Symfony2樹枝安全政策

Question

我們想在我們的網站上引入自定義模板。用戶可以選擇創建和發佈自己的網站模板（使用相同的系統）。

問：我想知道樹枝默認配置是否足夠安全，以便第三方實施。

但我假設沒有。爲了安全起見，我們必須使用安全策略來限制樹枝和限制功能，變量，方法...

問：我想知道如何在symfony中更改樹枝的安全策略設置？所以商店模板的所有模板都將受到安全保護。

Answer 1

對於你的第一個問題：可能不是。 Twig爲模板語言/實現提供了許多邏輯，如果將其打開以供常規使用，則會帶來很多濫用的機會。

至於你的第二個問題，你可能想看看Twig Sandbox extension，它是Twig開箱即用的。它允許你在一定程度上控制什麼是不允許的，如果你需要更細粒度的東西，這是一個很好的開發起點。