Twig 1.20.0 发布,包括一个 Sandbox 模式的安全漏洞修复。这个漏洞影响了所有 Twig 版本,请尽快升级到最新版本!
Twig是一个灵活,快速,安全的PHP模板语言。它将模板编译成经过优化的原始PHP代码。Twig拥有一个Sandbox模型来检测不可信的模板代码。Twig由一个灵活的词法分析器和语法分析器组成,可以让开发人员定义自己的标签,过滤器并创建自己的DSL。
示例模板:
{% extends "layout.html" %}
{% block content %}
Content of the page...
{% endblock %}
软件详情:http://symfony.com/blog/security-release-twig-1-20-0
下载地址:http://pear.twig-project.org/get/Twig-1.20.0.tgz
来自:开源中国社区

