后台字段能把内容当模板执行吗，服务端模板注入发生在哪一层

后台表单字段写进去的内容会不会被当成模板执行，服务端模板注入发生在哪一层？答案是发生在渲染层：存储本身不会执行内容，只有当这个字段的值被交给模板引擎当作模板去解析时，里面的写法才会被执行。某内容管理系统 Drupal 同日发布的两条公告正是这一类型：清单页上 SA-CONTRIB-2026-203（项目 inline_formatter_field）与 SA-CONTRIB-2026-200（项目 linked_field）都发布于 2026-October-07，评级都是 Moderately critical，类型标注为 Server-side template injection。两条公告的项目名都指向「字段」，这不是巧合。

模板注入和脚本注入的区别

跨站脚本是内容被浏览器当成脚本执行，问题出在输出到页面之后的那一端；模板注入是内容被服务器端的模板引擎当成模板语法执行，问题出在渲染的那一刻。

两者在存储层看起来一样——都是数据库里一段可疑字符串。区别在渲染环节：前者要等浏览器解析，影响访客；后者在服务器进程里执行，影响的是这台机器能读到的东西。

因此排查方式也不同。查脚本注入看输出有没有转义；查模板注入要看有没有「把字段值当模板串再解析一次」的调用。后者往往出现在功能拼接的地方：格式化字段、引用字段、可配置文案、按模板生成内容的能力。

什么字段会被当成模板语法

触发条件只有一个：这个值进入了「以字符串为输入、由模板引擎解析」的函数。常见来源有三类。

第一类是格式化字段。字段值里允许写占位符或表达式的场景，最容易越界——它本来就要被解析，区别只在于解析范围有没有被限制在占位符上。

第二类是引用类字段。引用另一个实体时，展示形式常被拼成模板再渲染，输入面就从「选一个」变成「写一段」。

第三类是可配置文案。邮件正文、活动页文案、提示语这类「让运营自己写」的位置，如果写入端和渲染端之间没有区分数据与模板，就会成为入口。

样本公告的两个项目名恰好落在前两类上，读公告时项目名本身就是线索：它告诉你问题出在哪种字段形态。

内容审核与敏感词过滤在这条链路上管什么

AnQiCMS 的内容安全设置提供敏感词过滤与关键词替换、内容审核两项，它们在模板注入这条链路上的作用是「让内容进不了正式渲染位」，属于准入控制，不是执行控制。

这个分工要说清楚：审核环节按词与规则判定，能否识别一段模板写法取决于规则有没有覆盖到；过滤与替换处理的是命中词，不改变渲染方式。真正决定「值会不会被执行」的，是渲染层怎么处理它。

所以站内该做的收口是三件：字段值按数据处理，不参与二次解析；需要模板语法的场景由后台定义模板、前台只填参数；发布前经过内容审核与敏感词过滤，命中即拦，避免可疑内容进入正式展示位。

自有系统的内置防护覆盖 SQL 注入与 XSS 攻击，敏感词过滤与防采集干扰码在链路的另一端；这几层各自管一段，不要指望一层管全部。

模板改动怎么回到站点里生效

模板层的改动应该走模板层的路径，这一点在排查和修复时都关键。AnQiCMS 提供 AI 可视化模板编辑，可以通过 AI 辅助直接修改模板代码，改动范围在模板文件，不在正文数据。

区别的实际后果是：如果某个字段值被当成了模板，修复方案是改渲染调用而不是改内容；反过来，如果只是展示样式问题，改模板就够，不必动数据。混着做会留下两个副作用——可疑内容仍在那个字段里，而模板被改到了不合用的状态。

修复之后要验三处：字段值原样展示、模板语法不再被执行、审核与过滤规则仍然命中同类输入。三处验完再放开。

常见问题

富文本编辑器里能写样式，是不是就等于能被注入模板？ 不等价。富文本处理的是标记集合与白名单标签，和模板引擎的语法解析是两条链路。要分开看：编辑器输出有没有被再次交给模板引擎解析，如果没有，就不属于这一类问题。

只靠转义能挡吗？ 转义处理的是输出，模板注入发生在解析之前。要挡的是「把值当模板串」这一步，转义只在你确定后续不会再解析时才有意义。

公告评级是中等严重，可以缓一缓吗？ 评级读维度不读词。中等严重通常意味着成立条件受限，但类型是模板注入的问题，一旦成立影响面在服务器上，按站内节奏尽快跟更稳。

自定义内容模型的字段该怎么降低这类风险？ 在设计字段时明确它是不是「会被解析的文案」。需要模板语法的字段，只允许后台定义模板、前台填参数；纯展示的字段按数据处理，不参与二次解析。