版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/qq_15936309/article/details/88692311
druapl 的核心可能会有漏洞，这时就需要我们去打补丁。很多补丁都已经有人写好了，我这里讲的就是如何去打这些已经写好的补丁。
1.打开项目最外层中的composer.json文件
2.确保 "enable-patching": true
3.在 "patches"{...}中添加一个patch
4.添加patch形式如：
"drupal/core": {
"Fix:Duplicate AJAX wrapper around a file field https://www.drupal.org/node/2346893": "https://www.drupal.org/files/issues/duplicate_ajax_wrapper-2346893-176.patch"
}
其中"Fix:Duplicate AJAX wrapper around a file field https://www.drupal.org/node/2346893"为描述字段，问题名+解决方案所在链接；
"https://www.drupal.org/files/issues/duplicate_ajax_wrapper-2346893-176.patch"字段则为patch文件打开地址;
patch是由分类的，我举的这个例子是core中的漏洞，所以要写在"drupal/core" {}中，里面的每一条patch以‘,’作为间隔。
5.在项目目录下运行composer install
6.OK,补丁打完了