安全剃刀模板引擎

Question

我是一個asp.net mvc 3新手，我正在開發一個網站，允許用戶自定義他們的佈局和使用剃刀模板引擎。 Thay可以直接編輯模板文件。

如何限制用戶只允許在模板中使用一些顯式幫助程序。我不想讓用戶訪問其他危險的服務器功能，只使用我添加的內容。

感謝

Answer 1

有兩種情況：

1. 你信任你的用戶：在這種情況下，他們不會破壞你的網站
2. 你不相信你不應該擔心你的用戶（最可能的）：在這種情況下給他們直接修改模板的可能性似乎是一件有風險的事情。你需要一個非常可靠的消毒工具，它可以過濾所有你不想要的幫手。這太寬泛了。給他們寫標記的可能性是可以的，例如一些WYSIWYG編輯器，如WMD，但是讓他們訪問服務器代碼就是要求麻煩。