ExpressionEngine Safecracker的安全性

Question

我正在使用ExpressionEngine，但我想制作一些与控制面板相比非常简单的“内容管理”模板。

假设如下：

• 只有管理员可以注册新会员。
• 成员是值得信赖的人。
• 所有使用safecracker的模板只能用于登录成员。

以这种方式使用破坏者会削弱网站的安全吗？有没有理由不这样做？这是获得非常自定义的“内容管理”的最佳方式吗？

Answer 1

我认为EE中任何安全性的关键在于密码的强度。如果你所有的成员都使用强密码（并保证他们的存储安全！）没有理由为什么safecracker应该比CP安全。

另一种简化用户内容管理的方法是使用动物园灵活的管理员。 http://devot-ee.com/add-ons/zoo-flexible-admin我用它为很多网站。