Bezpečnosť

Bezpečná práca s dátami v Drupale

Pre Drupal aktívne programujem asi trištvrte roka a stále pri práci s ním objavujem nové veci.

Celý čas som bol napríklad v omyle, že Drupal zabezpečuje dáta na vstupe, no nie je to tak. Našťastie som na to prišiel(aj vďaka Jakubovi Suchému z Drupal.cz) dostatočne včas a pre istotu som si prebehol vštok novší kód, ktorý som napísal.

Celý článok

Pozor na modul Print

Modul Print slúži na vytlačenie obsahu, uloženie obsahu do PDF a preposlanie časti obsahu na e-mail. V najnovšej verzii pre Drupal 6(5 som neskúšal) je chyba v kóde týkajúca sa oprávnení. Ani v jendom z troch modulov, ktoré balík obsahuje nie je kontrola práv pri pridávaní obsahu, takže aj používateľ bez oprávnení na administráciu tlače, pdf exportu a preposlania môže akémukoľvek obsahu nastaviť tieto možnosti.

Celý článok
© Ivan Jaroš. Podmienky použitia. Šírenie obsahu bez súhlasu je zakázané. Hosting poskytuje WebSupport.