漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在日常开发过程中，突然发现svn无法提交和更新，出现“no path or pathfile specified on the command line”的错误，网上搜了一圈百度 google 以及stack overflow都没找到真...
最近丁老师软件开发团队收到几个微信小程序二次开发的订单，客户想对他们现有的小程序进行版本迭代和功能升级，但是好多客户在提供资料时都表达不清楚，不是这个不知道就是那个不懂，今天丁老师就微信小程序二次开发，需要准备哪些资料以及流程等问题做一...
有同学咨询，想知道怎么样使用Android Studio来构建Flutter应用项目，今天丁老师来教你。在Android Studio中，选择顶部菜单的Build-Flutter-Build APk，就可以生成Flutter项目的APK...
在Flutter中，double.infinity和double.maxFinite看起来非常的相似，他们的区别是什么，分别在什么情况下使用呢？今天丁老师给你解答。如果从严格的面向数据角度来看，两者的区别在于double.maxFini...
在开发微信小程序的过程中，生成的是带有logo的小程序二维码，并且这个二维码不是通用的二维码，而是只能用微信打开的专属二维码，如图：遇到这样一个需求，生成的二维码要方形的通用二维码，并且不能带有小程序的logo。这种该怎么实现呢？经过查询，...
phpstorm程序中，在打开html时总会出现对 style属性的折叠和隐藏，这样在检查代码的时候非常不直观，容易漏掉很多东西，非常的不方便，如图：
微信小程序部分一、完善小程序基本信息1.用管理员账号登录微信小程序（https://mp.weixin.qq.com/）;2.左侧菜单选择首页;3.完善小程序的基本信息，包括小程序名称、小程序类目、微信认证、微信备案等。二、小程序开发配置1...
问题：fastadmin的add/edit方法无法保存数据，检查了页面，name=row['name']正常传送，检查controller，也是默认的方法，什么也没有动可就是无法保存数据。解决：经过仔细研究发现，原来是htm...
