Drupal安全

Question

Drupal使用每種技術使網站安全。但編程時會出現什麼錯誤會使drupal變得很弱，以便在編寫自定義模塊或製作.tpl文件時避免它們。

Answer 1

我不知道有所有錯誤的列表，但這裏的包含一些錯誤的權利列表：

• Secure configuration for Drupal sites
• Writing secure code這對理解也很有價值，因此您可以審計您安裝的模塊。
• Cracking Drupal有關安全性的唯一的書在Drupal，這是在物理或Kindle的版本（披露：我是作者;））

Answer 2

你可以讓這麼多的錯誤，但我最喜歡的一個是這樣的：

$global user; 
if ($user->uid = 1) 
{ 
    //do some magic 
} 

代替

$global user; 
if ($user->uid == 1) 
{ 
    //do some magic 
}