漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
丁老师软件是专业的微信小程序开发服务商。自2017年以来，丁老师先后开发出100余款微信小程序，微信小程序具有轻量化、易于传播等特点，适合线上品牌推广、线上营销等场景。目前微信小程序依然状态火热，想做小程序客户络绎不绝，丁老师持续接单中...
在使用fastadmin的日常开发中，新增了一个订单模块order，在各项功能都开发完毕后，偶然发现这个页面每次一点刷新（浏览器刷新），顶部navtab就不显示"订单管理"4个字，图标也恢复成了默认的，在网上搜了相关...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，...
使用c#读取excel文件可以通过OleDbDataAdapter来进行读取，将excel文件作为数据库，以检索数据的方式来读取excel内容。具体代码如下：var fileName = string.Format("{0}...
现在微信支付已经超越支付宝，成为中国最广泛的在线支付方式。作为互联网电子商务服务商，如何开通对接微信支付？如何使用微信支付呢？丁老师整理一篇微信支付常见的问题解答。一、如何开通微信支付？微信支付可以在微信支付官网（https://pay.w...
废话不多说，直接上货。在微信开发者工具调试栏，找到Sensor（传感器）。Geolocation，勾选启用，下边输入经纬度即可！
CI框架是一款很小却又非常强大的PHP程序框架，非常适合用来搭建中小型网站以及扩展程序。有同学问到，在使用CI框架时，比如要对全站的标题、公司信息、电话等设置一个全局变量，不用每个页面都写死，该怎么办呢？丁老师来教你：1.打开页面的控制器文...
宝塔系统相关问题解决方法
