2、Drupal：功能特性与技术解析

Drupal：功能特性与技术解析

1. 工作流工具与安全性

Drupal 的工作流工具具有独特的触发机制，用户的某些操作能够触发不相关模块中的事件。例如，创建博客文章时，系统会自动触发一封电子邮件，将文章添加的信息通知给管理员。

在安全性方面，Drupal 从核心代码的底层就融入了安全机制，核心维护团队也非常重视安全问题。同时，还有一个安全团队为编写核心模块和贡献模块的程序员提供支持。该安全团队密切关注当前的安全威胁和黑客攻击尝试，并维护着 http://drupal.org/security 网站，用于发布核心模块和贡献模块的安全公告。一旦发现安全漏洞，会及时通知模块开发者，很多情况下开发者能在同一天发布补丁。安全团队提供的信息主要有以下用途：
- 运行 Drupal 网站的管理员可以了解如何强化服务器以抵御攻击。
- 模块程序员能认识到对文本输入进行清理和安全格式化输出的重要性。

2. 内容类型

Drupal 围绕内容管理构建，自带多种实用的内容类型。在 Drupal 中，每一段内容都被视为一个“节点”，数据库对所有节点的处理方式基本相同。理解 Drupal 节点对于理解 Drupal 本身至关重要。无论内容类型如何，每个内容节点都有一些共同特征，这使得我们能够以对构建网站有用的方式利用内容。例如，索引子系统会为所有内容类型创建索引数据库，并将其提供给搜索引擎，搜索引擎则会返回所有相关内容。而且，这些功能大多可以由管理员进行定制，程序员也能进行全面定制。

以下是 Drupal 开箱即用的内容类型：