python - 用户定义的模板 Django

Question

有没有办法让应用程序用户在 Django 应用程序中创建自己的模板？一个例子是 MailChimp 如何让用户创建他们自己的自定义电子邮件模板。

目前我正在考虑创建一个模型来捕获用户想要显示的信息。该模型可以指向一个模板并用用户想要显示的信息填充它。但是有更好的方法吗？

Answer 1

如 docs 中所述:

Warning

The template system isn’t safe against untrusted template authors. For example, a site shouldn’t allow its users to provide their own templates, since template authors can do things like perform XSS attacks and access properties of template variables that may contain sensitive information.

让用户定义模板，即使模板存储在模型中，也可能导致 xss 漏洞，并且将极其难以安全实现。