セーフ・レイザー・テンプレート・エンジン

Question

私はasp.net mvc 3 newbieです。ユーザーがレイアウトをカスタマイズして、カミソリテンプレートエンジンを使用できるサイトを開発しています。 Thayは、テンプレートファイルの編集を直接行うことができます。

allowからのみユーザーをリタイアする方法は、テンプレート内の明示的なヘルパーを使用します。私は、ユーザーが他の危険なサーバー機能にアクセスするのを嫌い、追加したものだけを使用します。

おかげ

Answer 1

2例があります。

1. あなたのユーザーを信頼：彼らはあなたのサイト
2. を壊さないよう、この場合には、あなたが信頼していない心配するべきではありませんあなたのユーザー（最も可能性が高い）：この場合、テンプレートを直接変更する可能性を与えることは危険な出来事のようです。あなたは、あなたが欲しくない他のヘルパーをすべてフィルタリングするきれいな頑強な消毒ツールが必要です。それは広すぎる。それらにマークアップを書く可能性を与えるには、たとえばWMDのようないくつかのWYSIWYGエディタで問題はありませんが、サーバコードへのアクセス権を与えることは問題を求めています。