security - Drupal 安全

Question

Drupal 使用各种技术来确保网站安全。但是有什么错误，在编程时会使drupal变弱，这样我就可以在编写自定义模块或制作.tpl文件时避免它们。

Answer 1

我不确定是否有所有错误的列表，但这里列出了正确的操作列表，其中包括一些错误：

• Drupal 站点的安全配置
• 编写安全代码，这对理解也很有价值，因此您可以审核您安装的模块。
• 破解 Drupal唯一一本关于 Drupal 安全性的书，有实体版或 Kindle 版（披露：我是作者；））

Answer 2

你可能会犯很多错误，但我最喜欢的错误之一是：

$global user;
if ($user->uid = 1)
{
    //do some magic
}

代替

$global user;
if ($user->uid == 1)
{
    //do some magic
}