security - 在公共(public)网站上显示 TCM ID 是否存在安全问题？

Question

在公共(public)网站的 SiteEdit 指令中显示 TCM ID 是否存在安全问题？我的想法是这应该不是问题，因为 Tridion 位于防火墙后面。我想知道专家的意见。

Answer 1

我想你在这里问错了问题。这些 SiteEdit 指令是否存在安全风险并不重要，它们应该只出现在您使用 SiteEdit 的发布目标上。在任何其他目标上，他们只是不必要地增加大小并公开与该目标的访问者无关的实现细节。

因此，除非您在公共(public)网站上启用 SiteEdit( 极不可能 )，否则 SiteEdit 说明不应出现在 HTML 中。