Symfony2 Twig安全策略

作者: نسر الصحراء
发布时间: 2024-04-18 03:03:11 (8天前)
转自：

2 条回复

0#
回复此人
丫头 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 对于你的第一个问题：可能不是。 Twig为模板化语言/实现提供了很多逻辑，如果你把它打开到一般用途，就会有很多滥用的机会。 </p> <P> 至于你的第二个问题，你可能想看看Twig <a href="http://twig.sensiolabs.org/doc/api.html#sandbox-extension" rel="nofollow"> 沙箱扩展 </A> 这是Twig开箱即用的。它允许您对可允许和不允许的内容进行相当程度的控制，如果您需要更细粒度的内容，则是开发的良好起点。 </p> </DIV>

编辑

登录后才能参与评论