Smarty 是一個 PHP 模板引擎，用于將 PHP 代碼與 HTML 代碼分離，使得前端設計更加獨立于后端邏輯。盡管 Smarty 本身提供了沙箱模式來限制模板中的功能，但它并不是一個完全安全的框架。為了確保 Smarty 的安全性，你可以采取以下措施：
{setup}
{* 啟用沙箱模式，并限制可用的函數 *}
{assign var='allowed_functions' value=['htmlspecialchars', 'trim', 'upper']}
{* 可以根據需要添加或刪除允許的函數 *}
{/setup}
{* 在模板中，只能使用 allowed_functions 中定義的函數 *}
htmlspecialchars 或類似的函數來轉義用戶輸入的數據，以防止 XSS 攻擊。通過采取這些措施，你可以大大提高 Smarty 框架的安全性，保護你的應用程序免受常見的網絡攻擊。
