漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
如何实现用R语言一次读取多个zip文件，获取zip文件里的数据？今天丁老师教给大家。R语言可以使用zip_vector函数，可以读取所有zip压缩文件里的内容，并且无需使用循环。代码示例：datprocessorC <- func...
昨天有新学Java编程的同学咨询丁老师，Java开发中的Maven是什么呢？为什么现在Java软件开发都要用到Maven？今天就这个问题，丁老师用最简单、最直白，所有新手初学者都能听得懂的方式，做一下介绍。Maven是什么？简单的说，M...
最近有同学咨询丁老师，公司要做一款设备的管理系统，是要安装在Windows上的桌面客户端软件，这种Windows桌面软件，用什么程序架构开发比较好、比较稳定呢？针对这个问题，丁老师做一下介绍。Windows桌面客户端软件发展已久，自从W...
在使用android studio打包app时，需要制作JKS证书，具体的命令如下：D:\Program Files\Java\jre1.8.0_301\bin keytool -genkey -v -keystore dlq6.jks...
这个问题，用普通sql语句查询，好解决，把表的字符编码改为对应的就可以了。 但在使用视图查询时，比如select 'aaa' as type from xxx; select * from view where type=...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
在使用idea系列的配套软件时，如intellij idea、Php Storm、Web Strom时，在搜索文件时，右上角的file mask可以筛选指定类型的文件。但是有时候可能会输入错误，产生多个记录，而且没办法删除，在以后的开发中经...
问题：fastadmin的add/edit方法无法保存数据，检查了页面，name=row['name']正常传送，检查controller，也是默认的方法，什么也没有动可就是无法保存数据。解决：经过仔细研究发现，原来是htm...
