让用户创建自定义刀片布局/存储在数据库中答案

【问题标题】：Let users create custom blade layouts / store in database让用户创建自定义刀片布局/存储在数据库中
【发布时间】：2016-11-18 19:43:21
【问题描述】：

问题：我需要让我的网络应用用户创建他们自己的刀片布局模板。所以最方便的解决方案是将刀片模板存储到数据库中。但是，我看不到从blade file 中的布局代码NOT SPECIFIED 中extend 一个子view 的方法。此外，下一个问题是安全性。我不能依赖用户插入safe code。授予插入php 代码或直接blade 代码的访问权限对系统来说是灾难性的。那么怎么做呢？

将布局模板保存在数据库中
确保代码的任何部分都不会在服务器端执行。

作为旁注，我可以让用户在代码中提及预先指定的令牌，这些令牌将被系统的结果替换。

【问题讨论】：

根据意见“请求”投票离开主题。对您的方法的输入应发送至codereview.stackexchange.com。
如果您找到了原始问题的解决方案，您可以自行回答您的问题。这可能是这里要走的路，因为这不是一个“你喜欢我的代码”论坛。
结帐@elliot-rodriguez ..我将其更改为问题答案表格..但这需要留在这里。我见过有人问这个问题。并感谢 codereview 链接...
我没有否决这个问题
@mast 我做了.. 我看到它符合规则。你不觉得吗？

标签： php laravel laravel-5 blade laravel-blade

【解决方案1】：

解决方案 1： 让用户填写数据库列（在为任何可能的 php 代码过滤给定代码之后）并将其保存到“主”文件中，从中扩展最终视图。用户可以使用给定的代码进行内容替换

//master.blade.php
<html>
<head>
<%token%>
</head>
<body>
<%content%>
...
<%scripts%>
</body>
</html>

在上面的代码中，

应该替换为

@yield('内容')

在处理实际视图之前。

//final.blade.php
@extends('layouts.master')
@section('content')
...
@endsection

所以控制器，将数据库列内容保存到master.blade.php，然后调用view('final') em> 根据需要运行。

//In Controller
//Save the contents of database column in master.blade.php
return view('final',$data);

但这不是一个好的解决方案。每个请求的文件写入操作、缓存问题、安全问题（如服务端执行脚本注入）等。另一种方法是为每个用户创建一个主文件，仅当用户在模板列中进行更改时创建。因此受益于较少的文件写入操作，但服务器上的文件过载，因为文件系统中的每个用户都有一个文件。

解决方案 2： 将用户的布局代码保存到数据库列中（无需过滤）。

//In controller
$content = View::make('final',compact('data'));
$token = "<meta name='_token' content='" . csrf_token() ."'";
$scripts = View::make('final_scripts',compact('data'));

$view = str_replace_first("<%content%>", $content, $templateInDatabase);
$view = str_replace_first("<%token%>", $token, $view);
$view = str_replace_first("<%scripts%>", $scripts, $view);

return $view;

应使用户在模板代码中包含三个标签。好处是没有服务器端代码执行，因此增加了安全性。由于可以缓存 final 和 final_scripts 刀片模板，因此缓存问题最小化。但是字符串替换会增加额外的工作量。

【讨论】：