漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
丁老师教你如何用php调用美图秀秀插件实现头像上传的功能。
nginx环境下php缓存问题的解决
有新入行同学向丁老师咨询，在使用Uniapp做微信小程序时，是选择Vue2还是Vue3呢？哪个开发微信小程序更好一点，两者有什么区别呢？今天丁老师给大家介绍一下。首先，我们来介绍一下Vue2和Vue3。Vue2和Vue3是Vue.js框...
百度ueditor在使用附件上传时，会自动在附件链接前边添加一个图标，这个图标不仅不美观，而且会暴露出ueditor的真实地址，给不法分子可乘之机，所以研究了下直接去掉。解决方法：ueditor.all.js里搜索dialogs/att...
有同学反应，在使用photoshop时，忽然文件打不开了，先后试了下psd格式、jpg格式、png格式的，等等等等，全都打不开，重启了电脑也不行，这是怎么回事呢？经过丁老师研究后发现，这是因为安装的是非正版photoshop，在使用时，没有...
最近丁老师软件开发团队收到几个微信小程序二次开发的订单，客户想对他们现有的小程序进行版本迭代和功能升级，但是好多客户在提供资料时都表达不清楚，不是这个不知道就是那个不懂，今天丁老师就微信小程序二次开发，需要准备哪些资料以及流程等问题做一下介...
废话不多说，直接上货。在微信开发者工具调试栏，找到Sensor（传感器）。Geolocation，勾选启用，下边输入经纬度即可！
在使用python3.12时突然遇到提示windows No module named distutils，研究了一下，把解决办法分享出来。1.安装 setuptools，它现在也提供 distutils；2.从第三方源（如系统软件包）载入...
