漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
有同学提问，使用PHP在处理textarea提交的内容时，里边内容是换行了的，怎么把这些内容给解析为ul li格式呢？如：<ul<li aaa</li<li bbb </li</ul 其实很简单，使用...
在使用前端框架Nuxt 3开发时，如何配置自定义的scss文件路径呢？有同学使用loadPaths: ['@/assets/css']来设置路径，但是无效，是因为在loadPaths中，@符号不起作用，不能代表根目录。正...
在uniapp中，使用picker multiSelector多列联动选择时，单独更新某列数据后，在前端没有显示，之前的写法：this.data_list[1]=[]; var aaa=[]; aaa.push(1); aaa.push...
有使用Shopify做跨境电商的同学咨询，丁老师我想改一下Shopify网站的模板，做一个自定义的主题，该怎么做呢？今天丁老师就这个问题做一下介绍。Shopify创建模板主题的条件1.安装Node.js 20.10以上版本。2.安装No...
在进行vue开发中，经常会遇到复制对象，赋值新对象后，原对象值被改变的问题，举个例子：let old={ "a":1, "b":2 } let new=old; new['c']=3;...
宝塔面板的phpmyadmin，默认数据库表导航树是每30个一页，非常的不直观，可以通过修改宝塔phpmyadmin配置文件的方式来禁止他分页。修改方法：1.进入服务器/www/server/phpmyadmin/phpmyadmin_随机...
内网穿透，是指外网可以访问内网，没有固定IP的服务器，所以需要中间件来进行通讯，目前稳定成熟的中间件软件，要么价格太贵，要么就是只能使用标准服务，不能完全的定制化。那么，到底有没有一个性价比最优的方案呢？回答是肯定的，答案就是使用云服务器+...
正确的USB连线，其次打开开发者选项、USB调试，这些都是老生常谈，就不说了。在确保以上操作无误后，如果还找不到真机，关闭IDE，然后去adb的目录下，即HBuilderX\plugins\launcher\tools\adbs，把adb....
