漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，...
有同学提问，在使用PHPExcel时，使用自带的setAutoSize方法无效，代码如下：$PHPExcel- getActiveSheet()- getColumnDimension(PHPExcel_Cell::stringFrom...
在使用uniapp开发app和小程序时，经常会用到打开app/小程序时，根据登录状态判断是显示首页还是跳转登录页的功能。此功能在app.vue的onlaunch方法中定义，方法如下：onLaunch: function() { cons...
dedecms cookies泄漏导致SQL漏洞
现在微信支付已经超越支付宝，成为中国最广泛的在线支付方式。作为互联网电子商务服务商，如何开通对接微信支付？如何使用微信支付呢？丁老师整理一篇微信支付常见的问题解答。一、如何开通微信支付？微信支付可以在微信支付官网（https://pay.w...
在使用jet brains的ide开发代码时，经常性的会输入单引号或双引号，ide默认有对于引号的自动完成功能，即输入一个引号，自动显示两个，这一点其实做的很不智能，因为在使用时经常会有显示出3个的情况，那么怎么关闭这个功能呢？file-s...
正确的USB连线，其次打开开发者选项、USB调试，这些都是老生常谈，就不说了。在确保以上操作无误后，如果还找不到真机，关闭IDE，然后去adb的目录下，即HBuilderX\plugins\launcher\tools\adbs，把adb....
打开电脑的Nahimic软件，提示“您的nahimic驱动程序似乎已经过期，无法启动”，然后需要点击链接更新驱动，但点击进去后，也找不到什么驱动。经过研究发现解决办法：1.使用SDI安装，即Snappy Driver Installer 1...
