ExpressionEngine Safecracker的安全性

Question

我正在使用ExpressionEngine，但我想制作一些与控制面板相比非常简单的“内容管理”模板。

假设如下：

• 只有管理员才能注册新成员。
• 会员是值得信赖的人。
• 所有使用safecracker的模板仅供登录成员使用。

以这种方式使用safecracker是否会削弱网站的安全性？有没有理由不这样做？这是获得“内容管理”非常自定义外观的最佳方式吗？

Answer 1

我认为EE中任何安全性的关键在于密码的强弱。如果您的所有成员都使用强密码（并保持其存储安全！），那么Safecracker没有理由不如CP安全。

为用户简化内容管理的另一种方法是使用zoo灵活的管理员。 http://devot-ee.com/add-ons/zoo-flexible-admin我将它用于很多网站。