漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
目前随着AI的不断发展，Vibe Coding的持续普及，诞生了大量的AI软件开发工具（IDE），通过这些工具，可以让一个不懂软件开发的人、没有任何技术能力的人使用AI来开发出想要的软件、网站等等。有同学咨询丁老师，使用AI开发的软件，...
Mysql给时间加1年的方法，可以批量更新，如果是单条数据请注意sql语法date类型（如2025-06-28）#增加一年 update table set date_time=date_add(date_time,interval 1...
小程序定制开发的流程和费用，以及需要准备的材料，（包括但不限于微信小程序、百度小程序、支付宝小程序、抖音小程序、小红书小程序）具体如下：一、小程序开发的行政流程1.确定软件开发公司，和开发公司签订合同2.甲方支付首期开发费用3.乙方开始...
使用c#读取excel文件可以通过OleDbDataAdapter来进行读取，将excel文件作为数据库，以检索数据的方式来读取excel内容。具体代码如下：var fileName = string.Format("{0}...
在用photoshop设计时，有的同学会发现，在网页中设置的宽度1000px，截屏后，再用photoshop打开后测量同样图像的宽度时，这个宽度就不是1000像素,而是1200多甚至1300多，是个很奇怪的问题，丁老师检查了photosho...
在使用uniapp开发app和小程序时，经常会用到打开app/小程序时，根据登录状态判断是显示首页还是跳转登录页的功能。此功能在app.vue的onlaunch方法中定义，方法如下：onLaunch: function() { const ...
内网穿透，是指外网可以访问内网，没有固定IP的服务器，所以需要中间件来进行通讯，目前稳定成熟的中间件软件，要么价格太贵，要么就是只能使用标准服务，不能完全的定制化。那么，到底有没有一个性价比最优的方案呢？回答是肯定的，答案就是使用云服务器+...
这个问题，用普通sql语句查询，好解决，把表的字符编码改为对应的就可以了。 但在使用视图查询时，比如select 'aaa' as type from xxx; select * from view where type=...
