/** * 反向代理配置: * 反向代理服务器经常用于增强大负载网站的性能，同时提供额外的站点缓存、安全等好处。 * 如果Drupal部署反向代理服务器之后，Drupal的日志、统计以及访问控制系统都需要获取真实的用户IP。 * 通常反向代理服务器会在请求中添加X-Forwarded-For头，用于传递客户IP地址。 * 然而，HTTP头对于客户端欺诈来说是很脆弱的，有些客户端能够直接生成这个Header信息。 * 所以，Drupal需要在$conf['reverse_proxy_address']中设置所有的代理服务器地址。 * * 激活这个设置让Drupal可以从X-Forwarded-For头中获取用户的IP地址。 * 这个Header的名字也可以通过$conf['reverse_proxy_header']修改为其他名称。 * 如果你不确定是否使用了反向代理，不知道这个选项的含义，或者站点托管在共享主机上，就不必设置。 * * 启用这个配置，就必须把每个反向代理服务器的地址都保存在$conf['reverse_proxy_addresses']中。 * 如果你的环境中无法获取一个完整的反向代理服务器列表（例如CDN）。可以在settings.php中直接设置$_SERVER['REMOTE_ADDR']。 * 这意味着可能发生IP伪造。
Drupal上海2014年11月的聚会如期举办了，本次场地依然是由上海戴文公司提供赞助，在此表示衷心感谢。
前面的9月、10月两个月的Drupal聚会，龙马因故未能参加，本次终于和上海的新老Drupaler相聚了。本次参加的有20几位，值得一提的是本次参加的女生人数破历史记录了，一共有4位女生，其中三位是第一次参加Drupal聚会，期待可以在聚会中有更多的女生参加。
本次聚会依然是分2个部分：培训和话题分享。
上午和下午前半部分是由上海戴文的大卫给大家培训了《Drupal站点构建》，不管是初学者还是有经验的开发者都可以从大卫的培训中有不同的收获，感谢大卫！
本次的分享有2个演讲话题：
- 《Drupal 8使用攻略》 - 牛强 （博客）
- Drupal的建站经验分享及前景展望 - 西昆
向2位分享嘉宾表示感谢，他们为分享特意准备了ppt，同时还给我们带来了精彩的解说。
原文链接：https://commerceguys.com/blog/is-your-drupal-site-protected
译者：Carol
10月15日新版本的Drupal核心发布了，大部分的人自然会想到：应该如何来保证我的网站安全性（稳定性）呢？
Drupal的更新原理
Drupal是一款由业余爱好者和高手建立的社区来管理的开源软件。负责安全性的社区成员重心工作是在开发过程中以及在Drupal.org上的所有模块和Drupal核心本身的验证上。这一个超能的社区团队在Drupal已有很长的历史而且对Drupal的核心代码，过去和未来的计划都有十足的理解。
1、在 view 的属性页，选择 header
2、选择 Global: Text area
3、在弹出框里，覆写 输出
4、只有Replacement patterns 显示出来的字段，才能被调用
5、注意勾选 *Use replacement tokens from the first row
安装并设置了profile2,设置了注册用户可以看到其他用户的个人资料，但在首页点击其他用户名时还是无法看到自定义的字段，管理员也同样看不到其他用户的自定义内容，请问应该怎样设置，谢谢
- 阅读更多 关于 请教权限的问题
- 登录或注册以发表评论
6.3 用drupal_add_css加载css（上） Load CSS with Drupal_add_css (I)
虽然在本章第一节中我们不提倡使用谷歌cdn，但是这并不影响我们学习使用drupal_add_css，因为它非常强大，而且还能帮我们实现有条件的加载样式表的需求。所以，让我们接着上一节继续学习。具体请查看官网文档，以下只举几个例子：
如果你想只在首页加载某个样式表，你可以在template.php文件中写以下代码：
最近在学习大名鼎鼎的css预处理语言sass, 有一些小技巧想跟大家分享一下
在网上看到一篇使用chrome调试sass的教程，比较繁琐。需要首先开启sass转义监听
sass --watch --scss --sourcemap XXX.scss:XXX.css
然后开启chrome的Enable css source map选项，然后在chrome中找到css文件，查看source找到sass文件，修改再保存，再刷新浏览器查看。
然后我就想能不能使用brackets来调试呢？
brackets在前端IDE里面也算大名鼎鼎了，其中最出色的功能就是在编辑器中所作的修改在浏览器里无需刷新，实时预览。除此之外，还有很多对前端开发者很有好的功能，比如ctrl + E快速编辑。同时，它也是完全免费的开源软件。
那么怎么用brackets调试sass呢？
先用sass --watch sass/:css/ (这里监听目录) 开启编译监听，无需sourcemap之类的参数
然后到brackets中打开HTML目录，开启实时预览，然后打开目录下的sass文件：
“欢迎参加XX现代教育技术装备展，正值西部大开发，湖北教育面临空前的发展机遇，做为教育大省 和强省，在华中乃至西南、西北具有强烈的辐射作用，参加我们的展会，肯定让您满载而归”
“报告经理，武汉三镇实在太大，加上连续大雨，出行不便，展会三天，来咱们展台只有五位老师。”
“哦，展会的事情，公司内部咱两人知道即可。你可在湖北多呆几天，拜访一下老客户。”
“报告经理，老客户实在太热情了，晶莹剔透的藕片第一次见，第一次吃，另外洪湖野鸭，各种江鲜、菌汤实在太好吃了，真是人人都说天堂美，怎比我洪湖鱼米乡。”
“你还想回北京吗...... ”
2003年早春发生的这一场景，距今都快12年了。我经常回忆起来，就好像昨天发生一样。武汉国际会展中心外那瓢泼大雨、人流稀少的大厅、让你不禁的打个寒颤的阵阵湿冷寒气，记忆犹新。那一盘盘美味佳肴，犹在眼前晃动。“多吃点，全武汉我们这里做的最正宗了”，老客户的热情现在还感觉得到。
drupal中国武汉群首次活动于2014.11.22（周六）上午在武汉光谷。光谷创业咖啡开展并取得圆满成功。来自北京的drupal大拿崔克俊、范苑为武汉的drupaler演示了drupal微信开发平台，并交流了相关的开发经验与问题。
参加首次活动的有来自孝感的何鹏飞、武汉的祁鸿川、大楚网的郭修远、元智慧的章教授、鼎辉教育的游总、唯画工艺美术的杨杰等。本次活动还得到了上海龙马的大力支持，在此表示由衷的感谢。
大家通过交流彼此在工作中碰到的drupal相关开发与应用经验，以及学习中碰到的问题，感受到了drupal开发的强大魅力与广阔的应用前景，大家一致看好drupal在国内的应用前景并且期待着武汉群活动会越办越精彩。
武汉群的活动同时也得到了游总的大力支持，并且承诺为武汉drupaler提供活动场所支持。并且游总还和崔总初步探讨了关于drupal开发、美工设计、移动应用等领域的培训合作事宜，已达成初步意向。武汉drupaler有福啦。。。
更多武汉drupaler活动请关注drupal中国武汉群：315766872