【PHP】 Smarty 隔離スレ【テンプレート】

【PHP】 Smarty 隔離スレ【テンプレート】 at PHP

69:ムームー
08/05/02 03:55:53 xWzxYhLM
>>64
> 逆になぜ置く必要があるのか
テンプレートを別ディレクトリに配置すると、保守性が悪いから。

>>68
> httpdの設定ミスってテンプレートだだ漏れ
> おまけに内部のデータ構造も推測できちゃう作りでした
テンプレートが見られても、あんまり危険性がないと思うんだけどな。
escape し忘れて XSS される、ぐらいかな。
でも、そんなのはテンプレート見るまでもなく、
実際に入力してみれば escape していないことはすぐ分かるしさ。

次ページ

続きを表示

1を表示