# 需要校对关于使用主题预览的这条建议

**URL:** <https://meta.discourse.org/t/need-proofread-of-this-advise-about-using-theme-preview/151757>\
**Category:** Development\
**Created:** [2020 年5 月 17 日 16:16 UTC](https://meta.discourse.org/t/need-proofread-of-this-advise-about-using-theme-preview/151757 "2020-05-17T16:16:41Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

作者： ![sam](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/sam/32/102149_2.png) [@sam](https://meta.discourse.org/u/sam)\
发布日期： [2020 年5 月 18 日 05:40 UTC](https://meta.discourse.org/t/need-proofread-of-this-advise-about-using-theme-preview/151757/2 "2020-05-18T05:40:15Z")

</div>

不幸的是，主题并非 100% 安全。预览将在管理员账户的上下文中运行，它可以向各种路由发起 AJAX 请求。

恶意人员利用主题可能造成相当大的损害。虽然查看源代码会非常明显，但从技术上讲这是完全可能的。

---

_[View the full topic](https://meta.discourse.org/t/need-proofread-of-this-advise-about-using-theme-preview/151757)._