Drupal 7.24 发布了，该版本修复了关于表单 API 验证方面跨站点请求伪造的安全漏洞，此外包括使用 mt_rand() 实现的伪随机码太弱的漏洞，该问题影响表单 API、OpenID 和随机密码生成器等诸多安全方面问题。强烈建议升级！
Drupal是一个开源的内容管理系统(CMS) 平台，它是用PHP写成的。主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的XML发布。Drupal有一 个优秀的模块化结构，提供了许多模块，包括短消息、个性化书签、网站管理、Blog、日记、电子商务、电子出版、留言簿、Job、网上电影院、论坛、投票 等模块。并且Drupal模块的下载、安装、定制非常方便。
项目主页：https://github.com/drupal/drupal
来自:开源中国社区
