Меню
Что нового?

Позволять ли редактировать шаблоны из админки?

  • Автор темы Автор темы WP
  • Дата начала Дата начала

WP

^_^
Позволять ли редактировать шаблоны из админки?

Стоит ли позволять редактировать шаблоны Smarty из админки?
Спасибо.
 
всё зависит от того, какие цели ты преследуешь.

если просто ради фенечки - то "нет" ;)
 
а если ради удобства юзера, чтоб ему пароли на фтп не вспоминать и фтп-клиент не искать, то "да"
 
А кто редактировать то будет? Если девочка знающая Excel - опасно а если админ который в юниксе только в текстовом режиме сидит - другое дело.
 
zerkms
Цель - удобство.
kruglov
А так придется искать броузер, и вспоминать пароль в админку)
an_kalinovski
Дизайнер вероятно.
insidex
Что ты имеешь в виду?
 
WP
ну в моем понимании, позволить пользователю что-то редактировать, а тем более открытый код можно только через какие-нибудь шаблоны , с 'проверкой' на корректность и т.п.

-~{}~ 22.07.06 01:36:

хотя если речь идет о смарти, то наверное ничего смертельного не будет, если позволить кому-то ковыряться в шаблонах. (при выключенных php тегах и т.п.)
 
0xHH
Дык там же только хозяин сайта лазить будет. Суперюзер.
insidex
:)
 
Это как редактирование PHP скриптов онлайн.

Если доступ будет иметь ограниченный круг людей, тогда можно. Иначе кранты твоему сайту.
 
может быть это и удобно, но правка на скорую руку - а именно это и объясняет отсутствие фтп-клиента + фтп-пароля от хостинга для нормальной взвешенной правки кода - это плохо имхо ;)
 
WP
предположим, злоумышленник получит права хозяина. И вставит в шаблон iframe со сплойтом, грузящим какой-нить exe.

Тебе бы, как хозяину сайта, такое бы понравилось?
 
По моему в шаблонах Smarty можно делать вставки с PHP-кодом или вызывать произвольные функции, точно не помню. А это не слабая дыра в безопасности.
 
nerezus
Дык он и так сможет запихать в html страницы какой-нибудь.
eXtreme
Ага...
 
WP
а у тебя файло открыто на запись со стороны веб-сервера? )
 
Войдите или зарегистрируйтесь для ответа.
Сверху