druapl 的核心可能会有漏洞，这时就须要咱们去打补丁。不少补丁都已经有人写好了，我这里讲的就是如何去打这些已经写好的补丁。node
1.打开项目最外层中的composer.json文件ajax
2.确保 "enable-patching": truejson
3.在 "patches"{...}中添加一个patchapp
4.添加patch形式如：composer
"drupal/core": {
"Fix:Duplicate AJAX wrapper around a file field https://www.drupal.org/node/2346893": "https://www.drupal.org/files/issues/duplicate_ajax_wrapper-2346893-176.patch"
}
其中"Fix:Duplicate AJAX wrapper around a file field https://www.drupal.org/node/2346893"为描述字段，问题名+解决方案所在连接；spa
"https://www.drupal.org/files/issues/duplicate_ajax_wrapper-2346893-176.patch"字段则为patch文件打开地址;file
patch是由分类的，我举的这个例子是core中的漏洞，因此要写在"drupal/core" {}中，里面的每一条patch以‘,’做为间隔。项目
5.在项目目录下运行composer install文件
6.OK,补丁打完了解决方案