Joomla的模板覆盖和安全性

Question

因此，每当您需要对组件，模块等进行更改时，您应该使用覆盖，以便在将来的核心更新中不会更改它。

这些覆盖是否会带来安全风险，因为更新内核时基本代码现在已经过时了？我从未见过用新更新更新覆盖的任何提及。

Answer 1

不，它们不存在安全风险。所有覆盖都是从另一个位置调用HTML或CSS。覆盖仅用于样式，不用于PHP或Javascript函数。

引用：我从未见过用新更新更新覆盖的任何提及。

那是因为他们不应该得到更新。

Answer 2

覆盖被认为会改变扩展的显示方式，但依赖于此并认为没有其他代码可能存在安全风险（我在不同的扩展中看到了一些“不良做法”），您应该在每次发布时检查更新。

Answer 3

我要说的是注意更新，特别是指定的安全更新，这些更新总是在版本中单独标记（并有自己的Feed等），如果你看到一个布局你已经被覆盖得到修复，那么检查你的。布局安全性可能涉及的一件事是错过了输出过滤，所以如果您在布局中一直小心，那么您就可以了。它＆＃39;如果您使用Joomla，则必须订阅安全源。