織夢DEDECMS cookies泄漏導致SQL漏洞修復方法，跟著秀站網技術一起玩轉織夢吧。

漏洞分析：dedecms的文章發(fā)表表單中泄漏了用于防御CSRF的核心cookie，同時在其他核心支付系統(tǒng)也使用了同樣的cookie進行驗證，黑客可利用泄漏的cookie通過后臺驗證，進行后臺注入。

解決辦法如下：

打開文件member/inc/inc_archives_functions.php，搜索(大概在239行的樣子)

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";

修改為

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."\" />";

修改文件前請做好文件備份。將新的inc_archives_functions.php文件上傳替換阿里云服務器上即可解決此問題。