Wie schreibe ich einen Field Formatter?

yannickoo — Tue, 07 Feb 2012 10:16:32 +0000

Ich denke immer, dass fast jeder der Drupal macht, auch programmieren kann. Das stimmt aber gar nicht. Viele reden zwar von "ja machste einfach 'n hook form alter", aber das heißt noch lange nicht, dass sie programmieren können. Ich selbst habe mein erstes Modul erst im Herbst 2011 geschrieben (ja ich kann mich gut erinnern), obwohl ich Drupal seit 2008 mache.

Denn auch ohne Modulentwicklung kommt man sehr weit mit Drupal. Um euch mal zu zeigen, wie einfach es ist ein Modul zu schreiben, werden wir zusammen einen Field Formatter für Drupal 7 programmieren.

Habt also keine Angst, wenn ihr noch nie ein Modul geschrieben habt :)

Die Slides findet ihr hier.

WorkshopBeginnerfieldsModulModulentwicklung45 Minutendeutsch

Sichere Modulentwicklung | Schutz vor SQL-Injection und XSS

Caseledde — Fri, 20 Jan 2012 16:15:03 +0000

In dieser Session soll es darum gehen, ein Modul sicher vor Angriffen wie SQL-Injection oder Cross-Site-Scripting zu entwickeln. Hierfür habe ich ein kleines (unsicheres) Modul vorbereitet, welches durch gängige Methoden angegriffen wird.

Dies ist keine Schulung im Sinne von "How to Hack a Website". Wir müssen jedoch wissen, wie ein solcher Angriff funktioniert, um uns effektiv dagegen schützen zu können.

Anders gesagt: So ein bisschen XSS ist doch nicht schlimm, oder? Doch, wenn man weiß, was man damit machen kann, z.B. Session-Hijacking!

Ein paar dieser Angriffs-Möglichkeiten werde ich im Laufe dieser Session vorführen und das (unsichere) Modul anpassen, um ein sicheres daraus zu machen.

Am Ende werden wir wissen, welche Möglichkeiten uns Drupal bietet, um sichere Module zu entwickeln.

VortragFortgeschritteneModulentwicklungSicherheitSQL-InjectionCross-Site-ScriptingFile-Inclusion45 Minutendeutsch

DrupalCamp Essen 2012 #dce12 - Modulentwicklung

Wie schreibe ich einen Field Formatter?

Sichere Modulentwicklung | Schutz vor SQL-Injection und XSS