漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
Telegram Mini小程序基于Javascript开发语言，是集成在Telegram应用内的轻量化网页应用。类似微信小程序，可以直接在Telegram对话或群组中运行而无需单独下载。Telegram小程序支持的应用程序：Teleg...
Moment.js是一个不错的时间处理类js封装包，从官网下载默认是英文的，比如moment().format('dddd')显示出来是Tuesday,如果要显示中文的话，有两种方法：1.moment-with-loca...
最近好多学员在问，自己开发的小程序，需要用html网页打开，按照网上的教程，没有一个成功的，希望丁老师帮助下。我说没问题，然后去网上看了一下，关于使用h5打开微信小程序这个问题，全部都是只言片语，没有一篇完整的内容，大家把各种代码东拼西...
打开电脑的Nahimic软件，提示“您的nahimic驱动程序似乎已经过期，无法启动”，然后需要点击链接更新驱动，但点击进去后，也找不到什么驱动。经过研究发现解决办法：1.使用SDI安装，即Snappy Driver Installer...
由老版本7.2自动升级时，会出现很多问题，建议在终端手动升级。升级命令：curl http://download.bt.cn/install/update_panel.sh|bash
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
最近丁老师软件开发团队收到几个微信小程序二次开发的订单，客户想对他们现有的小程序进行版本迭代和功能升级，但是好多客户在提供资料时都表达不清楚，不是这个不知道就是那个不懂，今天丁老师就微信小程序二次开发，需要准备哪些资料以及流程等问题做一下介...
fastadmin里自定义按钮的btn-dialog，弹出窗口时默认大小，设置了data-area无效，经过研究后，发现了可用的方法，直接上代码不废话：table.on('post-body.bs.table',functi...
