phpテンプレートエンジンをユーザーに公開しますか？

Question

私のWebアプリケーションにレポートビルダーを構築したいと思います。ユーザは、サイトの他の部分を介してデータを収集し、次いで、文書スタイルの方法で前記データを使用できる「レポート」を生成することができるはずである。私は、ユーザーが基本的な数学機能を使用して、自分の変数を取得/設定できるようにしたいと思います。ユーザーがTwig Template Engineのような形式でレポートを作成できるようにして、特定の拡張機能しか使用できないようにするには、これはかなり安全ですか？ Twigテンプレートは、マークアップで見つかったすべてのPHPをすでに削除しています。基本的な文字列の変更以外は、使用できる強力な関数はあまりありません。あなたの考えを教えてください。

Answer 1

Twigには、あなたが説明しているものと全く同じかなり強力なsandbox extensionがあります。十分に厳格なセキュリティ方針で、私はここで何の問題も見ることができません。

Answer 2

あなたが必要とするのは、小枝があれば、どうしてですか？これはかなりうまくいっているし、サンドボックスモードを持ち、テンプレートをコンパイルすることができます。反対に、PHPからPHPを提供することは分けるのが難しいので、いくつかのテンプレート音を私にとって悪くない音を使用してください。