漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在css中，flex弹性布局可以实现内部对象左右、垂直的对齐，在多个html对象中，设置flex后一般情况下，内部的对象高度是保持一致的。比如一个div设置了flex，内部有3个div，这3个div的高度以最高的一个div高度值为准保持...
问题：在做微信支付对接时，四端（PC+H5+小程序+APP）调用微信支付，出现了201，订单号重复的提示，提交的订单号、金额等信息并没有变，经过仔细检查后，发现是提交的trade_type不同造成的，根据四端在提交时，分别对trade_...
有个客户提出了一个需求，他的稿件经常包含有中英文混合内容，现在需要把中文和英文分离开来，即把中文单独取出来，把英文取出来，该怎么实现呢？下边，丁老师用php的方法，来帮你实现。$str="Hello 丁老师软件开发 How a...
经常有使用wordpress做网站的客户咨询，wordpress里装了很多没用的插件，这些插件不知道怎么删除。今天丁老师来教给大家。wordpress删除插件的方法：1.使用管理员长啊后登录wordpress，进入Dashboard(控...
在日常开发过程中，突然发现svn无法提交和更新，出现“no path or pathfile specified on the command line”的错误，网上搜了一圈百度 google 以及stack overflow都没找到真正能...
在实际工作中发现，有个编辑器每次保存或者修改后，都会自动在内容顶部和底部增加几行，烦人的很，一直找不到解决办法。后来发现原来是自己代码的问题。解决办法：内容在textarea中，不要换行不要写成：<textarea{content} ...
在使用idea系列的配套软件时，如intellij idea、Php Storm、Web Strom时，在搜索文件时，右上角的file mask可以筛选指定类型的文件。但是有时候可能会输入错误，产生多个记录，而且没办法删除，在以后的开发中经...
在使用uniapp开发的小程序内，打开图片，长按没有弹出菜单，无法扫码，此时只需在图片上加入show-menu-by-longpress即可完整代码：<image :src="picture" mode="...
