漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
flex-space-betweendisplay:flex;justify-content:space-between;flex-columndisplay:flex;flex-flow:column;flex居中display:fl...
有一个使用ThinkPHP框架开发程序的同学，遇到了这样一个问题，程序的代码明明已经改了，但在执行时还是按照以前的代码逻辑执行的，新修改的没有起到效果，并且他为了测试程序，都已经把这个程序文件删除了，但程序还是能执行，不得已求助于丁老师...
丁老师开发的微信企业付款功能，可以直接对接系统，在用户申请提现时由微信直接付款至个人的微信零钱账户
在实际工作中发现，有个编辑器每次保存或者修改后，都会自动在内容顶部和底部增加几行，烦人的很，一直找不到解决办法。后来发现原来是自己代码的问题。解决办法：内容在textarea中，不要换行不要写成：<textarea{content...
mui的toast默认是在底部的，并且没有参数设置位置，经过研究发现可以通过修改css的方式设置位置，具体方法如下：1.mui toast设置type为divmui.toast('hello', { type: 'd...
1. composer版本更新文档版本号：https://getcomposer.org/download中文网：https://docs.phpcomposer.com/03-cli.html#self-update英文网：https:/...
在使用idea旗下的产品，如intellij idea,php storm,web storm时，有的时候编辑前端页面JS，在换行时经常会自动出现个}大括号，这一点程序不是很智能，其实后边都已经有括号了。比如下图这样：那么如何解决这个问题呢...
videojs是一款非常不错的html video播放器插件，很多同学经常在群里问我，说丁老师这个videojs怎么设置为宽度或者高度自适应呢，不想把video的width和height写死，有没有什么办法呢。丁老师经过研究发现啊，vide...
