В Drupal 6.0 поле title у всех типов контента, при выводе на странице редактирования материала, не обрабатывалось функцией checkPlain, что позволяло использовать на таких страницах в этом поле произвольный HTML или Java-script. В релизе Drupal 6.1 эта уязвимость исправлена.

Вложения

drupal-6.1.rar (1.12 Мб, 1 просмотров)

__________________
AleX Blog

AleX, друпал - мертворождённая система. крайне не удобна и крива. Имхо конечно, но перед жумлой я невижу не одного приемущества

__________________
Мы те, кто мы есть
Мой личный блог

Сейчас занимаюсь друпалом.
Нравится больше, чем Джумла.
Вот пока что тестовый подпроект.

__________________

Drupal довольно интересная CMS, но Joomla всеже куда лучьше.

Друпал чесно говоря на любителя бдсма..

__________________
Мы те, кто мы есть
Мой личный блог

Да я тоже так сказал бы, всеже не понятная она)

Blacksmith, несколько не понятная, сколько кривая. Шутки ради посмотри какое кол-во запросов он делает в бд при публикации новости...бред чеслово

__________________
Мы те, кто мы есть
Мой личный блог

Незнаю, что там непонятного, я за пол дня в ней разобрался..
На мой взгляд друпал однотипный, т.е. из него конфетку не зделаеш...Но зато он менее грузит сервак...

Autor, мение чем что? друпал старая вещица..и достаточно муторная

__________________
Мы те, кто мы есть
Мой личный блог

К примеру Жумла.
+ если умно поработать с Друпалом, то он намного шутрее будет работать...