update re template change
authorJoey Hess <joey@kitenet.net>
Fri, 23 Apr 2010 21:38:37 +0000 (17:38 -0400)
committerJoey Hess <joey@kitenet.net>
Fri, 23 Apr 2010 21:38:37 +0000 (17:38 -0400)
doc/security.mdwn

index 21aef316bcbddb8773aa335c79bd9ce1c036e4e3..34a0052397fa857552051fc7e06cef84a1ccab01 100644 (file)
@@ -162,10 +162,11 @@ closed though.
 
 ## HTML::Template security
 
 
 ## HTML::Template security
 
-If the [[plugins/template]] plugin is enabled, users can modify templates
-like any other part of the wiki. This assumes that HTML::Template is secure
+If the [[plugins/template]] plugin is enabled, all users can modify templates
+like any other part of the wiki. Some trusted users can modify templates
+without it too. This assumes that HTML::Template is secure
 when used with untrusted/malicious templates. (Note that includes are not
 when used with untrusted/malicious templates. (Note that includes are not
-allowed, so that's not a problem.)
+allowed.)
 
 ----
 
 
 ----