Задать вопрос
men232
@men232
symfony

Каковы тонкости реализации пользовательских шаблонов Symfony2 + Twig?

Добрый день товарищи.
Есть задача реализовать возможность редактирования вида персональной страницы пользователя, вплоть до полного изменения структуры html. Банально сделать форму с textarea и потом отправлять на рендер в сервис twig'а кажется идеей совсем небезопасной. Возможно следует убрать глобальные переменные и отключить большинство функций .

Кто сталкивался с подобным?
  • Вопрос задан
  • 222 просмотра
Комментировать
Подписаться 1 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 1
lexxpavlov
@lexxpavlov
Программист, преподаватель
Попробуйте дать пользователю возможность писать свой HTML, но ограничьте возможности с помощью HTMLPurifier-а (о нём на хабре, есть бандл). Он видится достаточно надёжным для того, чтобы пользователь не смог ввести ничего опасного. Дать ему возможность ввести основные html-теги и классы, а внешний вид - в отдельном css.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
PHP/Symfony программист
Венста • Киров
от 220 000 ₽
PHP-разработчик (Symfony)
IRLIX
от 150 000 ₽
Senior Backend разработчик (PHP 8, Symfony 6, PostgreSQL)
TextMagic
от 5 000 $
Ещё вакансии
Заказы с Хабр Фриланса
Требуется доработка самописаного проекта по ТЗ
25 апр. 2024, в 14:58
3500 руб./за проект
Необходимо переписать готовый локальный сайт на пайтон под хостинг
25 апр. 2024, в 14:56
250 руб./за проект
Собрать докер из Nest.js и Puppeteer
25 апр. 2024, в 14:56
2000 руб./за проект
Ещё заказы