Your Site Master

Друпал предоставляет свои средства для доступа к базе данных.

Во-первых, это позволяет не зависеть от конкретного типа СУБД. На сегодняшний момент полностью функционирует прослойка для MySQL и PostgreeSQL. В седьмом Друпале этот список будет расширен Ораклом и SQLite.

Во-вторых, прослойка позволяет защититься от SQL инъекций.

Поехали »

Поводом к написанию этой статьи послужило нахождение мною уязвимости в одном довольно известном модуле. Так как по правилам обнаружения уязвимостей, я пока не вправе распространяться о деталях, то расскажу об уязвимости в общих чертах, а также о методах борьбы с ней.

Итак, подделка межсайтовых запросов (анг. Сross Site Request Forgery, или, сокращенно, CSRF): что это такое и с чем его едят.

CSRF — это вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP. Если жертва заходит на сайт, созданный злоумышленником, от её лица тайно отправляется запрос на другой сервер (например, на сервер платёжной системы), осуществляющий некую вредоносную операцию (например, перевод денег на счёт злоумышленника). Для осуществления данной атаки, жертва должна быть авторизована на том сервере, на который отправляется запрос, и этот запрос не должен требовать какого-либо подтверждения со стороны пользователя.

Данный тип атак, вопреки распространённому заблуждению, появился достаточно давно: первые теоретические рассуждения появились в 1988 году, а первые уязвимости были обнаружены в 2000 году.

Одно из применений СSRF — эксплуатация пассивных XSS, обнаруженных на другом сервере. Так ...read more...

DEMO: http://anonymous.org.ua/

От модулей Gmap которые есть на Drupal.org отказался в виду их глюкавости и неудобности (для D6 на данный момент).
В результате написал модуль Simple Gmap, который позволяет просто и легко вставлять g-карту в ноду.

Надеюсь он поможет другим избежать Gmap мучений ;)

UPD
---
скриншоты: редактирование ноды, настройки вывода

возможности: позволяет ставить метки, добавлять к ним описание, изменять цвет, перетаскивать их, удалять
...поддержки 3D-объектв, областей и кривых нет, т.к. не нужны были и вообще редко применяются
модуль самостоятельно реализует весь функционал (для его работы не требуется другие модули)

UPD 2 (16-08-2009)
---
Теперь модуль поддерживает YandexMap (!!!), т.е. карты GMap и YandexMap теперь в одном флаконе (общая обертка GMap)
Примеры на демосайте.

---
Для установки маркера нужно: 1 - кликнуть на флажок (он станет активным), 2 - кликнуть на карту.
...при необходимости действие повторить :)
---
Аналогичный модуль для Yandex Map - ...read more...

• обучение победителя на самом высоком уровне программистами и разработчиками NetCat;
• специальный сертификат от компании;
• самая полная редакция NetCat Extra.

Этот урок создан специально для начинающих и средне-продвинутых Друпал-разработчиков. Он должен быстро дать понятие об азах Forms API, а также показать возможность создаия более сложных вещей на примере пошаговых форм.

Когда я только начинал подготовку этого урока, у меня был соблазн поставить под каждым куском кода ссылку для скачивания готового примера, но в послествии, я отказался от этого. Будет намного полезнее, если вы сами будете вставлять код в свои модули, тестируя и набираясь опыта в реальных условиях.

И прежде чем начать, я расскажу вам как все-таки заставить любой из этих кусков кода работать. Предположим, вы уже имеете установленный тестовый сайт на Друпал 6. Вам прийдется проделать следующие действия:

1. Создать новую директорию в sites/all/modules, например my_module
2. Создать файл my_module.info в директории my_module, содержащий это:

name = My module

description = Module for form api tutorial

core = 6.x

3. Создать файл my_module.module. Полностью скопировать отсюда первый пример и вставить в my_module.module.
4. Включить модуль "My module" на странице модулей (admin/build/modules).
5. Перейти на страницу my_module/form для запуска кода.
6. Далее вам предстоит провести для каждого ...read more...