Сегодня, как и было обещано, вышли свежие версии Drupal 6, 7 и 8 с закрытой критической уязвимостью SA-CORE-2018-004. Уязвимость позволяет выполнять произвольный код на атакуемой системе. Рекомендуется как можно скорее обновить друпал до версий 6.44, 7.59 или 8.5.3 соответственно.

Пример получения подпунктов пункта меню с uuid cc9519f7-66d5-4031-acd9-c6a4a0b00a39:

$menu_tree_builder = \Drupal::menuTree();
$menu_tree_parameters = (new MenuTreeParameters())
  ->setRoot('menu_link_content:cc9519f7-66d5-4031-acd9-c6a4a0b00a39')
  ->excludeRoot()
  ->setMaxDepth(1);
$menu_tree_elements = $menu_tree_builder->load('main', $menu_tree_parameters);

Будет работать как с пользовательскими пунктами меню, так и добавленными через yml файлы.

Часто по дизайну или функционалу вместо кнопок типа <input type="submit" value="Submit" /> нужны кнопки типа <button type="submit">Submit</button>. Сменить тип всех кнопок достаточно просто:

В папке темы создаём файл input--submit.html.twig:

<button{{ attributes }}>{{ attributes.value }}</button>
{{ children }}

Сбрасываем кэш.

Если нужно сменить тип только определённых кнопок, то переименовываем шаблон в input--button.html.twig и добавляем кнопке свойство  '#theme_wrappers' => ['input__button']:

Дано — машинное имя конфига контентного блока, добавленного на странице admin/structure/block.

Задача — получить id контентного блока и его экземпляр класса BlockContent.

Решение на примере блока с именем page_header:

$block = Block::load('page_header'); /** @var BlockInterface $block */
$block_plugin = $block->getPlugin(); /** @var BlockPluginInterface $block_plugin */
$block_content_uuid = $block_plugin->getDerivativeId();
$block_content_id = \Drupal::service('block_content.uuid_lookup')->get($block_content_uuid);

AJAXификация всех контактных форм с поддержкой валидации:

/**
 * Implements hook_form_BASE_FORM_ID_alter(): contact_message_form.
 */
function modulename_form_contact_message_form_alter(&$form, FormStateInterface $form_state, $form_id) {
  $form_html_id = Html::getId($form_state->getFormObject()->getFormId());
  $form['#id'] = $form_html_id;
 
  $form['actions']['submit']['#ajax'] = [
    'callback' => 'modulename_form_contact_message_form_ajax',
    'event' => 'click',
  ];
}
 
/**
 * Contact form ajax submit callback.
 */

Пример изменения дефолтных опций всех диалогов из своей темы:

THEMENAME.theme:

/**
 * Implements hook_library_info_alter().
 */
function THEMENAME_library_info_alter(&$libraries, $extension) {
  if ($extension == 'core') {
    $js_path = '/' . drupal_get_path('theme', 'THEMENAME') . '/js/jquery.ui.dialog.defaults.js';
    $libraries['jquery.ui.dialog']['js'][$js_path] = [];
  }
}

js/jquery.ui.dialog.defaults.js:

jQuery.extend(jQuery.ui.dialog.prototype.options, {
  'width': 'auto',
  'modal': true,
  'closeText': Drupal.t('Close')
});

В Drupal 8 появился унифицированный способ хранения дополнительных настроек в чужих config entities и plugins. Способ называется Third Party Settings.

В Drupal 8 поля сущности делятся на два типа — базовые (base fields) и настраиваемые (configurable или bundle fields). Базовые поля, которые в Drupal 7 назывались свойствами (properties), не имеют ui, прописываются в коде и изменяются тоже с помощью кода. Настраиваемые поля напротив, создаются и изменяются из админки.

Чтобы изменить настройки базового поля, нужно создать сущность типа BaseFieldOverride и подменить ею соответствующий инстанс поля (field definition).

Пример добавления нового функционала виджету text_textarea, с помощью которого можно будет включать динамическую высоту поля в зависимости от длины текста.

Реализация состоит из двух частей:

1. Добавление опции в настройки виджета с помощью hook_field_widget_third_party_settings_form
2. Альтер формы виджета с помощью hook_field_widget_form_alter или hook_field_widget_WIDGET_TYPE_form_alter

modulename.module

/**
 * Implements hook_field_widget_third_party_settings_form().
 */

Во всех основных версиях друпала (6, 7, 8) найдена критическая уязвимость, позволяющая удалённо выполнять код любому анонимному пользователю. Дыра находится в компоненте Form API/Render API. По мнению экспертов в течении дня появится эксплоит и автоматизированные средства взлома. Крайне рекомендуется обновить друпал до последней версии.

Поддержка Drupal 6 официально прекращена, но есть свежая версия от комунити - https://github.com/d6lts/drupal/releases/tag/6.42