Asp.net 主题不好，皮肤好？

我发现很少有人在帖子中抱怨主题，同时认为皮肤很有用：

a） 但是皮肤不是只与主题结合使用，因此皮肤不是主题不可分割的一部分吗

b） 那么，为什么皮肤被认为是有用的，而主题却不那么有用呢

---

Thanx

两者都不要使用：使用CSS。这是事实上的标准。

两者都不要使用：使用CSS。这是事实上的标准。

一个主题包括一个或多个皮肤和CSS

允许自定义主题意味着允许自定义CSS，这是某些安全漏洞的载体

您可以只有一个主题，该主题有多个皮肤。皮肤允许人们自由选择事物的外观，同时避免潜在的安全隐患

---

请注意，如果您控制您的主题（您提供主题，包括CSS，而不是允许用户上传他们自己的CSS），那么安全性考虑并不是什么大问题。

主题包括一个或多个皮肤和CSS

允许自定义主题意味着允许自定义CSS，这是某些安全漏洞的载体

您可以只有一个主题，该主题有多个皮肤。皮肤允许人们自由选择事物的外观，同时避免潜在的安全隐患

---

请注意，如果您控制您的主题（您提供主题，包括CSS，而不是允许用户上传他们自己的CSS），那么安全考虑就不是什么大问题。

主题包括CSS和更多内容。请参阅“主题与级联样式表”中的“两者都不要使用：使用CSS。这是事实上的标准。”但是有些控件属性不能使用Css设置alone@SourceC：当你说不能单独使用css设置控件属性时，请列出你所指的控件属性。在我的头上-日历的SelectionMode属性，然后你需要更具体地回答问题并添加相关细节。如果您发布了一个关于无法让ASP.NET页面在服务器上正确编译和运行的问题，但忽略了说您正在尝试在nginx上运行它们，那么您将无法得到有用的答案。主题包括CSS和其他。请参阅“主题与级联样式表”中的“两者都不要使用：使用CSS。这是事实上的标准。”但是有些控件属性不能使用Css设置alone@SourceC：当你说不能单独使用css设置控件属性时，请列出你所指的控件属性。在我的头上-日历的SelectionMode属性，然后你需要更具体地回答问题并添加相关细节。如果您发布了一个关于无法让ASP.NET页面在服务器上正确编译和运行的问题，但却忽略了说您正试图在nginx上运行这些页面，那么您将不会得到有用的答案。我们考虑的是什么样的安全考虑因素？@如果是这样的话，则会出现XSS（跨站点脚本）与CSS解析器错误相关的漏洞和其他漏洞利用。我相信所有已知的漏洞早就在所有浏览器中被修补过了。不过，现在的一般规则是，如果你自己编写CSS，就可以安全地使用它，但不要让你的用户提供随机的、未经过滤的CSS来显示在你的网站上。@PAUSE a）所以皮肤只能与主题一起使用？B）安全漏洞是人们抱怨主题的主要原因吗？据我所知，使用皮肤需要至少使用一个主题来登记皮肤。而我不在辩论的中间，我怀疑反主题人群实际上更喜欢CSS唯一解决方案，这在ASP.NET历史上一直难以实现。[.我们考虑的是什么样的安全考虑因素？@if确实存在XSS（跨站点脚本）漏洞和其他与CSS解析器错误相关的漏洞。我相信所有已知的漏洞很久以前就在所有浏览器中被修补过了。不过，现在的一般规则是，如果您自己编写CSS，则可以安全使用，但不要让您的用户提供随机的、未经过滤的CSS，以便在您的网站上显示。@PAUSE a）因此只能使用皮肤安全性是否是人们抱怨主题的主要原因？据我所知，使用皮肤需要使用至少一个主题来登记皮肤。而当我不在辩论中时，我怀疑反主题人群实际上更喜欢CSS唯一解决方案，而这一方案在历史上一直很难解决。t在ASP.NET中实现[。