2016-06-01 2 views
0

Ich führe eine Quellcode-Überprüfung einer in Drupal erstellten Website durch. Ich habe keine Erfahrung in diesem Rahmen.Wo wird die Seite im Projektordner erstellt?

Ich habe eine Seite mit dem Titel "XYZABC" ohne/mit einem URL-Alias ​​erstellt Ich möchte überprüfen, wo diese Datei/Seite erstellt wird. Also führe ich die Inhaltssuche mit dem Wort "XYZABC" im Projektordner durch, finde aber nichts.

Frage: Wo und wie wird diese Seite erstellt?

Auch wenn Sie irgendwelche Tipps für Drupal Quellcode-Überprüfung haben, bitte erzählen. Ich werde es wirklich zu schätzen wissen.

Antwort

3

In Drupal werden Seiten nicht als Dateien im Dateisystem erstellt, sondern in der Datenbank gespeichert. Jede normale Seite wird tatsächlich als Knoten in Drupal sprechen und somit kann seine Meta-Informationen in der Knoten Tabelle in der Datenbank gefunden werden.

Wie andere CMS verwendet Drupal eine Bootstrap-Datei (index.php), die alle eingehenden Anfragen akzeptiert und dann den entsprechenden Inhalt anzeigt.

Bitte beachten Sie auch: Es gibt eine dedizierte Stack Exchange Plattform nur für Drupal: Drupal Answers.

+0

Wie soll ich Quellcode überprüfen, wenn es möglich ist? Irgendwelche Gedanken. – Rob

+0

Über welche Art von Quellcode-Review sprichst du? Mit Drupal fügt der Benutzer nur Inhalt hinzu, der gesamte HTML-Code wird vom Kernsystem erstellt, zusätzliche Module und Themen, die alle in PHP geschrieben sind. Wenn Sie mit Drupal nicht vertraut sind, werden Sie wahrscheinlich keine korrekte Code-Überprüfung durchführen können. – Paul

+0

Web Sicherheitschecks wie XSS, SQL Injection, etc. Ich überprüfe auch Modul-Code wie LoginToboggan für Login – Rob

1

Es gibt einen Unterschied zwischen dem, was Sie tun (Ziel) und der Wie (Strategie), die Sie verwenden, um das Ziel zu erreichen. Ziel ist eine Sicherheitsüberprüfung einer Website. Zu diesem Thema gibt es ein eigenes Drupal-Sicherheits-Wiki. https://www.drupal.org/security/secure-configuration

1

Eine praktische Sache, die Sie ausführen können, ist https://www.drupal.org/project/security_review

Es ist auch unsicher Textformate erkennt. Einige Armaturen werden es einrichten, um alles zu ermöglichen, sogar Script-Tags in den Körper eingebettet werden.

Es wird auch Knoten finden, die Skript-Tags im Körper haben, so dass Sie es beheben können (löschen Sie sie).

Verwandte Themen