레일 최종 사용자 템플릿 엔진 : 액체 대 콧수염 대 다른 사람?

Question

최종 사용자가 특정 "변수"에 액세스하여 템플릿에 포함시킬 수있는 웹 페이지 용 HTML 템플릿을 편집 할 수있게하려는 서비스를 만들고 있습니다.

나는이 액체가이 목적으로 설계되었고, 안전하고 (적어도 상대적으로), 대량 생산에 사용된다는 것을 알고있다. 그러나 나는 언어가 콧수염 같은 것에 비해 최종 사용자에게는 상당히 복잡한 것으로 생각한다.

콧수염 소리가 좋지만 보안에 대한 우려가 있습니다 ... 최종 사용자 템플릿에 사용 된 적이 있습니까?

는 기본적으로 I는 I 승 사용할 수있는 템플릿 엔진/최종 사용자 레일을 찾고 :

1. 안전 - 적어도에 ... 사용자가 코드의 실행을 허용하지 않습니다 서버. 사용자는 클라이언트 측 자바 스크립트를 삽입 할 수 있습니다.
2. 강력한 - 최종 사용자가 제공된 "변수"를 사용하여 # 1 컨텍스트 내에서 상상할 수있는 거의 모든 웹 페이지를 만들 수 있습니다.
3. 단순 - 최종 사용자가 구문을 명확하게 적용하기가 쉽습니다.
4. 자바 스크립트 및 다른 언어로 템플릿 구문을 렌더링 할 수있는 기능이있는 경우 보너스 포인트가 표시됩니다.

액체가 1 : & 2를 충족 하나, 3-4는 충족시키지 않는다. 콧수염은 2-4를 충족 시키지만, # 1에 대해서는 확신 할 수 없으며 협상이 불가능합니다.

통찰력, 경험 또는 의견을 주시면 감사하겠습니다.

Answer 1

콧수염은 보간법에 대해 환상적이며 자바 스크립트 평가를 위해 서버 측 취약점을 사용하는 경우 서버 측 취약점에 노출되는 것을 상상할 수 없습니다. 가장 간단하고 강력한 옵션입니다. 프로그래머가 아닌 사람들도 이해할 수 있을지는 모르겠지만 Liquid보다 더 간단하다고 확신합니다.

또 다른 옵션은 BBcode 나 TinyMCE와 같은 리치 텍스트 편집 라이브러리와 같은 간단한 사용자 마크 업 세트를 사용하는 것입니다. 이들은 기능면에서 많이 감소되었지만 평균적인 사람들에게는 사용하기가 더 쉽습니다.