SecurityとValidationの奇妙な関係、あるいはDrupalはなぜValidationをしたがらないのか
SecurityとValidationの奇妙な関係、あるいはDrupalはなぜValidationをしたがらないのか
既に日本でも報道されているように、著名なCMSであるDrupalのバージョン7系にはSQLインジェクション脆弱性があります（通称 Drupageddon; CVE-2014-3704）。この脆弱性について調査した内容を報告します。 ログイン時のSQL文を調べてみる MySQLのクエリログを有効にして、Drupaのログイン時に呼び出されるSQL文を調べてみます。リクエストメッセージは以下となります（一部のヘッダを省略）。 POST /?q=node&destination=node HTTP/1.1 Host: xxxxxxx User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0 Cookie: has_js=1; Drupal.toolbar.collapsed=0 Conn
Drupalは汎用性の高いCMSです。マルチサイトの構築も簡単にできます。以下、Windowsのローカル環境のXAMPPでマルチサイトを構築する方法について解説します。 目次 Drupalのマルチサイト機能 構成ディレクトリの探索順序 マルチサイト用のディレクトリのエイリアス サブディレクトリで構築してみる Apacheの設定ファイルを編集する ディレクトリの作成と設定ファイルのコピー サブドメインで構築してみる Apacheの設定ファイルを編集する Windowsのhostsファイルを編集する ディレクトリの作成と設定ファイルのコピー ドメインごとにインストールする 2012/03/04: エイリアスに関して追記. 2012/03/03: 公開. Drupalのマルチサイト機能 CMSはたいていの場合、バージョン管理をする必要があります。アップデートにかかる手間は、多くなればなるほど負担
Drupal Association Board Elections Elections for the At-Large member of the Drupal Association Board are in progress. Ten candidates are standing and you can read more about them and ask questions of each now. (Thanks to Dublin Drupaller for starting this section of the handbook) The PHP Snippets below are intended for use within a customized USER PROFILE page that simply enables you to "pull" spe
จัดอันดับเว็บบาคาร่า จัดอันดับเว็บบาคาร่าออนไลน์ที่น่าสนใจ จัดอันดับเว็บบาคาร่า วันนี้เราจะมาพูดถึง เว็บพนันบาคาร่าออนไลน์ครับ แน่นอนว่าเกมพนันออนไลน์ อย่างเช่นบาคาร่าออนไลน์นั้น เป็นเกมพนันออนไลน์ ที่ได้รับความนิยมสูงมาก เพราะการเล่นนั้นเล่นง่ายสนุกตื่นเต้น กฎกติกานั้นมีความคล้าย กับเกมพนันออนไลน์พื้นบ้านของไทย หรือเกมไพ่ของไทย ที่เรียกว่าไพ่ป๊อกแปดป๊อกเก้านั่นแหละครับ ดังนั้นจึงทำให้สามารถ เล่นไ
Drupal の Views モジュールで最新のストーリーのタイトル一覧を表示
Drupal で PHP snippets - 最新のストーリーのタイトル一覧を表示 のつづき 1. View モジュールを利用する 前回は PHP snippets を使って 「最近投稿したストーリーの一覧」 を表示した。今回は、Views モジュールを使って 最近投稿したコンテンツタイプ「ストーリー」のタイトルの一覧のリスト を表示させてみる。 2. Views モジュールのインストール Views からダウンロードして解凍。 sites/all/modules に views フォルダをアップロードした。 管理セクション › サイトの構築 > モジュール において Views を有効にする。 Advanced help モジュールもインストールしておく。 3. Views の設定 「管理セクション › サイトの構築 > Views」 を開く。 Advanced help モジュールが
Drupalを使うのであれば、CCKモジュールはDrupal7からコアに入ったから良しとして、Viewモジュールをいかに使いこなすかにかかってきます。しかも、このモジュールは非常に複雑に作られている上に慣れない用語もあったりして使いこなすのは大変です。しかし、使えるようになれば、サイトを運営していく上で大きなサポートになる事は間違いありません。最初は理解できない事が多いですが、こうしたVideoなどを見ているうちに理解出来るようになるでしょう。 The Views User Interface from Learning Views for Drupal Viewモジュールを使って、フィルタを表示する事が出来ちゃうなんて、初めて知りました。この機能を利用すれば、どのような事が可能になるか考えてみました。例えば、ノードなどにFivestarモジュールを導入して、評価の高い順に並べるなどといっ
目的別Drupalモジュール fugafuga たくさんあるDrupalのモジュールを目的別に紹介するページです。ちょっとカテゴリ分けが微妙かも。スレに出てきたモジュールはもちろん、便利なモジュールを見つけたら追加していってください。 ブログサイト運営 Drupalをブログシステムとして運営するときに便利なモジュールを紹介します。 エイリアス(URL)を自動でブログっぽくしたい Pathautoモジュールを使ってみるがよろし。blogを日付とユーザー名でアクセスできるとかできるぞ。 時分まで表示したければ http://drupal.org/node/323441 のパッチを試してみましょう。 投稿時に多階層カテゴリを選択しやすくする Hierarchical Selectモジュールを使えば、多階層のカテゴリ(taxonomy)を動的に絞り込めるようになります。 taxonomyの追加を投
It's the age long issue of being a web design agency. You are so busy that you never have time to work on the agencies website. That why the team have been making a conscious effort to make sure we dedicated some time each week to our own projects which has allowed us to finally present to you the new Tigerfish website. It is with great sadness that we announce that Chris Stock, Managing Director
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
