Crear tema seguro para sitio con PHPost y Smarty

  • Autor Autor luisgzafra
  • Fecha de inicio Fecha de inicio
luisgzafra

luisgzafra

Gamma
Programador
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Buenas, puesto que muchos usuarios lo pidieron, planteé esta idea y le vi el inconveniente de la seguridad.

El cms es PHPost.
El sitio es Crear PHPost gratis

El usuario quiere tener su propio tema y la idea es crearle un tema que solo se pueda usar en su sitio y dejarlo editar. Solo podría subir y editar imágenes y tpl.

PHPost utiliza smarty, que deja ejecutar algo de php, por lo que pregunto: ¿Será inseguro esto?

Mi lógica me dice que si, pero quizás smarty no permita las funciones mkdir, file_get_contents, file, etc y solo deje leer algunas variables 🙂

Saludos!
 
[MENTION=14217]luisgzafra[/MENTION] te deja include, así que olvidalo ya xdd

Pero los includes son a otros tpl ¿no?

- - - Actualizado - - -

Por lo que vi en http://www.smarty.net/docsv2/es/language.function.include.tpl, solo incluye tpl
 
Ah, :-( entonces descartada la idea 🙂
 
Atrás
Arriba