可供最终用户安全编辑的模板系统

Question

在asp.net MVC中有没有一个模板系统可以让终端用户安全的在线编辑？

我想要像这样的东西：http://www.liquidmarkup.org/

Answer 1

你可以在DotLiquid上结账。

Answer 2

你查过jquery template engine了吗？如果你的用户对它的语法感到满意，它可能会做你想做的事情。

Answer 3

让用户编辑任何内容通常都是不安全的。

如果您接受HTML输入，则可能会为XSS攻击打开大门，而不管您的预防机制是什么。总会发现一些新的XSS攻击脚本。

考虑到最后一条语句，任何用于.net的模板语言都可能与其他语言一样安全。请记住，解释型语言的模板系统必须采取额外的预防措施来解决编译语言中找不到的漏洞。