asp.net - テーマは悪く、スキンは良い？

Question

人々が基本的にテーマについて不平を言っていると同時に、スキンが便利だと考えている投稿をいくつか見つけました。

a) しかし、スキンはテーマと組み合わせて使用​​されるだけなので、スキンはテーマの不可分な部分ではありませんか?

b) では、テーマはあまり役に立たないのに、なぜスキンは有用であると考えられているのでしょうか?

ありがとう

Answer 1

どちらも使用しないでください。CSS を使用してください。デファクトスタンダードです。

Answer 2

テーマには、1 つ以上のスキンと CSS が含まれます。

カスタム テーマを許可することは、特定のセキュリティ エクスプロイトのベクトルとなるカスタム CSS を許可することを意味します。

テーマは 1 つだけで、そのテーマには複数のスキンを使用できます。スキンを使用すると、潜在的なセキュリティの落とし穴を回避しながら、外観をある程度自由に選択できます。

テーマを制御する場合 (ユーザーが独自の CSS をアップロードできるようにするのではなく、CSS を含むテーマを提供する場合)、セキュリティの考慮事項は大した問題ではないことに注意してください。