DDD - Do and Don´t Drupalu

Vložil/a Ema, 26 Květen, 2009 - 07:17

Čeho se vyvarovat a jak to dělat správně. Přečtení vám zabere několik minut, ale ušetří vám celé dny vašeho drahocenného času (kreativnějším jedincům i týdny :-)).

Neupravujte jádro

Úprava souborů jádra Drupalu je zásadní chyba a v podstatě vám znemožní upgrade (přijdete o všechny změny), nebo z něj udělá zábavu na měsíc (než všechny změny dohledáte). Jádro je vše kromě adresáře sites.

Povolené jsou pouze změny v souborech .htaccess a ROBOTS.txt; při upgradu si samozřejmě musíte pohlídat, abyste je nepřepsali. Pokud se bezpečnostní upgrade týká i těchto souborů (výjimečně), zapracujete vaše změny do nových souborů.

Nově nahrané moduly a témata vzhledu

NEPATŘÍ do adresářů modules a themes v jádře Drupalu. PATŘÍ do adresářů sites/all/modules a sites/all/themes, které si nově vytvoříte.

Neupravujte původní moduly ani témata

Tedy nejen moduly a témata jádra, ale ani ty, které nově nahrajete. Neupravujte v nich vůbec nic, ani CSS soubory. Všechny změny funkčnosti i vzhledu webu patří výhradně do vašich vlastních (vámi napsaných) modulů a/nebo do vašich vlastních (vámi nově vytvořených nebo vámi odvozených) témat vzhledu.

Zásadní odkazy:

Tipy na literaturu (Drupal 6):

Používejte relativní cesty

Pro interní odkazy (tj. odkazy na obsah vlastního webu) NEPOUŽÍVEJTE absolutní URL. Jinak budete mít problémy, když web kamkoliv přestěhujete. (Třeba jen na lokální server pro testování čehokoliv. Zkuste si to představit: kliknete na odkaz v menu a ani si nevšimnete, že už jste na ostrém webu…). SPRÁVNĚ: zadávat relativní cestu, tedy jen to, co je za lomítkem hned za adresou webu. Například: node/4 pro uzel, který má NID 4, contact pro kontaktní formulář apod. Stejně tak při odkazování na soubory umístěné na serveru používejte, pokud je to možné, relativní cestu (například: sites/default/files/priloha.pdf).

Pozor na vstupní formáty

Ohlídejte si, aby přístup k Full HTML (nemluvě o PHP, pokud máte zapnutý modul PHP filter) měli pouze důvěryhodní uživatelé (admin, editor apod.). Základní konfigurace je v Nastavení webu > Vstupní formáty, přičemž výchozí nastavení je bezpečné: pokud nepovolíte Full HTML (případně PHP) žádné roli, bude k němu mít přístup jen hlavní admin, tj. uživatel s UID 1. (Další omezení můžete nastavit při vytváření nových polí pomocí modulu Content Construction Kit – CCK: volba „plain text“).

Čtěte

README soubory (v některých není skoro nic, zato v jiných je kompletní návod na konfiguraci modulu a spousta užitečných tipů).
Informace na stránkách jednotlivých modulů na Drupal.org (důležité jsou hlavně informace o stavu vývoje modulu, který hodláte instalovat, o spolehlivosti jednotlivých verzí, o souvislostech či ne/kompatibilitě s ostatními moduly a v neposlední řadě o případných zvláštnostech při upgradu na vyšší verzi).

Sledujte bezpečnostní aktuality

Česky na Drupal.cz, přehled v angličtině na http://drupal.org/security, samozřejmě nejlepší je přihlásit se k odběru e-mailem (nastavíte přes váš uživatelský účet na Drupal.org).

Zálohujte a testujte svoje zálohy

Před každým upgradem si udělejte zálohu souborů i databáze a vyzkoušejte, že je záloha funkční (update.php opravdu nemusí být infarktová záležitost).

Pozn.: K výše uvedenému mě napadla jen 1 výjimka: Téma Acquia Marina je „zařízené“ na to, abyste mohli dělat úpravy CSS přímo v něm. Postup je popsaný v souboru local_sample.css. (Teoreticky může něco takového existovat i v jiném tématu vzhledu, ale o žádném dalším nevím).

Eva Rázgová

Nově nahrané moduly a témata vzhledu

Napsal uživatel Bobík dne 26 Květen, 2009 - 08:14.

Zdravím, zvykl jsem si dávat stažené moduly z drupal.org do adresáře /modules, adresář sites/…/modules si nechávám na vlastní moduly, které nejsou na drupal.org.

Připadá mi to logičtější a žádné problémy s aktualizacemi to nedělá. Co si o tom myslíte?

Hlavní navigace