Przygotowuję się do wdrożenia witryny Drupal 7 i nie mogę znaleźć żadnej dokumentacji na temat tego, jakie powinny być zalecane zalecane dla plików i katalogów uprawnienia dotyczące bezpieczeństwa. Konkretnie default/files/(także podkatalogi?) settings.php, .htaccessI coś jeszcze I powinien być świadomy.
Mam darmową stronę z otwartą rejestracją; każdy może się zarejestrować i nie jestem w stanie tego zmienić. Jednak konta muszą zostać zatwierdzone przez administratora po wypełnieniu profilu, więc mam dostęp do różnych informacji umożliwiających identyfikację zduplikowanych użytkowników (data urodzenia, komentarz do „własnego wprowadzenia”, adres e-mail, zdjęcia, zgłoszona lokalizacja w profilu, …
Szukam interfejsu API, który pozwoli mi zalogować się do użytkownika, przekazując mu nazwę użytkownika i hasło. Czy ktoś ma z tym doświadczenie? Aby to wyjaśnić, próbuję utworzyć pole logowania AJAX, które pojawi się jako wyskakujące okienko na stronie głównej, i nie odświeżaj strony w przypadku nieprawidłowych poświadczeń, ale tylko wtedy, …
Jak debugować uprawnienia w Drupal 7? Korzystam z podstawowych raportów, dzienników błędów, dzienników błędów modułów programistycznych, blokowania uprawnień dostępu do śledzenia i węzłów, ale czasami to nie wystarczy. Co jeszcze powinienem sprawdzić, aby dowiedzieć się, dlaczego pewne pola, widoki lub bloki nie są wyświetlane użytkownikowi? Odkryłem również, że istnieje moduł …
Chcę uzyskać bieżący obiekt użytkownika (informacje o użytkowniku) w Drupal 8. Wiem, że w Drupal 7 istniała $userzmienna globalna ; Chcę wiedzieć, jak mogę uzyskać bieżący obiekt użytkownika w Drupal 8.
Chcę umożliwić użytkownikom cofanie publikacji i publikowanie własnych treści. Domyślnie musisz zezwolić użytkownikom na administrowanie węzłami, aby mogli cofnąć publikację lub opublikować zawartość. To jednak droga do szerokiej. Chcę pozwolić użytkownikom cofnąć publikację lub opublikować węzeł tylko wtedy, gdy go utworzyli. Oznacza to również, że powinni mieć możliwość przeglądania niepublikowanych …
Zawsze z tym poszedłem global $user;. Wydaje mi się jednak, że pamiętam, że widziałem coś w wniesionym module, który zwrócił obiekt bieżącego użytkownika bez użycia globalnego $user. Czy taka funkcja istnieje w rdzeniu Drupala 7, czy też użycie zmiennej globalnej jest de facto zalecanym sposobem uzyskania bieżącego obiektu użytkownika?
user_access ($ string, $ account = NULL) $ string: Sprawdzane jest uprawnienie, takie jak „administruj węzłami”. Jak znaleźć listę dostępnych wartości $ string dla user_access()funkcji?
Mam uprawnienia, które chciałbym przypisać do niektórych ról programowo, aby ułatwić instalację. Ponieważ instaluję moduł i tworzę zarówno uprawnienia, jak i role, nie mam identyfikatora roli, w którym chcę ustawić uprawnienia. Do tej pory znalazłem tylko sposoby programowego przypisywania ról, które wymagają identyfikatora roli. Zastanawiam się, czy mógłbym w jakiś …
To pytanie zostało przeniesione z Przepełnienia stosu, ponieważ można na nie odpowiedzieć w Drupal Answers. Migrował 8 lat temu . Drupal używa adresu e-mail do rejestracji użytkownika. Zamiast gotowej rejestracji użytkownika Drupal, która wymaga podania nazwy użytkownika i adresu e-mail, chcę pełnoprawnego formularza rejestracji użytkownika (z captcha, profilem użytkownika itp., …
Używamy plików cookie i innych technologii śledzenia w celu poprawy komfortu przeglądania naszej witryny, aby wyświetlać spersonalizowane treści i ukierunkowane reklamy, analizować ruch w naszej witrynie, i zrozumieć, skąd pochodzą nasi goście.
Kontynuując, wyrażasz zgodę na korzystanie z plików cookie i innych technologii śledzenia oraz potwierdzasz, że masz co najmniej 16 lat lub zgodę rodzica lub opiekuna.