ویرایش فایل css توسط کاربران

[kamalhamidi]

سلام

توی برنامه ام یه یه سری صفحات وجود داره که طراحی گرافیکی آنها به عهده کاربرا است. به طور پیش فرض یک سری تنظیمات برای این کار درست کردم اما قصد دارم به کاربرانی که به زبان css آشنایی دارن اجازه بدم تا مستقیما خودشون فایلهای css رو ویرایش کنن. البته برای هر صفحه یک فایل css جدا وجود داره.

آیا اجازه دادن به کاربر برای ویرایش فایلهای css کار عاقلانه ایی است.؟ همچنین این کار چه ریسکهایی میتونه داشته باشه؟

[djsaeedkhan]

سلام
کار شما میشه یه چیزی مثل وبلاگ ها که میزارن کاربران قالب رو ویرایش کنن. این خوبه و می تونه از مزیت های سایت شما باشه ولی باید یه بررسی کننده قوی هم بنویسید که در مقابل خطر ها فایل رو حفظ کنه. ممکنه از صد نفر یکی بیاد و چیز خطرناک وارد کنه.
من تا حالا چیزی به اسم اینکه هک کردن با CSS نشنیدم ولی باید سرچ کنید. اگر به نتیجه قابل قبولی رسیدید می تونید تو همینجا هم بذارید تا ما و دیگران هم استفاده کنیم.
با سپاس

[kamalhamidi]

توی لینک زیر دقیقا همون چیزی که من سوال کردم وجود داره و جواب های قانع کننده ایی هم براش ارسال شده :

http://stackoverflow.com/questions/1453540/is-it-safe-to-allow-users-to-edit-css