漏洞名称：dedecms cookies泄漏导致SQL漏洞
补丁文件：/member/inc/inc_archives_functions.php
补丁来源：丁老师电商开发自研
漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
解决方法
1.打开\member\inc\inc_archives_functions.php文件，
找到239行，将
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";替换为：
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields."dls6.com".$cfg_cookie_encode)."\" />";如图：
2.批量搜索"$formfields.$cfg_cookie_encode"
3.将$formfields.$cfg_cookie_encode替换为$formfields."dls6.com".$cfg_cookie_encode
如图：
如果你不知道具体如何操作，或者是在打补丁的时候遇到了问题，不能解决，可以联系丁老师协助解决。
有同学在前端写css代码时，遇到问题，使用的css3，写的是position:sticky，想要内容滚动到该区域，该区域自动置顶滑动。但一直无效，经过丁老师研究后发现，该区域没有定义高度，而使用position:sticky时，是必须要...
今天有小伙伴问，请问丁老师可以实现扫二维码，自动选择支付方式吗？比如支付宝扫码就支付宝支付，微信扫码就微信支付，云闪付扫码就用云闪付银联支付。这种方式可以实现吗？答案是肯定的，这种扫码支付方式，不但可以实现，而且已经大范围的应用在了我们...
在进行vue开发中，经常会遇到复制对象，赋值新对象后，原对象值被改变的问题，举个例子：let old={ "a":1, "b":2 } let new=old; new['c']=...
支付宝-交易订单处理失败,请稍后再试。(ALI59)的解决办法
在日常开发过程中，突然发现svn无法提交和更新，出现“no path or pathfile specified on the command line”的错误，网上搜了一圈百度 google 以及stack overflow都没找到真正能...
小程序定制开发的流程和费用，以及需要准备的材料，（包括但不限于微信小程序、百度小程序、支付宝小程序、抖音小程序、小红书小程序）具体如下：一、小程序开发的行政流程1.确定软件开发公司，和开发公司签订合同2.甲方支付首期开发费用3.乙方开始进行...
在开发微信小程序的过程中，生成的是带有logo的小程序二维码，并且这个二维码不是通用的二维码，而是只能用微信打开的专属二维码，如图：遇到这样一个需求，生成的二维码要方形的通用二维码，并且不能带有小程序的logo。这种该怎么实现呢？经过查询，...
由老版本7.2自动升级时，会出现很多问题，建议在终端手动升级。升级命令：curl http://download.bt.cn/install/update_panel.sh|bash
