php-网站中想让用户修改自己的主页模版，如何保证代码的安全?

php二次开发安全恶意代码discuz

php discuz二次开发希望用户能够自定义主页模版，比如恶意代码如何过滤呢？