Witam

Szukam sposobu na zablokowanie korzystania z funkcji smarty innych niż:
- include (możliwość wpisania tylko [a-z])
- foreach
- if

Potrzebne mi to do stworzenia możliwości zrobienia własnego szablonu przez użytkownika, tak, aby był bezpieczny.
Brak możliwości includowania plików niż w podanym folderze/podfolderach

Na forum już był taki temat, ale z 2006r.

Pozdro

Lepiej użyj Twiga. Ma wbudowaną obsługę trybu sandboxa, gdzie możesz ustawić dozwolone możliwości.

może rozwiązanie j.w. podane, ale ogólnie, blokowanie na poziomie template engine w Twoim przypadku jest za daleko idącym zrzucaniem odpowiedzialności, nie dopuścić w ogóle aby to się tam dostało.

tzn już obmyśliłem inny plan, bezpieczniejszy, użytkownik będzie mógł wrzucić swój szablon, ale najpierw przejdzie przez własny parser, a następnie podczepi moderator szablon do systemu.