漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在使用android studio打包app时，需要制作JKS证书，具体的命令如下：D:\Program Files\Java\jre1.8.0_301\bin keytool -genkey -v -keystore dlq6.jks...
这个问题，用普通sql语句查询，好解决，把表的字符编码改为对应的就可以了。 但在使用视图查询时，比如select 'aaa' as type from xxx; select * from view where typ...
支付宝支付提示“暂时无法获取订单信息，请稍候再试”的解决办法
丁老师教你如何用php调用美图秀秀插件实现头像上传的功能。
在使用uniapp开发的小程序内，打开图片，长按没有弹出菜单，无法扫码，此时只需在图片上加入show-menu-by-longpress即可完整代码：<image :src="picture" mode="...
在进行vue开发中，经常会遇到复制对象，赋值新对象后，原对象值被改变的问题，举个例子：let old={ "a":1, "b":2 } let new=old; new['c']=3;...
由老版本7.2自动升级时，会出现很多问题，建议在终端手动升级。升级命令：curl http://download.bt.cn/install/update_panel.sh|bash
在fastadmin中，一个页面的非菜单链接，想要点击后打开指定页面，并且菜单自动展开，该怎么实现呢？经过丁老师研究后，发现超级简单，废话不多说，直接上代码：<a class="btn-addtabs" href=...
