Bla*_*man 6 python security django templating
假设我需要一个模板系统,用户可以使用在线编辑器在线编辑它.
所以他们可以放置if标签,循环标签等,但仅适用于我想要注入模板的特定对象.
这可以安全地解决安全问题吗？
即他们以某种方式输出sql连接字符串信息或编写允许标记和注入对象之外的东西.
nos*_*klo 3
是的，使用具有沙箱功能的模板引擎，例如jinja2
归档时间：
16 年，2 月 前
查看次数：
115 次
最近记录：