Permettre à l'utilisateur de choisir ou créer sa template

Bonjour,

je suis entrain de développer un projet Django et je veux permettre à l'utilisateur de choisir une template parmi les proposées ou bien créer sa propre template et l'uploader.

je vais utiliser "jinja2" vu qu'il est simple et équiper de quelque mesure de sécurité (interdiction de l'execution de Python) et je vais permettre à l'utilisateur de stocker la template dans des fichiers.

Pour les fichiers, je vais créer un modèle de base avec deux fichiers obligatoires (pour l'instant), ex: "config.info" contient des infos sur la template (nom, auteur, version…), index.html.

Ou stocker les fichiers statiques (logo, bannières…) ?
Comment interdire l'utilisateur d’accéder à d'autres repertoires que celui du theme ?

N'hésitez pas à me faire part de vos remarques et vos précieux conseils

Tu as vraiment besoin de faire éditer le template. C'est quand même super dangereux. Un fichier CSS suffirait pas ?

Oui et un fichier CSS ne suffirait pas. Voici ce que j'ai trouvé içi

Je confirme : super dangereux. Si tes utilisateurs peuvent écrire eux-même des templates, je suppose que les utilisateurs peuvent se connecter sur ton site, tu as donc un système de membre. Tu as donc un système de connexion. N'importe qui peut donc écrire un template qui volera les cookies des autres membres pour se connecter à leur compte ou faire du phishing en utilisant directement ton site.

Yep :/
Et si pour chaque personne je crée un repertoire qui va contenir sa template et je l'interdis d’accéder aux autres repertoires. Est ce qu'il y aura des risques ?

Sinon quelle est la meilleur solution ?

Si pour chaque utilisateur je crée un sous domaine (taoufik07.exemple.com). Est ce qu'il peut accéder à la racine ou à d'autres sous domaine ?

Je vous remercie du temps que vous m'avez consacré et des infos que vous avez partager Vraiment un grand merci car tu m'as éclairer le chemin