security - Drupalセキュリティ

Question

Drupalは、あらゆる手法を使用してWebサイトを安全にします。しかし、何が間違っているのか、プログラミング中にdrupalが弱くなるので、カスタムモジュールの作成中や.tplファイルの作成中にそれらを回避できます。

Answer 1

すべての間違いのリストがあるかどうかはわかりませんが、いくつかの間違いを含む正しい方法のリストを次に示します。

• Drupalサイトの安全な構成
• インストールするモジュールを監査できるように、理解するのにも役立つ安全なコードを作成します。
• Drupalのセキュリティに関する唯一の本であるCrakingDrupalは、物理バージョンまたはKindleバージョンで入手できます（開示：私は著者です;））

Answer 2

あなたは非常に多くの間違いを犯す可能性がありますが、私のお気に入りの1つは次のとおりです。

$global user;
if ($user->uid = 1)
{
    //do some magic
}

それ以外の

$global user;
if ($user->uid == 1)
{
    //do some magic
}