Mustache.js: remplacement de < et > par < et >
Certains de mes objets de données utilisent du HTML prêt avec des balises régulières entourées de "<" et ">" . Moustache.js les convertit en < et > . Faire un String.replace(/>/g,'>').replace(/</g,'<') sur la sortie résultante introduit beaucoup de décalage.
Est-ce un comportement attendu ? Peut-il être modifié pour conserver les < et > ? Ces symboles devraient-ils être échappés d'une manière ou d'une autre ?
amper5and
Tous les 5 commentaires
La sortie de données avec {{data}} (double moustache) échappe toujours aux caractères html. Utilisez {{{data}}} (triple moustache) si vous ne voulez pas qu'il s'échappe.
thedufer
le 8 août 2011
Oh cool! Je ne le savais pas. merci, thedufer.
amper5and
le 8 août 2011
@amper5and : Notez que si vous utilisez {{{ data }}} il est de _votre_ responsabilité de vous assurer que vous ne créez pas de vulnérabilités XSS ou CSRF, car vous contournez le mécanisme conçu pour empêcher cela :)
bobthecow
le 8 août 2011
De plus, je pense que la syntaxe {{&data}} est équivalente, même si je ne l'ai jamais utilisée.
thedufer
le 8 août 2011
c'est cool
githubwangxu
le 17 déc. 2019
Questions connexes
zekth
·
18Commentaires
MatthijsZw
·
18Commentaires
Immortalin
·
12Commentaires
mbrodala
·
16Commentaires
rlightner
·
7Commentaires
Commentaire le plus utile
La sortie de données avec
{{data}}(double moustache) échappe toujours aux caractères html. Utilisez{{{data}}}(triple moustache) si vous ne voulez pas qu'il s'échappe.