漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
订单管理系统是商业运营中较多的应用，包含商业订单的录入、编辑、查询、跟进、支付，以及对应财务资金的统筹和管理，下面是丁老师设计的订单管理系统功能架构，以功能模块的形式，分享出来给大家。一、商家管理商家管理是订单系统中的基础信息，可以理解...
nginx环境下php缓存问题的解决
在Flutter中，double.infinity和double.maxFinite看起来非常的相似，他们的区别是什么，分别在什么情况下使用呢？今天丁老师给你解答。如果从严格的面向数据角度来看，两者的区别在于double.maxFini...
最近在使用Fastadmin时，突然遇到一个奇怪的问题，程序抛出“hash_hmac(): Unknown hashing algorithm”异常。之前都好好的，怎么突然就遇到这么个问题呢？查看了下Driver.php这个源码，发现在...
正确的USB连线，其次打开开发者选项、USB调试，这些都是老生常谈，就不说了。在确保以上操作无误后，如果还找不到真机，关闭IDE，然后去adb的目录下，即HBuilderX\plugins\launcher\tools\adbs，把adb....
在使用uniapp开发app和小程序时，经常会用到打开app/小程序时，根据登录状态判断是显示首页还是跳转登录页的功能。此功能在app.vue的onlaunch方法中定义，方法如下：onLaunch: function() { const ...
1. composer版本更新文档版本号：https://getcomposer.org/download中文网：https://docs.phpcomposer.com/03-cli.html#self-update英文网：https:/...
由老版本7.2自动升级时，会出现很多问题，建议在终端手动升级。升级命令：curl http://download.bt.cn/install/update_panel.sh|bash
