Может ли страница просмотра freemarker редактироваться и защищаться пользователем?

Question

Если я позволю кому-либо изменить страницу просмотра бесплатного маркера, могу ли я как-нибудь сделать ее бесплатной?

Я знаю, что где-то читал, что могу отключить скрипты, но это было для страниц .jsp, поэтому не уверен, что он будет работать с freemarker.

Мне нужен способ, с помощью которого я могу установить атрибуты, которые будут доступны на странице, и позволить веб-дизайнерам заходить на страницу и редактировать ее по своему усмотрению (при этом обеспечивая ее безопасность).

т.е. Я не хочу, чтобы люди могли получить доступ к любому из объектов в конвейере запросов или вывести мою строку подключения на страницу и т. Д.

Answer 1

Запрос и другие объекты предоставляются шаблону FreeMarker * * * * * Spring1, когда FreeMarker используется в качестве технологии просмотра Spring MVC.

Чтобы получить полный контроль над данными, предоставляемыми шаблонам, вы можете использовать FreeMarker напрямую, как описано в Документах FreeMarker . Однако вы все равно можете использовать поддержку Spring для конфигурации FreeMarker (FreeMarkerConfigurationFactoryBean).