gpt4 book ai didi

python - 让用户在您的电子邮件应用程序中编辑电子邮件 Django 模板是否(不)安全?

转载 作者:行者123 更新时间:2023-11-28 19:29:29 27 4
gpt4 key购买 nike

我正在使用 Django 创建一个小型 SaaS 应用程序。它从不同组织的网络服务器收集数据。有时它需要自动向其客户(域所有者)发送通知邮件。

我想让我们的用户(网络托管商)在发送之前根据自己的喜好/需要更改电子邮件模板。电子邮件模板是普通的 Django 模板,包括许多可用变量。因此,我为电子邮件模板创建了一个模型。用户可以通过表单对其进行编辑。他们可以访问每个电子邮件模板的有限数量的模板变量。

是否有任何我需要注意的安全问题/风险?或者是否推荐这种方法。

我的方法目前针对电子邮件的服务器端呈现。我还检查了一些用于客户端呈现的解决方案,例如 Dust.js,但我还不确定它是否对我有帮助。

最佳答案

我相信这里已经有很多关于这个的答案;但总结一下我的发现:这样做是“安全的”,但要注意向用户公开哪些变量/对象(即包含在要呈现的模板的上下文中)。

render_to_string('template_name.txt', {'user': Users}) 会很糟糕:)

关于python - 让用户在您的电子邮件应用程序中编辑电子邮件 Django 模板是否(不)安全?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/28675722/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com