Joomla的模板覆盖和安全性

Question

因此，无论何时您需要对组件，模块等进行更改时，都应该使用覆盖，以便在未来的核心更新中不会更改。

这些覆盖是否会带来安全风险，因为在更新内核时，基本代码现在已经老化了？我从未见过任何提及用新更新更新覆盖的提示。

Answer 1

不，它们不是安全风险。所有覆盖都是从另一个位置调用HTML或CSS。覆盖仅用于样式，不用于PHP或Javascript函数。

Quote：我从来没有见过任何提及更新覆盖与新的更新。

这是因为他们不应该得到更新。

Answer 2

覆盖被认为改变会显示一个扩展的方式，但是这将是一个安全隐患依靠这一点，并认为没有其他的代码可以在那里（我已经看到了不同的扩展一些“错误做法”） ，每次发布时都应检查更新。

Answer 3

我要说的是注意更新，尤其是指定的安全更新，这些更新始终在版本中单独标记（并且有自己的提要等），如果您看到布局已被覆盖，请修复，然后检查您的。布局安全性可能涉及的一件事是输出过滤失败了，所以如果你在布局中小心，那么你会没事的。如果您使用的是Joomla，那么它就是订阅安全订阅源的基础。