mirror of
				https://github.com/smarty-php/smarty.git
				synced 2025-11-04 06:11:37 +01:00 
			
		
		
		
	
		
			
				
	
	
		
			47 lines
		
	
	
		
			1.9 KiB
		
	
	
	
		
			XML
		
	
	
	
	
	
			
		
		
	
	
			47 lines
		
	
	
		
			1.9 KiB
		
	
	
	
		
			XML
		
	
	
	
	
	
<?xml version="1.0" encoding="iso-8859-1"?>
 | 
						|
<!-- $Revision$ -->
 | 
						|
<!-- EN-Revision: 1.1 Maintainer: nobody Status: ready -->     
 | 
						|
<sect1 id="variable.security">
 | 
						|
      <title>$security</title>
 | 
						|
      <para>
 | 
						|
       $security true/false, o padrão é false. Security é bom para situações
 | 
						|
       quando você tem partes inconfiáveis editando o template
 | 
						|
       (via ftp por exemplo) e você quer reduzir os riscos de comprometimento
 | 
						|
       da segurança do sistema através da linguagem de template.
 | 
						|
       Habilitando-o faz-se cumprir as regras da linguagem de template,
 | 
						|
       a menos que especificamente cancelada com $security_settings:
 | 
						|
      </para>
 | 
						|
      <itemizedlist>
 | 
						|
       <listitem><para>Se $php_handling está setado para SMARTY_PHP_ALLOW, isso é implicitamente
 | 
						|
         alterado para SMARTY_PHP_PASSTHRU</para></listitem>
 | 
						|
       <listitem><para>Funçõs PHP não são permitidas em blocos IF,
 | 
						|
         exceto estes especificados no $security_settings</para></listitem>
 | 
						|
       <listitem><para>templates podem ser somente incluidos no diretório
 | 
						|
         listado em $secure_dir array</para></listitem>
 | 
						|
       <listitem><para>Arquivos locais podem ser somente trazidos do diretório
 | 
						|
         listado em $secure_dir usando no array {fetch}</para></listitem>
 | 
						|
       <listitem><para>Estas tags {php}{/php} não são permitidas</para></listitem>
 | 
						|
       <listitem><para>Funções PHP não são permitidas como modificadores, exceto 
 | 
						|
         estes especificados no $security_settings</para></listitem>
 | 
						|
      </itemizedlist>
 | 
						|
</sect1>
 | 
						|
<!-- Keep this comment at the end of the file
 | 
						|
Local variables:
 | 
						|
mode: sgml
 | 
						|
sgml-omittag:t
 | 
						|
sgml-shorttag:t
 | 
						|
sgml-minimize-attributes:nil
 | 
						|
sgml-always-quote-attributes:t
 | 
						|
sgml-indent-step:1
 | 
						|
sgml-indent-data:t
 | 
						|
indent-tabs-mode:nil
 | 
						|
sgml-parent-document:nil
 | 
						|
sgml-default-dtd-file:"../../../../manual.ced"
 | 
						|
sgml-exposed-tags:nil
 | 
						|
sgml-local-catalogs:nil
 | 
						|
sgml-local-ecat-files:nil
 | 
						|
End:
 | 
						|
vim600: syn=xml fen fdm=syntax fdl=2 si
 | 
						|
vim: et tw=78 syn=sgml
 | 
						|
vi: ts=1 sw=1
 | 
						|
--> |