Tag: 液体布局

允许客户编辑Handlebar.js模板的安全性如何

我正在构建的Rails应用程序需要允许用户编辑页面模板。 主要关注的是允许客户编辑模板的安全性。 因此，将erb模板排除在等式之外。 我看过液体标记和Handlebars.js。 这里的把手有一个很好的Rails集成https://github.com/jamesarosen/handlebars-rails 。 我更愿意使用车把。 有人可以确认让客户编辑车把模板是否安全？