Существует много размещенных приложений CMS, которые предоставляют вам какой-то встроенный механизм разметки / шаблонирования, который позволяет вам выводить вещи на страницу.
например, размещаемое приложение cms позволяет вам редактировать ваши шаблоны по обычному html / css, но они также позволяют вам сделать некоторый основной встроенный код на странице , чтобы сделать это, например, ввести название статьи, дату и т. д. (свойства объекта) и позволяют просматривать циклы предварительно определенных коллекций.
Как они это делают?
Как они препятствуют доступу пользователя к другим объектам, к которым вы не хотите?
например. Представьте, что они выводят вашу строку подключения! лол
вот пример: http://wiki.shopify.com/UsingLiquid