信任主机设置 未启用 settings.php 中的 trusted_host_patterns 设置未配置

settings.php 中的 trusted_host_patterns 设置未配置。这可能导致安全漏洞。强烈建议您配置此项。更多详情请参见 防止 HTTP HOST 头攻击。

/sites/default/ 找到 settings.php,并打开找到

 * For example:
 * @code
 * $settings['trusted_host_patterns'] = array(
 *   '^www\.example\.com$',
 * );

在备注(/*  */)范围外去掉 *改为你的域名

本地测速改为

$settings['trusted_host_patterns'] = [
  '^localhost$',
];

 

订阅