漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
有客户咨询，在Wordpress，如何去掉页面底部的Powered by wordpress字符呢？在后台设置的“页面显示-自定义”中，也没有底部页脚内容设置的选项，这个要怎么去掉呢？其实这个问题很简单，只需要进入该主题的目录，对相关的...
在开发微信小程序的过程中，开发完毕上传版本时出现提示“上传失败”，具体内容为“非法的文件，错误信息：invalid file”等等，如图：代码在本地运行的好好的，怎么就无法上传，是怎么回事呢？经过丁老师仔细的研究分析，发现这个问题很好解...
订单管理系统是商业运营中较多的应用，包含商业订单的录入、编辑、查询、跟进、支付，以及对应财务资金的统筹和管理，下面是丁老师设计的订单管理系统功能架构，以功能模块的形式，分享出来给大家。一、商家管理商家管理是订单系统中的基础信息，可以理解...
支付宝支付接口公钥私钥写的很不清楚，即使是让多年的程序员配置起来也是很吃力。为了让大家在开发的过程中少走弯路，丁老师特意总结了一下配置方法
目前随着AI的不断发展，Vibe Coding的持续普及，诞生了大量的AI软件开发工具（IDE），通过这些工具，可以让一个不懂软件开发的人、没有任何技术能力的人使用AI来开发出想要的软件、网站等等。有同学咨询丁老师，使用AI开发的软件，可以...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
问题：fastadmin的add/edit方法无法保存数据，检查了页面，name=row['name']正常传送，检查controller，也是默认的方法，什么也没有动可就是无法保存数据。解决：经过仔细研究发现，原来是htm...
微信小程序部分一、完善小程序基本信息1.用管理员账号登录微信小程序（https://mp.weixin.qq.com/）;2.左侧菜单选择首页;3.完善小程序的基本信息，包括小程序名称、小程序类目、微信认证、微信备案等。二、小程序开发配置1...
