出占比较大的一块。以IT信息化部门为例，一个负责企业软件系统运维的IT部门，至少需要配置3个员工，每个员工按照IT工程师3-5...
有个客户提出了一个需求，他的稿件经常包含有中英文混合内容，现在需要把中文和英文分离开来，即把中文单独取出来，把英文取出来，该怎么实现呢？下边，丁老师用php的方法，来帮你实现。$str="Hello 丁老师软件开发 How a...
1.字体列表及引用链接鸿蒙字体 - B 站400 字重 CSS：//s1.hdslb.com/bfs/static/jinkela/long/font/regular.css 500 字重 CSS：//s1.hdslb.com/bfs/st...
微信小程序自2023年8月起，开始对《手机号快速验证组件》进行收费，每个小程序有1000次的免费额度，超过额度就要收费。说白了就是以后在使用微信小程序获取用户手机（用户主动授权）的时候，需要按次数收费了。那么，在当前的经济状况下，如何做到轻...
在使用uniapp开发app和小程序时，经常会用到打开app/小程序时，根据登录状态判断是显示首页还是跳转登录页的功能。此功能在app.vue的onlaunch方法中定义，方法如下：onLaunch: function() { const ...
videojs是一款非常不错的html video播放器插件，很多同学经常在群里问我，说丁老师这个videojs怎么设置为宽度或者高度自适应呢，不想把video的width和height写死，有没有什么办法呢。丁老师经过研究发现啊，vide...
