Add new Antlers Security section
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 48/100
- Issue 类型
- 文档
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
调研方向
Start with the upgrade guide and the Antlers documentation pages named in the issue, then review the four related Statamic CMS pull requests to understand the security changes. Cover the listed topics in both sections, including trusted mode, configuration, affected control panel fields, addon registration and debugging. Done when the upgrade path and Antlers security behavior are documented clearly.
由索引模型根据 Issue 内容生成。
描述
Recent PRs introduced breaking changes and improvements to Antlers security.
I'd suggest to create new sections for
- an upgrade path at https://statamic.dev/getting-started/upgrade-guide
- explaining how Antlers Security works at https://statamic.dev/frontend/antlers
Topics to cover:
- Explain trusted/untrusted mode and its scope
- List of available trusted modifiers, tags
- Using config props
- Document Antlers::parser and things to be aware of
- Which CP fields are affected of the security restriction (like collection route fields)
- If projects modifiers and tags are trusted automatically
- How addons can register trusted modifiers and tags
- How to debug modifiers and tags that don't seem to work (return null/previous value silently)
- Things to be aware of when using
viewor other helpers to render Antlers templates from code
Related PRs:
- 主要语言
- PHP
- 星标
- 133
- 派生
- 405
- 平均合并
- 21 小时 45 分钟
- 30 天内合并 PR
- 12
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
statamic/docs 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 75/100
维护者通常 1 天内回复
-
Chunked Uploads未关闭
难度 1/5 1-3 小时 新手友好度 65/100
维护者通常 1 天内回复
-
Installation / Deployment Guides
难度 2/5 1-3 小时 新手友好度 65/100
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 40/100
维护者通常 1 天内回复
-
Document how conditions treat empty and null values可能已有人在做 @joshdaugherty 于 15 天前认领。 未关闭
难度 1/5 1 小时以内 新手友好度 25/100
维护者通常 1 天内回复
相似的 Issue
-
enhancement good first issue help wanted
难度 2/5 1-3 小时 新手友好度 82/100
-
backend gamification P0
难度 2/5 1-3 小时 新手友好度 66/100
semanadeinformatica/website#461 ·
-
HttpRequestTrait fatals on WordPress 7.2: $blocked_http_requests clashes with WP_UnitTestCase_Base未关闭
难度 2/5 1-3 小时 新手友好度 72/100
-
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 1/5 1 小时以内 新手友好度 82/100