реализовать формы создания страничек в блоге для сторонних(зарегистрированных) пользователей, но не знаю каким способом правильнее сделать: 1) сделать группу пользователей с ограниченным доступом в админку(прим.: модераторы) и использовать уже готовые решения; 2) сделать доп.формы вне админки и как-то красиво обрабатывать сохраняемый body странички - чтобы никаких иньекций и т.д. не прокинули?
тебе нужно именно чтобы полноценный html хреначили пользователи? возможно можно разделить страницу на разделы блочные однотипные и дать возможность редактировать/добавлять только подобные элементы и какие-то стили для них сделать
Ну чтобы боди всяких статей делать, то могу предложить использовать CKEditor для Django (бывший FCKEditor)
я wagtail использую уже, спасибо
меня больше интересовала сама реализация: стоит ли в админку пускать(сомневаюсь) или сделать формы и как-то грамотно обработать для безопасных добавлений
Обсуждают сегодня