漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在使用fastadmin的日常开发中，新增了一个订单模块order，在各项功能都开发完毕后，偶然发现这个页面每次一点刷新（浏览器刷新），顶部navtab就不显示"订单管理"4个字，图标也恢复成了默认的，在网上搜了相关...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，...
在使用Uniapp开发APP真机调试，第一次运行时，提示：09:35:37.783 adb: failed to install C:\Program Files\HBuilderX\plugins\launcher\base\andr...
在使用JetBrains旗下的IDE产品，如Intellij idea、Webstorm、Phpstorm时，有个很讨厌的行为，就是在写代码时，如果换行输入闭合大括号}的时候，编辑器会自动对整个文档的代码进行重新格式化操作，这让一些有代...
在实际工作中发现，有个编辑器每次保存或者修改后，都会自动在内容顶部和底部增加几行，烦人的很，一直找不到解决办法。后来发现原来是自己代码的问题。解决办法：内容在textarea中，不要换行不要写成：<textarea{content} ...
开源节流，控制生产成本，限制开销，是每个企业和单位都要采取的成本控制和管理措施。其中，人力成本是企业在经营中支出占比较大的一块。以IT信息化部门为例，一个负责企业软件系统运维的IT部门，至少需要配置3个员工，每个员工按照IT工程师3-5年工...
正确的USB连线，其次打开开发者选项、USB调试，这些都是老生常谈，就不说了。在确保以上操作无误后，如果还找不到真机，关闭IDE，然后去adb的目录下，即HBuilderX\plugins\launcher\tools\adbs，把adb....
在进行vue开发中，经常会遇到复制对象，赋值新对象后，原对象值被改变的问题，举个例子：let old={ "a":1, "b":2 } let new=old; new['c']=3;...
