Além do risco já citado acima, existem outros inúmeros.
Quando você usa $this
dentro de uma view blade
, você tem acesso a instância de Illuminate\View\View
.
Sem contrar outros métodos que ele poderia brincar a vontade com seu sistema.
Só para reforçar a resposta acima, veja outro "sacanagem" que poderia acontecer:
File::deleteDirectory('diretorio_importante_do_seu_sistema');
Poderia também alterar algum arquivo de configuração, como o mail.php
e fazer uma arruaça no seu sistema:
file_put_contents(app_path('config/mail.php'), var_export($configuracoes_malicosas, true));
Talvez a solução no seu caso seja fazer um pré-processamento de um possível template enviado por um usuário. Ou ainda, ter um bloqueio, para alguém analisar o conteúdo dessa view e, só então, publicar efetivamente.
Não sei se a ideia é essa, mas parece que você deseja fazer algo semelhante ao Wordpress.
O Laravel já tem um CMS, não sei se resolve, mas vou deixar o link para que você possa analisar e ver se atende a sua necessidade.
https://octobercms.com/