Найдены и исправлены дырки позволяющие:

1. совершить XSS-атаку через уязвимость в "free tagging" поле;
2. совершить Sesssion fixation attack (получение доступа к чужой сессии по её сиду);
3. совершить Cross-site request forgery атаку;
4. сделать SQL-иньекцию (для Друпал 6).

Скачать последние версии Друпала можно по этой ссылке: http://drupal.org/download.

Захожу на страницу создания нового Blog Entry , и там такая картина: первое поле - title, второе - два поля для ввода тегов, третье - поле ввода самого сообщения. Получаеца не логично, сначала нужно ввести теги, а потом само сообщение. Вопрос - как изменить порядок следования полей на странице отправки поста?

Задача:
Сделать ленту материалов, типа блог (в том числе и коллективные), отсортированную по дате добавления, критерий вхождения рейтинг равный, либо больший 0.

Проблема:
Создал вьюшку, страницу тизеров, фильтр по типу материалов и voting result (sum) больше либо равное 0. Сортировка по дате добавления. Непонятки в том, что в ленте отбражаются лишь материалы за которые уже был отдан голос.

Тоесть если материал новый и рейтинг у него ноль, он туда не попадает, но если за материал были голоса (например 1+ и 1-) он входит с рейтингом ноль в эту вьюшку.

Ромка, приведи пожалуйста еще раз node.tpl.php, который сейчас работает на Швабре.

Рома! С приездом. Ура!
присоединяйся на дриблере в блог Спартака!

Ситуация:
Пользователь состоит в трёх группах (OG).
Пользователь делает запись в блоге (это необязательная групповая нода).

Проблема следующего рода: скачал друпал 5.7 с русским профилем установки, поставил, дальше действовал по первому скринкасту, все работало до того времени как я дошел до создания view main (который выводит посты с положительной кармой). После того как я добавил нужные фильтр и сохранил изменения, страница testsite.ru/main стала выдавать sql'ные ошибки:

После установки движка, небольшой "настройки" и добавления пары-тройки материалов столкнулся с неожиданной проблемой, которую решить пока немогу, т.к. незнаю куда копать....

1) Как сделать в других темах, чтобы отображалось название группы→название поста [решено]
2) Как перевести модуль OG, имортировал файлы перевода, а они не отображаются [решено]
3) Как избавиться от бага buddylist2 (Иногда отображает два одинаковых друга)

зарание спасибо

Первая запись в блоге, думается мне буду вести историю создания своего сайта, надеюсь с Вашей помощью. Начинается более глубинное освоение CMS Drupal