SecurityとValidationの奇妙な関係、あるいはDrupalはなぜValidationをしたがらないのか
SecurityとValidationの奇妙な関係、あるいはDrupalはなぜValidationをしたがらないのか
SecurityとValidationの奇妙な関係、あるいはDrupalはなぜValidationをしたがらないのか
DrupalのSQLインジェクションCVE-2014-3704(Drupageddon)について調べてみた
既に日本でも報道されているように、著名なCMSであるDrupalのバージョン7系にはSQLインジェクション脆弱性があります（通称 Drupageddon; CVE-2014-3704）。この脆弱性について調査した内容を報告します。 ログイン時のSQL文を調べてみる MySQLのクエリログを有効にして、Drupaのログイン時に呼び出されるSQL文を調べてみます。リクエストメッセージは以下となります（一部のヘッダを省略）。 POST /?q=node&destination=node HTTP/1.1 Host: xxxxxxx User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0 Cookie: has_js=1; Drupal.toolbar.collapsed=0 Conn
Drupalでマルチサイトを構築する - okamoto_99の日記
Drupalは汎用性の高いCMSです。マルチサイトの構築も簡単にできます。以下、Windowsのローカル環境のXAMPPでマルチサイトを構築する方法について解説します。 目次 Drupalのマルチサイト機能 構成ディレクトリの探索順序 マルチサイト用のディレクトリのエイリアス サブディレクトリで構築してみる Apacheの設定ファイルを編集する ディレクトリの作成と設定ファイルのコピー サブドメインで構築してみる Apacheの設定ファイルを編集する Windowsのhostsファイルを編集する ディレクトリの作成と設定ファイルのコピー ドメインごとにインストールする 2012/03/04: エイリアスに関して追記. 2012/03/03: 公開. Drupalのマルチサイト機能 CMSはたいていの場合、バージョン管理をする必要があります。アップデートにかかる手間は、多くなればなるほど負担
Customizing the user profile layout | Drupal.org
Drupal Association Board Elections Elections for the At-Large member of the Drupal Association Board are in progress. Ten candidates are standing and you can read more about them and ask questions of each now. (Thanks to Dublin Drupaller for starting this section of the handbook) The PHP Snippets below are intended for use within a customized USER PROFILE page that simply enables you to "pull" spe
Drupal の Views モジュールで最新のストーリーのタイトル一覧を表示
Drupal で PHP snippets - 最新のストーリーのタイトル一覧を表示 のつづき 1. View モジュールを利用する 前回は PHP snippets を使って 「最近投稿したストーリーの一覧」 を表示した。今回は、Views モジュールを使って 最近投稿したコンテンツタイプ「ストーリー」のタイトルの一覧のリスト を表示させてみる。 2. Views モジュールのインストール Views からダウンロードして解凍。 sites/all/modules に views フォルダをアップロードした。 管理セクション › サイトの構築 > モジュール において Views を有効にする。 Advanced help モジュールもインストールしておく。 3. Views の設定 「管理セクション › サイトの構築 > Views」 を開く。 Advanced help モジュールが
情報プラットフォーム研究ブログ: Viewモジュールアーカイブ
Drupalを使うのであれば、CCKモジュールはDrupal7からコアに入ったから良しとして、Viewモジュールをいかに使いこなすかにかかってきます。しかも、このモジュールは非常に複雑に作られている上に慣れない用語もあったりして使いこなすのは大変です。しかし、使えるようになれば、サイトを運営していく上で大きなサポートになる事は間違いありません。最初は理解できない事が多いですが、こうしたVideoなどを見ているうちに理解出来るようになるでしょう。 The Views User Interface from Learning Views for Drupal Viewモジュールを使って、フィルタを表示する事が出来ちゃうなんて、初めて知りました。この機能を利用すれば、どのような事が可能になるか考えてみました。例えば、ノードなどにFivestarモジュールを導入して、評価の高い順に並べるなどといっ
目的別Drupalモジュール - DrupalスレまとめWiki
目的別Drupalモジュール fugafuga たくさんあるDrupalのモジュールを目的別に紹介するページです。ちょっとカテゴリ分けが微妙かも。スレに出てきたモジュールはもちろん、便利なモジュールを見つけたら追加していってください。 ブログサイト運営 Drupalをブログシステムとして運営するときに便利なモジュールを紹介します。 エイリアス(URL)を自動でブログっぽくしたい Pathautoモジュールを使ってみるがよろし。blogを日付とユーザー名でアクセスできるとかできるぞ。 時分まで表示したければ http://drupal.org/node/323441 のパッチを試してみましょう。 投稿時に多階層カテゴリを選択しやすくする Hierarchical Selectモジュールを使えば、多階層のカテゴリ(taxonomy)を動的に絞り込めるようになります。 taxonomyの追加を投
Journal - Tigerfish Web Agency
It's the age long issue of being a web design agency. You are so busy that you never have time to work on the agencies website. That why the team have been making a conscious effort to make sure we dedicated some time each week to our own projects which has allowed us to finally present to you the new Tigerfish website. It is with great sadness that we announce that Chris Stock, Managing Director
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
Welcome | Jaypan
DrupalShibbolethReadmeDev – Pro-M - Oktatási Üzletág - Wiki
Functions | api.drupalize.me
Drupal jQuery Demo | Laurence Mercer
Drupal User Profile
Under Construction
Coming Soon
サービス終了のお知らせ - NAVER まとめ
Charming Python: Functional programming in Python, Part 3
Drupal Development Tool For Netbeans | HollyIT
Things Made Easy: One Click CMS Integration with Solr & Drupal | Javalobby