drupal安全漏洞 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

没有升级到7的风险是什么？

7、upgrading

可能重复: Drupal 6寿命结束谢谢!

浏览 0提问于2012-10-31得票数 -1

1回答

是否有办法查看were表单何时打开和关闭？

webforms

我正在使用Drupal 9，并想知道什么时候关闭了webform，以检查我们是否有安全漏洞，并在表单关闭后收到了提交。

浏览 0提问于2022-09-22得票数 0

1回答

drupal核心需要多久更新一次？

drupal核心需要更新多久(平均)一次？

浏览 0提问于2013-04-20得票数 4

回答已采纳

2回答

电子商务安全检查清单

php、security、drupal、e-commerce、lamp

我在基于LAMP的网站上工作，特别是Drupal，我想知道是否有人知道一个好的安全检查表，以帮助审计新的和现有的商业网站的安全漏洞？干杯。

浏览 0提问于2011-07-20得票数 4

回答已采纳

1回答

v7.59的安全问题

security

由于安全更新，我已经将各种Drupal 7站点更新到了7.59版本(并包含了所有相关更新)。然而，我仍然遇到了问题，网站被黑客攻击，也没有警告或问题的网站报告时，更新完成。是否还有其他已知的安全漏洞或补丁可用于Drupal 7？

浏览 0提问于2018-05-29得票数 -1

1回答

我有一个网站，这是基于Drupal6.26，我想迁移到Drupal8.1.7。虽然，我成功地建立了网站，并添加了3个模块到“模块”文件夹。但是当我运行这个命令时: drush en migrate_upgrade migrate_tools migrate_plus -yPHP Fatal error: Class DrupalSymfony\Component\EventDispatcher\EventDispatcherInterface::getListenerPriority) in &

浏览 2提问于2018-05-03得票数 0

1回答

与magento 1.7客户同步drupal 7用户

users

drupal中提供的模块支持Drupal (D6)和Magento(1.6)的早期版本。你都能在这找到你的需要我使用的是D7和Magento1.7，这里的任何人都可以建议我在用户注册drupal时如何在customer表中添加记录，因为我对drupal和Magento都非常陌生，我发现要黑入D7函数有点困难。mysillypointofview.richardferaro.com/201

浏览 0提问于2012-12-13得票数 1

回答已采纳

1回答

在哪里可以找到Charles Miller的“持久性Login Cookie”解决方案的PHP/MySQL实现？

php、mysql、security、cookies、session-cookies

我找不到任何实际的PHP/MySQL代码来实现他的解决方案，而且由于“安全性”在使用“记住我”方面被强调了无数次，所以我害怕自己从头开始编写代码，因为我害怕我会误解一些东西或者犯了一个错误，这会导致一个巨大的安全漏洞由于他的解决方案已经将近10年了，而且碰巧是，所以对于持久性Login，肯定有一些经过审查的PHP/MySQL代码，它们正确地跟踪了他的解决方案，没有任何意外的安全漏洞。(我发现的最接近的东西是Drupal模块，但我不使用Drupal。) 有人知道我在哪里能找到它吗？

浏览 2提问于2013-03-26得票数 2

1回答

我的网站上有xmlrpc.php的风险吗？

7、security

我在查Drupal 7.56。如果我保留它，它能给我带来什么额外的好处？

浏览 0提问于2017-08-31得票数 0

回答已采纳

3回答

Drupal7以编程方式仅使用用户名登录用户

authentication、drupal

我想通过传递一个像"“的网址登录(我会加密后)，如果用户是现有的，直接登录，如果没有，直接到/user页面有一个api : user_login_finalize()，但不知道如何使用它非常感谢!if(!$sso){echo 'Welcome, visitor!'

浏览 2提问于2018-12-25得票数 0

5回答

Drupal 7作为Oauth 2.0和/或1.0a提供商

7、authentication-authorization

我正在努力使我的Drupal 7网站Oauth供应商。我已经为Oauth 1找到了Drupal模块，但是我很难找到OAuth2.0提供程序模块，我不确定Drupal是否支持OAuth1.0A。因此，我检查了代码并将其与Drupal安装中的最新http://code.google.com/p/oauth2-php/放在一起。然而，当我想启用Drupal 7中的模块时，它说：“这个版本与Drupal7.x不兼容，应该替换。” 此外，在为我的O

浏览 0提问于2012-07-10得票数 1

1回答

尽管有来自settings.php的凭据，但仍无法登录站点

8、configuration

Ubuntu16.04，Drupal 8通过ISPConfig 3.1管理我试过浏览ISPConfig并在那里更改数据库密码，但它只是破坏了整个站点： “该网站遇到一个意外的错误。请稍候再试。

浏览 0提问于2017-07-11得票数 0

1回答

“看门狗”报告说，许多垃圾邮件查找页面没有找到警告。

drush、log-messages

drush ws --tail --full 每一秒左右，都有一个页面没有找到错误，但这些页面与我们网站的内容完全无关，遵循我们的Drupal格式。

浏览 0提问于2016-10-27得票数 0

回答已采纳

3回答

为什么没有将Pressflow升级到6.24？

updating、6

两周前，DrupalDrupal6.23修复了已发布 6.24中的一个安全漏洞。然而，Pressflow在6.22中是仍然 (尽管上个星期有一些文件已经被更改)。我想知道Pressflow 6.22是否没有受到Drupal 6.22中的漏洞的影响，还是确实受到了影响，但是团队需要时间来升级它。如果是这样，Pressflow 6.22有多不安全？

浏览 0提问于2012-02-15得票数 4

回答已采纳

1回答

将Drupal核心从7.9升级到7.35？

updating

我刚刚将我的Drupal站点从一个主机移动到另一个主机，作为一个完整的备份和恢复。我还有几个问题(图像不显示，搜索不工作)，但最主要的是，在我的状态报告中，它显示我的Drupal安装版本为7.9，但推荐的版本是7.35。作为一个Drupal新手，当最新的内核是7.35时，有人能解释我是如何拥有7.9版的吗?如果我“升级”到7.35，我可能会遇到任何重大问题吗？谢谢卡尔顿

浏览 0提问于2015-03-29得票数 -1

1回答

防止自定义AJAX表单提交中的CSRF

security、drupal、drupal-7、csrf、drupal-forms

我问使用Drupal 7的Forms的原因，而不仅仅是自己处理表单提交请求，并最终调用像node_save()或comment_save()这样的函数。虽然给出了使用Forms API的各种原因，但只提出了一个可能的安全漏洞:如果不使用Drupal 7的Forms API，我将忽略它使用的CSRF预防技术。据我所读，这基本上涉及使用令牌来验证请求。我的问题有两个：是否有可能在我编写的脚本中利用Drupal的CSRF预防令牌方法来处理Ajax请求，从而完全消除我不使用Forms所承担的额外风险？如果是这样的话，是怎么做

浏览 0提问于2012-02-14得票数 0

回答已采纳

1回答