0
사용자가 정의 된 동적 변수를 사용하여 자신의 aspx 템플릿을 쓸 수있게할까요? Web Forms을 사용하고 싶지 않으므로 (<asp:button> 등의 태그는 없습니다.)ASP.NET 사용자 기반 템플릿
또한 보안 솔루션이 필요하므로 사용자가 시스템을 변경하거나 위험한 일을 할 수 없습니다.
감사합니다.
A
답변
0
개인적으로 나는 이것을 위해 ASPX 엔진을 사용하지 않을 것입니다. 난 정말 간단한 사용자 지정 서식 지정 솔루션 (예 : 동적 값에 %% VAR_NAME %% 허용되는 텍스트 파일) 또는 Markdown (StackOverflow 및 기타에 의해 사용되는) 같은 템플릿 언어를 볼 것입니다. . BBCode은 비슷한 맥락에서 또 다른 옵션입니다.
사람들이 ASPX 템플릿 페이지를 즉시 작성하도록 허용하는 것은 나에게 많은 보안 문제와 같습니다. ASP.NET 엔진에 직접 액세스 할 수있게되면 가능한 모든 공격 경로를 차단했는지 확인하기가 어려울 수 있습니다.
당신이 지정하지 않았기 때문에, 나는 당신의 요구에 맞춰 추측하고 있습니다. 그래서 정확한 문제에 따라 이것이 최선의 방법 일 수도 있고 아닐 수도 있습니다. 해결중인 문제에 대한 자세한 내용을 포함하면 제안을하는 것이 더 쉬울 것입니다.