漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
有同学提问，在使用mysql导入数据库时，出现了Unknown collation: 'utf8mb4_0900_ai_ci'的错误，是怎么回事呢？其实这是因为，导出数据时，用的是mysql高版本的数据库，一般来说是8....
匹配a链接正则：<a href="[^"]+"匹配数字替换，如替换sql语句的(2,'a','b')为(2,2,'a','b')查找项：...
丁老师手机短信平台
pdf添加水印，可以使用专业的pdf工具，如Adobe Acrobat、福昕PDF阅读器等，支持文字和图片形式的添加水印，支持透明度设置、水印位置设置等。图片添加水印，可以使用photoshop软件，但是photoshop太大了，而且使...
在开发微信小程序的过程中，生成的是带有logo的小程序二维码，并且这个二维码不是通用的二维码，而是只能用微信打开的专属二维码，如图：遇到这样一个需求，生成的二维码要方形的通用二维码，并且不能带有小程序的logo。这种该怎么实现呢？经过查询，...
由老版本7.2自动升级时，会出现很多问题，建议在终端手动升级。升级命令：curl http://download.bt.cn/install/update_panel.sh|bash
用phpmyadmin导入大数据库文件时，容易502 bad gateway，可以直接在linux上用mysql原生命令导入。1.上传sql文件到目录用Xshell登录服务器，将迁移过来的 sql 文件移到 home 目录下，方便下一步的...
在使用PHP框架CI时，有个很恶心的地方就是他的URL需要带上index.php，比如我要建一个user模块，想要实现www.xxx.com/user/的效果，但是在CI框架下必须要www.xxx.com/index.php/user这样才...
