漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
问题描述：在使用iframe的框架系统中，左侧菜单，右侧为iframe页面区域，由左侧的菜单控制右侧的iframe链接显示页面。每个页面都由my97datepicker，在刷新网页首次打开右侧页面内容时，触发WdatePicker显示日...
经常有小伙伴问丁老师，说扫描出来的PDF图片，都是一个一个的，怎么样把他们合并成一个文件呢？我说你去下载一个PDF工具就好了呀，有某某PDF共阅读器、编辑器嘛。小伙伴说不行呀丁老师，因为网上的这些PDF工具有以下缺点：1.体积太大。动辄...
linux下生成的gz文件，有些看的到，删除不了，一删除就提示No such file or directory，怎么办呢？不说废话，直接上解决办法：查看这个文件的 inode号#ls -lhi .根据inode号删除# find . ...
最近好多学员在问，自己开发的小程序，需要用html网页打开，按照网上的教程，没有一个成功的，希望丁老师帮助下。我说没问题，然后去网上看了一下，关于使用h5打开微信小程序这个问题，全部都是只言片语，没有一篇完整的内容，大家把各种代码东拼西...
1.字体列表及引用链接鸿蒙字体 - B 站400 字重 CSS：//s1.hdslb.com/bfs/static/jinkela/long/font/regular.css 500 字重 CSS：//s1.hdslb.com/bfs/st...
在很多外包软件定制项目中，比如开发的APP/小程序、网站、业务管理系统等，甲方在项目验收时，评估的标准是软件功能是否达到预期，交付的内容和资料是否完整，软件整体是否可用，但除了上述内容，乙方还需要对即将交付的软件进行整体测试，包含多道测试流...
在fastadmin中，一个页面的非菜单链接，想要点击后打开指定页面，并且菜单自动展开，该怎么实现呢？经过丁老师研究后，发现超级简单，废话不多说，直接上代码：<a class="btn-addtabs" href=...
由老版本7.2自动升级时，会出现很多问题，建议在终端手动升级。升级命令：curl http://download.bt.cn/install/update_panel.sh|bash
