Сайты на друпале обычно делают для того, чтобы потом выложить в Интернет. А когда вы выкладываете сайт, то он становится доступным всему миру, в том числе спамерам и сканерам, ищущим возможность выложить спам и свой код на вашем сайте. В друпале есть проверки и фильтры тексты, чтобы находить и обезвреживать код из ваших форм ввода данных (подробнее можете прочитать про XSS-атаки). Ссылка на статью: Ссылка на модуль PHP:
Hide player controls
Hide resume playing