内容包括drupal7教程,drupal7汉化,drupal7主题,drupal7模板,drupal7中文手册,drupal7 views,drupal7中文,drupal7安装,drupal7开发,drupal7视频，等
将在2018年的4月25号，16:00 - 18:00 UTC， 标准时间，Drupal安全团队将会发布一个新的安全版本，这个安全更新，不属于Drupal的周期性的版本更新。对于所有的安全更新，Drupal安全团队，提醒您，第一时间更新代码。Drupal的安全更新，一经发布，里面的补丁所涉及的代码，就会被黑客利用，进而开发出来攻击Drupal网站的程序。这个过程可能会很快，几个小时，几天，黑客的渗透程序就会开发完毕。
4月25号, 2018 PSA-2018-003的安全更新，是对SA-CORE-2018-002后续改进升级。
对于7.x, 8.5.x的Drupal网站，只需要按照日常的更新即可，仅有安全代码更新，没有数据库的变更。
对于Drupal8.4.x的请，第一时间升级到8.4.8,尽快升级到8.5.3；对于Drupal8.3的用户，请第一时间升级到8.4.8，尽快升级到8.5.3.
对于Drupal6用户，请第一时间，升级到Drupal7.x的最新版本。
老葛，亚艾元软件
Drupal在2018年3月28日发布了一个安全更新补丁，同时提醒大家，以前的版本存在SA-CORE-2018-002号安全漏洞，这个漏洞是Drupal资深开发人员，芬兰的Jasper Mattsson率先发现，并协助Drupal核心团队修复的。在Drupal安全团队修正了这个漏洞以后，立即发布了安全升级版本。提醒所有Drupal用户尽快安全升级。
https://www.drupal.org/sa-core-2018-002
对于这个安全漏洞，我们当时第一时间做了检查，我核对了Drupal代码里面的补丁代码，对它有所了解，这个是由于Drupal的表单机制，#符号有特殊的含义。黑客可以借助于这个地方的弱点渗透过来。但是需要熟悉Drupal机制的人，才能黑过来。
两周过后，大概，Drupal社区团队，发布了后续的安全预计升级，提升了此前的安全等级。因为黑客市场上，已经有公开的攻击Drupal这个漏洞的代码了。
老葛：你好！
我在编写模块的时候遇到这么一个需求，有的实体需要手工添加一个字段后，才能写出查询操作。
比如user实体，我想查出所有的“VIP用户”，这样需要给user加个字段来标记，一般情况下需要手工添加字段，但这样明显不够优雅。
我想在安装这个模块的时候，同时也为这个实体添加了字段，后续工作就好做多了。
请问有什么办法可以编程的形式为实体添加字段呢？
谢谢！
老葛，请问《drupal实战指南》第165页的的内容窗格是啥啊？
我这里好像没有这个东东哎，
另外我添加这些东西的时候，为啥和Page配置的东西一模一样，如何处理才行呢？谢谢！
计划实现用户访问网站url里面，如果带有不带有portal字符，都看到同样的内容。用户的浏览器不用跳转。
采用重定向实现的话，就比较简单，如果不重定向的话，就比较麻烦，查找了很多资料，阅读了官方文档，最后找到了，使用代理的方式，不过这里是自己代理自己。
RewriteCond %{REQUEST_URI} ^(.*)?/(portal)/(node)/(.*)
RewriteRule ^ "http://localhost/xqipu/node/%4" [P]
需要在httpd.conf文件中启用 ：
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so
否则会报错：
最近有多个Drupal网站被黑了，其中一个症状，首次访问首页面，会跳转到别的页面，黑客页面。第二次访问正常。
这个极有隐蔽性，刚开始我还以为是浏览器点错了呢，因为后面就正常，后来检查，发现页面被注入JS代码。类似这样的代码：
系统报了这样的错我
Warning: session_id(): Cannot change session id when headers already sent 在 drupal_session_initialize() (行 266 在 /includes/session.inc).
Warning: session_set_save_handler(): Cannot change save handler when headers already sent 在 drupal_session_initialize() (行 242 在 /includes/session.inc).
这个错误引起的原因很多。比如memory limit过小，参数 session.auto_start设置为了真。
