Archívum - Aug 15, 2004 - Blog bejegyzés
Csak PHP-t használó sablonok biztonságosan
Az olyan PHP alapú sablonokkal szemben, mint a Savant for PHP, gyakran felmerül az a kifogás, hogy nem tudjuk korlátozni a sablonban használható függvények, műveletek körét. A Smarty és más saját nyelvet megvalósító sablonok ezzel ellentétben csak az általuk támogatott műveletek használatát teszik lehetővé. Mivel a PHP sablonok hagyományos PHP include állományokkal dolgoznak, itt nincs lehetőség korlátozásra. Vagy mégis?
