漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
有一个需求，要求在Javascript的字符串中，取出第一个词，注意，是字符串中的第一个单词，不是字符。研究了下，给出具体代码：var str="News media should foster peace and disar...
微信支付常见问题及解决办法
在使用androidstudio打包app时，需要制作JKS证书，具体的命令如下：D:\Program Files\Java\jre1.8.0_301\bin keytool -genkey -v -keystore dlq6.jks ...
废话不多说，直接上货。在微信开发者工具调试栏，找到Sensor（传感器）。Geolocation，勾选启用，下边输入经纬度即可！
问题：fastadmin的add/edit方法无法保存数据，检查了页面，name=row['name']正常传送，检查controller，也是默认的方法，什么也没有动可就是无法保存数据。解决：经过仔细研究发现，原来是htm...
1.字体列表及引用链接鸿蒙字体-B站400 字重 CSS：//s1.hdslb.com/bfs/static/jinkela/long/font/regular.css500 字重 CSS：//s1.hdslb.com/bfs/static...
fastadmin里自定义按钮的btn-dialog，弹出窗口时默认大小，设置了data-area无效，经过研究后，发现了可用的方法，直接上代码不废话：table.on('post-body.bs.table',functi...
phpstorm程序中，在打开html时总会出现对style属性的折叠和隐藏，这样在检查代码的时候非常不直观，容易漏掉很多东西，非常的不方便，如图：
