Shopify如何保持其主题沙盒？

Question

我来自WordPress背景，在WordPress主题中你可以基本上做任何你想要的服务器，因为主题只是包含在应用程序核心脚本中的PHP文件的集合。我相信这是您无法上传自己的主题以便在WordPress.com中使用的原因之一。

接下来的问题是：Shopify（以及可能还有其他平台）如何允许其用户上传自己的主题并将其保存在沙盒中？

Answer 1

Shopify不允许任何人实际上传任何主题。 Shopify（和托管的Wordpress）只允许人们改变服务器端执行的脚本内容。

Shopify很聪明，因为他们制作了用户可以安全更改的主题模板。你可以在你的主题中坚持尽可能多的愚蠢，笨拙的废话，Shopify本身也不会发生任何不好的事情。

与托管您自己的Wordpress商店相比。任何白痴都可以上传愚蠢的废话作为主题，并成功打破服务器。因为PHP作为脚本语言并不十分安全，所以任何十二岁的脚本小子都可以。