漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在使用JetBrains旗下的IDE产品，如Intellij idea、Webstorm、Phpstorm时，有个很讨厌的行为，就是在写代码时，如果换行输入闭合大括号}的时候，编辑器会自动对整个文档的代码进行重新格式化操作，这让一些有代...
今天有小伙伴问，请问丁老师可以实现扫二维码，自动选择支付方式吗？比如支付宝扫码就支付宝支付，微信扫码就微信支付，云闪付扫码就用云闪付银联支付。这种方式可以实现吗？答案是肯定的，这种扫码支付方式，不但可以实现，而且已经大范围的应用在了我们...
问题描述：在使用iframe的框架系统中，左侧菜单，右侧为iframe页面区域，由左侧的菜单控制右侧的iframe链接显示页面。每个页面都由my97datepicker，在刷新网页首次打开右侧页面内容时，触发WdatePicker显示日...
安装fastadmin，打开后提示"你所浏览的页面暂时无法访问"，无法安装，是因为程序的runtime没有写权限，需要对runtime目录，添加写权限。解决方法：windows:右键目录，写入按钮打勾。如果不行，在“...
在实际工作中发现，有个编辑器每次保存或者修改后，都会自动在内容顶部和底部增加几行，烦人的很，一直找不到解决办法。后来发现原来是自己代码的问题。解决办法：内容在textarea中，不要换行不要写成：<textarea{content} ...
fastadmin里自定义按钮的btn-dialog，弹出窗口时默认大小，设置了data-area无效，经过研究后，发现了可用的方法，直接上代码不废话：table.on('post-body.bs.table',functi...
在使用idea系列的配套软件时，如intellij idea、Php Storm、Web Strom时，在搜索文件时，右上角的file mask可以筛选指定类型的文件。但是有时候可能会输入错误，产生多个记录，而且没办法删除，在以后的开发中经...
用phpmyadmin导入大数据库文件时，容易502 bad gateway，可以直接在linux上用mysql原生命令导入。1.上传sql文件到目录用Xshell登录服务器，将迁移过来的 sql 文件移到 home 目录下，方便下一步的...
