阿里云服务器提醒 dedecms cookies走漏导致SQL毛病 article_add.

毛病名称：dedecms cookies走漏导致SQL毛病

补丁文件：/member/article_add.php

补丁泉源：云盾自研

毛病形貌：dedecms的文章揭晓表单中走漏了用于防御CSRF的焦点cookie，同时在其他焦点支付系统也使用了同样的cookie举行验证，黑客可使用走漏的cookie通事后台验证，举行后台注入。

解决要领：

搜索代码：if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode)) 【或许83行】

修改为以下代码：

if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . ‘anythingelse’ . $cfg_cookie_encode)) )