漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在php代码中，遇到复杂的sql语句，需要拼装sql语句，如：$sql='id 10;' $sql=' and( status in(1,2,3,4,5) and id not in (select id fro...
有同学提问，他们公司的微信小程序，某个业务板块需要调用微信的openid，但是目前访问量巨大，已经突破了微信小程序对openid的最多次数限制，很多用户无法正常开展业务，该怎么办呢？经过丁老师分析和研究，发现该公司的小程序因访问量巨大，...
videojs是一款非常不错的html video播放器插件，很多同学经常在群里问我，说丁老师这个videojs怎么设置为宽度或者高度自适应呢，不想把video的width和height写死，有没有什么办法呢。丁老师经过研究发现啊，vi...
丁老师软件是专业的微信小程序开发服务商。自2017年以来，丁老师先后开发出100余款微信小程序，微信小程序具有轻量化、易于传播等特点，适合线上品牌推广、线上营销等场景。目前微信小程序依然状态火热，想做小程序客户络绎不绝，丁老师持续接单中...
微信小程序部分一、完善小程序基本信息1.用管理员账号登录微信小程序（https://mp.weixin.qq.com/）;2.左侧菜单选择首页;3.完善小程序的基本信息，包括小程序名称、小程序类目、微信认证、微信备案等。二、小程序开发配置1...
在使用idea系列的配套软件时，如intellij idea、Php Storm、Web Strom时，在搜索文件时，右上角的file mask可以筛选指定类型的文件。但是有时候可能会输入错误，产生多个记录，而且没办法删除，在以后的开发中经...
宝塔面板的phpmyadmin，默认数据库表导航树是每30个一页，非常的不直观，可以通过修改宝塔phpmyadmin配置文件的方式来禁止他分页。修改方法：1.进入服务器/www/server/phpmyadmin/phpmyadmin_随机...
在日常开发过程中，突然发现svn无法提交和更新，出现“no path or pathfile specified on the command line”的错误，网上搜了一圈百度 google 以及stack overflow都没找到真正能...
