允许用户更改模板的最佳方式是什么？

Question

在我的一个项目中，我的用户将拥有我网站的专用部分 ({username}.example.org)。在该子域中，我计划允许他们轻松更改设计。 我查看了一些已经这样做的在线网站，例如 Tumblr、Posterous 和 Shopify。

关于这个应用程序的语言，我从 Django 开始，我成功地实现了一个“基于 url 名称的模板渲染，默认为后备”（http://someuser.example.com 将加载templates/someuser/* 或 templates/generic/* 中的模板（如果在第一个中找不到）。 但如果 PHP 或 Play!Framework 更适合我的需求，我可以将其导出。

使用的模板引擎是Jinja2，因为它和Django模板引擎一样简单，易于学习，并且安全（Python 代码不能（通常应该！）被执行）。

这是我发现的每个解决方案的优点/缺点。我真的很感激你对此的想法以及你会采取哪种方式，为什么。谢谢。

注意：用户将对 HTML/CSS 有很好的了解。

更改变量（如标题颜色等）

• 优点：

  1. 简单&安全

• 缺点：

  1. 功能太有限，想要个性化其网站的用户将无法使用此解决方案实现这一点

仅上传 CSS

• 优点：

  1. 易于集成
  2. 安全

• 缺点：

  1. 有限
  2. 用户图像存储在哪里？ （徽标、背景、一些渐变等）

允许用户编辑模板（存储在数据库中）

• 优点：

  1. 改变更重要
  2. 用户（几乎）可以自由地做任何他想做的事情（实现 GA、FeedBurner 等）
  优点

• 缺点：

  1. 他们将静态文件（徽标、背景图像、一些特殊效果（渐变））放在哪里？
  2. 模板存储在数据库中，每显示一页都需要一次 SQL 请求

允许用户编辑模板（存储在文件中）

• 优点：

  1. 改变更重要
  2. 用户（几乎）可以自由地做任何他想做的事情（实现 GA、FeedBurner 等）
  3. 可以启用 FTP 访问，将用户置于其模板目录中。

• 缺点：

  1. 静态文件也有同样的问题
  缺点

此外，我遇到的问题是如何处理静态文件（图像、css、js）：我看不到如何在 Apache（或 NGinx）中定义 VirtualHost ），这将请求数据库查看哪些用户属于该 url。

感谢您的帮助，我很感激！

Answer 1

好吧，我会根据我所做的和我的研究来回答自己。

正如史蒂夫提到的，您必须非常小心地让用户自定义页面布局。

风险必须得到充分评估！

就我而言，让用户更改完整的 HTML/CSS/JS 是可能的，就像 Posterous 或 Tumblr 可以。

风险是：

• 用户可以添加 JavaScript 代码来收集其他用户的身份验证 cookie。这样做，该用户可以访问每个其他用户的管理部分的任何令牌身份验证。 一个简单的解决方案是避免管理部分和用户网站之间存在交叉 cookie。
• 用户可以尝试在模板中执行代码，例如 Python、PHP、Java、Ruby 等（无论它是什么）用过的）。 这里的解决方案是使用一个模板引擎，该引擎完全不允许使用代码，而只能使用标签。 Jinja2 for python 非常适合这一点。

如果这两个条件得到很好的评估，选项“允许用户编辑模板（存储在数据库中）”是一个很好的解决方案。

但是，如果您担心数据库可能有太多点击，则最后一个解决方案，又名“允许用户编辑模板（存储在文件中）”，可能是可能的，如果：

• 您确保用户无法访问他可以访问的模板目录的其他文件夹。 您可以通过设置使用数据库进行用户访问的 FTP 服务器（例如带有 MySQL 的 ProFTPd）以及在其模板目录中对用户进行 chroot 来实现此目的。设置配额也非常重要，以避免您的用户使用他的模板目录作为库存设备；）

好吧，我想我已经涵盖了整个问题。我可能遗漏了一些要点，如果是这样，请添加评论或新帖子，我会完成答案。