漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
微信小程序部分一、完善小程序基本信息1.用管理员账号登录微信小程序（https://mp.weixin.qq.com/）;2.左侧菜单选择首页;3.完善小程序的基本信息，包括小程序名称、小程序类目、微信认证、微信备案等。二、小程序开发配...
微信小程序自2023年8月起，开始对《手机号快速验证组件》进行收费，每个小程序有1000次的免费额度，超过额度就要收费。说白了就是以后在使用微信小程序获取用户手机（用户主动授权）的时候，需要按次数收费了。那么，在当前的经济状况下，如何做...
微信H5支付，就是在非微信客户端内调用微信客户端进行支付，比如在手机自带浏览器中选择微信支付，就会提示打开微信，在微信客户端内完成支付。之前这个功能是内部使用，只对京东等一些大型电商平台开放，小企业无法申请，但是近日微信开放了H5支付...
在Mysql中，5.7以下版本是不支持Json对象的，但是可以将数据以json字符串的形式，保存在数据库的text字段中。以下是针对Mysql5.7以下版本json字符串的一些处理方法。#根据键值name查询（需要注意单双引号） sel...
fastadmin里自定义按钮的btn-dialog，弹出窗口时默认大小，设置了data-area无效，经过研究后，发现了可用的方法，直接上代码不废话：table.on('post-body.bs.table',functi...
在使用uniapp开发微信小程序，微信开发者工具调试时，明明已经给了获取位置权限，但还是提示需要打开gps获取位置，具体解决办法如下：打开uniapp的manifest.json文件，切换到源码模式，找到mp-weixin节点"p...
在fastadmin中，一个页面的非菜单链接，想要点击后打开指定页面，并且菜单自动展开，该怎么实现呢？经过丁老师研究后，发现超级简单，废话不多说，直接上代码：<a class="btn-addtabs" href=...
在用photoshop设计时，有的同学会发现，在网页中设置的宽度1000px，截屏后，再用photoshop打开后测量同样图像的宽度时，这个宽度就不是1000像素,而是1200多甚至1300多，是个很奇怪的问题，丁老师检查了photosho...
