Да, есть такое дело. Мне кажется, это не замечание все-таки, а просто дежурная запись, если принять к сведению, что замечания эти пишутся часто про родные друпаловские файлы... Хз. Меня вот больше другой вопрос волнует - что это еще за анализ, и нафига ОНО каждый раз это делает, а не допустим, только при установке новых модулей/тем ?

Drupal проверяет все используемые на странице JavaScript, на XSS.

XSS (англ. Сross Site Sсriрting — «межсайтовый скриптинг») — тип уязвимости компьютерной системы, используется при хакерской атаке. Специфика подобных атак заключается в том, что вместо непосредственной атаки сервера, они используют уязвимый сервер в качестве средства атаки на клиента. XSS-атака обычно проводится путём конструирования специального URL, который атакующий предъявляет своей жертве.

"Irbis" wrote:

Drupal проверяет все используемые на странице JavaScript, на XSS.

И вот спрашивается - нафига оно надо? Если уж на то пошло, чего б Друпалу не парсить до кучи еще и ПХП-скрипты, а то мало-ли чего?

У меня в журнал тоже теперь стали сыпаться такие предупреждения, вот только не понимаю, после чего именно это появилось:
1. У меня после обновления Друпала с 6.6 на 6.7 полторы недели назад «потерялся» файл из /sites/default/files/languages/. В логах по этому поводу постоянно появлялись предупреждения типаа «page not found» с текстом «sites/default/files/languages/ru_1f18c24fd8f1f78fe8790f4d1779bc05.js». Почитав советы на drupal.ru и drupal.org, решил создать пустой файл с таким именем и выставить соответствующие права на него и папку, в которой он лежит.
2. В то же время обновил Views для шестёрки с 2.1 на 2.2

Видимо, с одним из этих событий это и связано. Полагаю, что обновление Вьюсов — более вероятная причина.

тоже ругался на отсутствие файла ru_1f18c24fd8f1f78fe8790f4d1779bc05.js сразу после того как поставил русификацию на свой сайт. Создал пустой файл с таким именем - ошибки и правда прекратились, а вот права какие выставить нужно на файл и папку - вы могли бы подсказать?