Add new Antlers Security section
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 48/100
- Type d'issue
- Documentation
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Domaine
- documentation
Piste de recherche
Start with the upgrade guide and the Antlers documentation pages named in the issue, then review the four related Statamic CMS pull requests to understand the security changes. Cover the listed topics in both sections, including trusted mode, configuration, affected control panel fields, addon registration and debugging. Done when the upgrade path and Antlers security behavior are documented clearly.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Recent PRs introduced breaking changes and improvements to Antlers security.
I'd suggest to create new sections for
- an upgrade path at https://statamic.dev/getting-started/upgrade-guide
- explaining how Antlers Security works at https://statamic.dev/frontend/antlers
Topics to cover:
- Explain trusted/untrusted mode and its scope
- List of available trusted modifiers, tags
- Using config props
- Document Antlers::parser and things to be aware of
- Which CP fields are affected of the security restriction (like collection route fields)
- If projects modifiers and tags are trusted automatically
- How addons can register trusted modifiers and tags
- How to debug modifiers and tags that don't seem to work (return null/previous value silently)
- Things to be aware of when using
viewor other helpers to render Antlers templates from code
Related PRs:
- Langage dominant
- PHP
- Étoiles
- 133
- Forks
- 405
- Merge moyen
- 2 j 2 h
- PR mergées (30 j)
- 11
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de statamic/docs
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 75/100
Les mainteneurs répondent en général sous 1 jour
-
Chunked UploadsOuverte
Difficulté 1/5 1-3 heures Accessibilité débutants 65/100
Les mainteneurs répondent en général sous 1 jour
-
Installation / Deployment Guides
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 3/5 1-2 jours Accessibilité débutants 40/100
Les mainteneurs répondent en général sous 1 jour
-
Document how conditions treat empty and null valuesPeut-être pris @joshdaugherty l’a pris il y a 16 jours. Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 25/100
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de statamic/docs
Issues similaires
-
loginWithCustomTokenExchange() fails when an organization is configuredPeut-être pris @awss1i l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
auth0/auth0-PHP#883 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
-
type/bug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 75/100
flarum/framework#5231 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
major-release
Difficulté 1/5 Moins d'une heure Accessibilité débutants 67/100
Intervention/image#1553 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
omegaup/omegaup#10353 · 1 commentaire ·
Les mainteneurs répondent en général sous 5 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 61/100