Trusted Host Patterns (Drupal)

Uit De Vliegende Brigade
Naar navigatie springen Naar zoeken springen

Om er voor te zorgen dat een Drupal 8-installatie weer wat veiliger is, wordt het aangeraden om gebruik te maken van de voorziening trusted host patterns. Dat betekent dat je wat PHP-code toevoegt aan settings.php, om aan te geven wat de legitieme URL is of zijn.

In mijn geval: Ik gebruik standaard domeinnamen zonder 'www', maar dat gaat wel eens mis. Daarom wil ik zowel de domeinnaam met als zonder 'www' opnemen:

###################################################
# Trusted host security
###################################################
#
$settings['trusted_host_patterns'] = array(
	'^example\.com$',
	'^www\.example\.com$',
 );