pash: Блог

Главные вкладки

межсайтовый скриптинг (XSS) в друпале

20 июня 2005 в 11:14

Получил отчет системы мониторинга информационной безопасности XSpider 7...

(cм. html-док в аттаче т.к. сюда копирнуть не получается - не постится =(((

собсна говоря что делать то, вроде последний секьюрити-патч установлен? насколько я понимаю - дырка в модуле user?

node. сортировка.

20 января 2005 в 10:18

Ээммм... наверн глупый вопрос, но. Почему это на внутренних страницах ноды сортируются по дате добавления??? я понимаю что так надо на главной, но там где списки статей например, нужна же сортировка по алфавиту... Как добиться cортировки нодов по алфавиту? Если использовать например book для отображения списка нодов то все верно, но мне одного book мало, структура непростая надоб какнить ноды научиться по алфавиту сортировать, только не на главной =)))

node_image

8 января 2005 в 0:46

Не полностью работает модуль node_image:
При нажатии на кнопочку Add inline images вылезает поп-ап окошко в котором page not found. Тоже самое и при нажатии на ссылку add images у нодов... Насколько я знаю node_image пока только для 4.4 версии (у меня - 4.5.1), может быть проблема в этом? Альтернатив не нашел - разве что img_assist но он не хочет дружить с текстом вокруг картинки, т.е. "обтекания" текста не получается, а идет строго картинка и строго под ней или над ней надпись.
Может быть есть у кого-нить пофиксенная новая версия?

phptemplate vs. default .theme

6 января 2005 в 23:35

Сегодня столкнулся с необходимостью вывода пустого заголовка блока и покопавшись узнал что проблема решена для xtmpl и phptemplate движков. Я же уже достаточно сильно изменил под себя стандартную chameleon.theme (это я насколько понимаю тоже php). Подключил phptemplate, глянул, впринципе браузеру отдается все то же самое - и по объему и по виду, сами исходники тем конечно различны... Вопрос - какие ещё отличия, фичи, преимущества и недостатки у phptemplate в сравнении с дефолтными .theme?

дорабатываю модуль event...

3 января 2005 в 20:25

Вопрос. Я дорабатываю модуль event под свои нужды (выведение анонсов пати) и хотел бы вместо стандартного заголовка "Upcoming events" выводить красивую шапку гифом в этот блок, но никакие шаманские танцы с модулем мне не помогают - делаю по образу и подобию вставки картинок в других модулях, не получается...
Вот кусочек кода в аттаче.

В чем ошибка?

Как лучше реализовать структуру средствами Друпала?

29 декабря 2004 в 22:42

Есть структура с замашкой на портал:

1.Раздел "Музыканты" с описаниями и интервью, сортировка по имени музыканта, более 100 записей.
2.Раздел "Обзоры дисков" с 4 подкатегориями по типу диска, сортировка по дате, более 100 записей.
3.Небольшой раздел "Чтиво" - тектовые описания, с несколькими (2-3) подкатегориями, сортировка тож по дате.
Плюс очень интересно было б связывать как то обзоры диска с музыкантом если он есть в базе (то бишь ссылками на диски выпущенные им и наоборот).

Вот самое сложное, что пока не могу придумать как организовать и что для этого установить. Пробовал применять Article разбив его на подкатегории, но получается не совсем верно, по хорошему надо как то сделать так, чтоб в каждом из этих трех разделов стоял свой модуль Article, только как это сделать - тоже не ясно.

image.module ...exec() has been disabled...

29 декабря 2004 в 11:09

Настроил модуль image.module, все прописал, путь к imagemagick, все директории создал, но при попытке загрузки изображения выдает гору ошибок:

warning: exec() has been disabled for security reasons in /home/u14860/drupal.c-partner.ru/www/modules/image/image.inc on line 318.

и в добавку как результат видимо:

Cannot save thumbnail image to images/thumbs/thumb_mms_3-1-27.jpg.
Cannot save resized image to images/mms_3-1-27_800x600.jpg.

непонятно...