漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
问题描述：在使用iframe的框架系统中，左侧菜单，右侧为iframe页面区域，由左侧的菜单控制右侧的iframe链接显示页面。每个页面都由my97datepicker，在刷新网页首次打开右侧页面内容时，触发WdatePicker显示日...
在使用fastadmin的日常开发中，新增了一个订单模块order，在各项功能都开发完毕后，偶然发现这个页面每次一点刷新（浏览器刷新），顶部navtab就不显示"订单管理"4个字，图标也恢复成了默认的，在网上搜了相关...
在css中，flex弹性布局可以实现内部对象左右、垂直的对齐，在多个html对象中，设置flex后一般情况下，内部的对象高度是保持一致的。比如一个div设置了flex，内部有3个div，这3个div的高度以最高的一个div高度值为准保持...
在uniapp中，使用picker multiSelector多列联动选择时，单独更新某列数据后，在前端没有显示，之前的写法：this.data_list[1]=[];var aaa=[];aaa.push(1);aaa.push(2)...
微信小程序部分一、完善小程序基本信息1.用管理员账号登录微信小程序（https://mp.weixin.qq.com/）;2.左侧菜单选择首页;3.完善小程序的基本信息，包括小程序名称、小程序类目、微信认证、微信备案等。二、小程序开发配置1...
fastadmin里自定义按钮的btn-dialog，弹出窗口时默认大小，设置了data-area无效，经过研究后，发现了可用的方法，直接上代码不废话：table.on('post-body.bs.table',functi...
这个问题，用普通sql语句查询，好解决，把表的字符编码改为对应的就可以了。但在使用视图查询时，比如select'aaa'astypefromxxx;select*fromviewwheretype='aaa'...
在使用idea系列的配套软件时，如intellijidea、PhpStorm、WebStrom时，在搜索文件时，右上角的filemask可以筛选指定类型的文件。但是有时候可能会输入错误，产生多个记录，而且没办法删除，在以后的开发中经常会耽误...
