php - Webアプリでtumblrのようなテンプレート編集を提供したいと思います。私のセキュリティ上の考慮事項は何ですか？

Question

私はphpとtwigテンプレートエンジンを使用しています。ユーザーが出力される完全なhtmlドキュメントをデザインできるようにしたいと思います。スクリプトと外部ソースからのcssを含めることができるようにする必要があります。

セキュリティのためにアプリを完全にロックダウンするにはどうすればよいですか？

tumblrはどのような手順を踏んでいますか？

Answer 1

プロジェクトを100％安全に保つためのソリューションはありません。ただし、特定の期間までに、いくつかのアクションを実行し、ユーザーのhtmlファイルでマルウェアコードを確認することができます。完全にはわかりませんが、その仕事をしてくれる無料の優れたAPIがいくつかあると思います。Tumblrについてはよくわかりませんが、JavaScriptチェックに何らかのAPIを使用していると思います。