信頼できないユーザーが使用するPythonテンプレートエンジンは安全ですか？

Question

信頼できないユーザーがテンプレートを書き込んだり編集したりできるようにする、コードインジェクションに対して安全な、スタンドアロンのPythonテンプレートエンジンを探しています。誰かがそのようなエンジンをお勧めできますか？

Answer 1

スターコム参照ジンジャー。

サンドボックス実行モード：

jinja websiteは、 "機能" の下に、言います。テンプレート実行のすべての側面は、 が監視され、明示的にホワイトリストまたはブラックリストに登録されています（ が好ましい）。これにより、信頼できないテンプレートを実行することができます。