アップグレードキー

アップグレードキーは、アップグレード中にあなたのMoodleサイトを保護します。

アップグレードキーが必要 - ユーザーはconfig.phpで定義されたキーを入力してアップグレードを開始する必要があります。

Moodleコアの更新および/またはプラグインのインストール/更新の結果としてMoodleサイトがアップグレードされている場合、認証および承認メカニズムは信頼できません。あなたのサイトの匿名の訪問者は誰でもあなたの管理者ページに彼らのブラウザをナビゲートすることによってアップグレードプロセスを引き起こす可能性があります。多くの機密情報(サーバー環境、プラグインのバージョンなど)がアップグレード画面に表示されるため、これはセキュリティ上のリスクと見なすことができます。

アップグレード中のサイトの保護を強化するために、メインのconfig.phpファイルでアップグレードキーを設定することをお勧めします。

 $ CFG - > upgradekey = 'put_some_shared_secret_here' ; 

アップグレードキーがconfig.phpファイルで定義されている場合、サイトのアップグレード中に管理ページにアクセスするためにその値を提供する必要があります。

管理者パスワードをアップグレードキーとして使用しないでください。