漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
在使用idea旗下的产品，如intellij idea,php storm,web storm时，有的时候编辑前端页面JS，在换行时经常会自动出现个}大括号，这一点程序不是很智能，其实后边都已经有括号了。比如下图这样：那么如何解决这个问...
经常有客户咨询丁老师，想对自己开发的软件申请软件著作权，都需要什么材料，需要多少钱，办理下来需要多久呢？今天丁老师就对这个问题进行统一解答。申请软著所需材料1.软件程序源码，要求前30页和后30页，每页不少于50行代码。2.软件用户手册...
经常有新客户咨询丁老师，微信小程序和APP有什么区别呢？一般情况下来说应该做哪个？今天丁老师就这个问题做一下介绍。微信小程序和APP的区别微信小程序微信小程序微信平台运行，无需下载安装，用户通过微信搜索、扫码或者朋友分享就能直接使用，用...
在使用fastadmin的日常开发中，新增了一个订单模块order，在各项功能都开发完毕后，偶然发现这个页面每次一点刷新（浏览器刷新），顶部navtab就不显示"订单管理"4个字，图标也恢复成了默认的，在网上搜了相关...
fastadmin里自定义按钮的btn-dialog，弹出窗口时默认大小，设置了data-area无效，经过研究后，发现了可用的方法，直接上代码不废话：table.on('post-body.bs.table',functi...
用phpmyadmin导入大数据库文件时，容易502 bad gateway，可以直接在linux上用mysql原生命令导入。1.上传sql文件到目录用Xshell登录服务器，将迁移过来的 sql 文件移到 home 目录下，方便下一步的...
1.字体列表及引用链接鸿蒙字体 - B 站400 字重 CSS：//s1.hdslb.com/bfs/static/jinkela/long/font/regular.css 500 字重 CSS：//s1.hdslb.com/bfs/st...
在使用idea系列的配套软件时，如intellij idea、Php Storm、Web Strom时，在搜索文件时，右上角的file mask可以筛选指定类型的文件。但是有时候可能会输入错误，产生多个记录，而且没办法删除，在以后的开发中经...
