漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在使用fastadmin的日常开发中，新增了一个订单模块order，在各项功能都开发完毕后，偶然发现这个页面每次一点刷新（浏览器刷新），顶部navtab就不显示"订单管理"4个字，图标也恢复成了默认的，在网上搜了相关...
最近好多学员在问，自己开发的小程序，需要用html网页打开，按照网上的教程，没有一个成功的，希望丁老师帮助下。我说没问题，然后去网上看了一下，关于使用h5打开微信小程序这个问题，全部都是只言片语，没有一篇完整的内容，大家把各种代码东拼西...
TinyMCE编辑器，是一款轻量级的的网页内容编辑器，支持html，vue，react等前端架构。调用方法也非常简单，引入js文件，在textarea上设置id，然后调用方法即可：<scripttinymce.init({ sel...
Moment.js是一个不错的时间处理类js封装包，从官网下载默认是英文的，比如moment().format('dddd')显示出来是Tuesday,如果要显示中文的话，有两种方法：1.moment-with-loca...
在使用idea旗下的产品，如intellij idea,php storm,web storm时，有的时候编辑前端页面JS，在换行时经常会自动出现个}大括号，这一点程序不是很智能，其实后边都已经有括号了。比如下图这样：那么如何解决这个问题呢...
CI框架是一款很小却又非常强大的PHP程序框架，非常适合用来搭建中小型网站以及扩展程序。有同学问到，在使用CI框架时，比如要对全站的标题、公司信息、电话等设置一个全局变量，不用每个页面都写死，该怎么办呢？丁老师来教你：1.打开页面的控制器文...
类目价格标准备注商城小程序（小型）10-20万小型B2C/B2b商城，满足基本商城的所有功能商城小程序（中型）30-60万中型B2C/B2b商城，拥有类似淘宝、京东、拼多多的全部基本功能，可对接物流、仓储系统，支持高并发，安全性和稳定性有一...
现在微信支付已经超越支付宝，成为中国最广泛的在线支付方式。作为互联网电子商务服务商，如何开通对接微信支付？如何使用微信支付呢？丁老师整理一篇微信支付常见的问题解答。一、如何开通微信支付？微信支付可以在微信支付官网（https://pay.w...
