漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
匹配a链接正则：<a href="[^"]+"匹配数字替换，如替换sql语句的(2,'a','b')为(2,2,'a','b')查找项：...
Mysql给时间加1年的方法，可以批量更新，如果是单条数据请注意sql语法date类型（如2025-06-28）#增加一年 update table set date_time=date_add(date_time,interval 1...
在开发CodeIgniter的上传功能时，提示upload path does not appear to be valid，说是上传路径错误，但是仔细检查了设置的路径是对的。怎么还出现这个提示呢？经过丁老师研究，是因为CodeIgni...
有同学咨询，在使用Sql Server还原数据库时，提示“无法为该请求检索数据”，这是怎么回事，如何解决呢？如图：问题复现1.使用之前备份的数据库文件恢复数据库（.bak文件）。2.选择数据库，选择要还原的文件，点击确定进行恢复还原，提...
用phpmyadmin导入大数据库文件时，容易502 bad gateway，可以直接在linux上用mysql原生命令导入。1.上传sql文件到目录用Xshell登录服务器，将迁移过来的 sql 文件移到 home 目录下，方便下一步的...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
类目价格标准备注商城小程序（小型）10-20万小型B2C/B2b商城，满足基本商城的所有功能商城小程序（中型）30-60万中型B2C/B2b商城，拥有类似淘宝、京东、拼多多的全部基本功能，可对接物流、仓储系统，支持高并发，安全性和稳定性有一...
CI框架是一款很小却又非常强大的PHP程序框架，非常适合用来搭建中小型网站以及扩展程序。有同学问到，在使用CI框架时，比如要对全站的标题、公司信息、电话等设置一个全局变量，不用每个页面都写死，该怎么办呢？丁老师来教你：1.打开页面的控制器文...
