漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
这个时候可以用到live方法
一、开发前期基础费用（一）认证费用微信官方收取小程序认证费用，企业主体为300元/年。若已有认证过的公众号，可免费复用资质进行小程序认证。个人主体认证费用为30元/年，但个人开发者在小程序功能和应用场景上存在较多限制，如无法开通微信支付...
微信小程序可以实现文档的在线预览及保存本地下载，支持的格式有pdf/doc/xls/ppt等常用文档类型，如图：除了对办公文档进行预览，还可以进行转发、收藏、保存手机本地等其他操作。实现该功能的思路为，先用downloadFile下载文...
丁老师手机短信平台
安装fastadmin，打开后提示"你所浏览的页面暂时无法访问"，无法安装，是因为程序的runtime没有写权限，需要对runtime目录，添加写权限。解决方法：windows:右键目录，写入按钮打勾。如果不行，在“安全...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
mui的toast默认是在底部的，并且没有参数设置位置，经过研究发现可以通过修改css的方式设置位置，具体方法如下：1.mui toast设置type为divmui.toast('hello', { type: 'd...
开源节流，控制生产成本，限制开销，是每个企业和单位都要采取的成本控制和管理措施。其中，人力成本是企业在经营中支出占比较大的一块。以IT信息化部门为例，一个负责企业软件系统运维的IT部门，至少需要配置3个员工，每个员工按照IT工程师3-5年工...
