漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
微信支付常见问题及解决办法
在用photoshop设计时，有的同学会发现，在网页中设置的宽度1000px，截屏后，再用photoshop打开后测量同样图像的宽度时，这个宽度就不是1000像素,而是1200多甚至1300多，是个很奇怪的问题，丁老师检查了photos...
丁老师淘宝采集插件使用方法，调用方式
一、开发前期基础费用（一）认证费用微信官方收取小程序认证费用，企业主体为300元/年。若已有认证过的公众号，可免费复用资质进行小程序认证。个人主体认证费用为30元/年，但个人开发者在小程序功能和应用场景上存在较多限制，如无法开通微信支付...
在使用idea系列的配套软件时，如intellij idea、Php Storm、Web Strom时，在搜索文件时，右上角的file mask可以筛选指定类型的文件。但是有时候可能会输入错误，产生多个记录，而且没办法删除，在以后的开发中经...
在使用uniapp开发微信小程序，微信开发者工具调试时，明明已经给了获取位置权限，但还是提示需要打开gps获取位置，具体解决办法如下：打开uniapp的manifest.json文件，切换到源码模式，找到mp-weixin节点"p...
问题：fastadmin的add/edit方法无法保存数据，检查了页面，name=row['name']正常传送，检查controller，也是默认的方法，什么也没有动可就是无法保存数据。解决：经过仔细研究发现，原来是htm...
fastadmin里自定义按钮的btn-dialog，弹出窗口时默认大小，设置了data-area无效，经过研究后，发现了可用的方法，直接上代码不废话：table.on('post-body.bs.table',functi...
