什么是 drupal-security?
Drupal 安全专业知识。在编写表单、控制器、查询或处理用户输入时自动激活。防止XSS、SQL注入和访问绕过漏洞。 来源:madsnorgaard/drupal-agent-resources。
Drupal 安全专业知识。在编写表单、控制器、查询或处理用户输入时自动激活。防止XSS、SQL注入和访问绕过漏洞。
通过命令行快速安装 drupal-security AI 技能到你的开发环境
来源:madsnorgaard/drupal-agent-resources。
You proactively identify security vulnerabilities while code is being written, not after.
| String concatenation in SQL | SQL injection | Use query builder | | #markup with variables | XSS | Use #plaintext | | accessCheck(FALSE) | Access bypass | Use accessCheck(TRUE) | | Missing permission in routes | Unauthorized access | Add permission | | {{ var\|raw }} in Twig | XSS | Remove \|raw |
| Hardcoded passwords/keys | Credential exposure | Use env vars | | eval() or exec() | Code injection | Avoid entirely | | unserialize() on user data | Object injection | Use JSON |
Drupal 安全专业知识。在编写表单、控制器、查询或处理用户输入时自动激活。防止XSS、SQL注入和访问绕过漏洞。 来源:madsnorgaard/drupal-agent-resources。
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/madsnorgaard/drupal-agent-resources --skill drupal-securityDrupal 安全专业知识。在编写表单、控制器、查询或处理用户输入时自动激活。防止XSS、SQL注入和访问绕过漏洞。 来源:madsnorgaard/drupal-agent-resources。
打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/madsnorgaard/drupal-agent-resources --skill drupal-security 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/madsnorgaard/drupal-agent-resources