{{['id']|map('system')|join}}

composer require ysaxon/pyrocms-ssti-fix

sed -i "/App\\\Providers\\\AppServiceProvider::class,/a \        YSaxon\\\PyroCmsSstiFix\\\SandboxServiceProvider::class," config/app.php

┌─────────────────────────────────────────────────────────────┐
│                     Twig 렌더 요청                           │
└─────────────────────────────────────────────────────────────┘
                              │
                              ▼
┌─────────────────────────────────────────────────────────────┐
│                    저장소 소스 정책                           │
│                                                              │
│  템플릿이 저장소 경로(데이터베이스/사용자 편집 가능)에서 왔습니까?│
│                                                              │
│     예 ──────────────────►  샌드박스 활성화                   │
│      │                       - 차단: map, filter, reduce      │
│      │                       - 차단: 위험한 태그              │
│      │                       - 허용 목록: 안전한 작업         │
│                                                              │
│     아니오 ───────────────────►  샌드박스 없음                │
│                              (테마/애드온 템플릿이 정상적으로   │
│                               작동)                          │
└─────────────────────────────────────────────────────────────┘

php artisan vendor:publish --tag=pyrocms-ssti-fix-config

return [
    // Master switch
    'enabled' => env('PYROCMS_SSTI_FIX_ENABLED', true),

    // Override auto-detected storage path
    'storage_path' => env('PYROCMS_SSTI_FIX_STORAGE_PATH', null),

    // Customize allowed tags/filters/functions/methods/properties
    'policy' => [
        'tags' => [SecurityPolicyDefaults::INCLUDE_DEFAULTS],
        'filters' => [SecurityPolicyDefaults::INCLUDE_DEFAULTS],
        // ... see config file for full options
    ],
];

{# 변수 #}
{{ entry.title }}
{{ user.name|upper }}

{# 반복문과 조건문 #}
{% for item in items %}
    {% if item.active %}
        {{ item.name }}
    {% endif %}
{% endfor %}

{# 안전한 필터 #}
{{ text|escape }}
{{ date|date('Y-m-d') }}
{{ items|length }}
{{ name|lower|trim }}

{# 안전한 함수 #}
{{ max(a, b) }}
{{ random(['red', 'blue', 'green']) }}

// config/pyrocms-ssti-fix.php
'policy' => [
    'filters' => [
        SecurityPolicyDefaults::INCLUDE_DEFAULTS,
        'my_custom_filter',  // 특정 필터 추가
    ],
    'methods' => [
        SecurityPolicyDefaults::INCLUDE_DEFAULTS,
        'App\Models\Post' => ['getTitle', 'getSummary'],
    ],
],

PYROCMS_SSTI_FIX_DEBUG=true