Mustache.js: < और > के साथ < और > . के प्रतिस्थापन

को निर्मित 5 अग॰ 2011 · 5टिप्पणियाँ · स्रोत: janl/mustache.js

मेरे कुछ डेटा ऑब्जेक्ट "<" और ">" से घिरे नियमित टैग के साथ तैयार HTML का उपयोग करते हैं। Mustache.js इन्हें < और > । परिणामी आउटपुट पर String.replace(/>/g,'>').replace(/</g,'<') करना बहुत अधिक अंतराल का परिचय देता है।

क्या यह अपेक्षित व्यवहार है? क्या इसे <'s और >'s को संरक्षित करने के लिए बदला जा सकता है? क्या इन प्रतीकों से किसी तरह बचना चाहिए?

स्रोत

amper5and

सबसे उपयोगी टिप्पणी

{{data}} (डबल मूंछ) के साथ आउटपुट डेटा हमेशा html वर्णों से बच जाता है। यदि आप नहीं चाहते कि यह बच निकले तो {{{data}}} (ट्रिपल मूंछें) का उपयोग करें।

thedufer 8 अग॰ 2011

❤3

सभी 5 टिप्पणियाँ

thedufer 8 अग॰ 2011

❤3

ओह बढ़िया! मुझे यह नहीं पता था। धन्यवाद, दडुफर।

amper5and 8 अग॰ 2011

@amper5and : ध्यान दें कि यदि आप {{{ data }}} उपयोग करते हैं तो यह सुनिश्चित करना आपकी _आपकी_ जिम्मेदारी है कि आप XSS या CSRF भेद्यताएं नहीं बना रहे हैं, क्योंकि आप इसे रोकने के लिए डिज़ाइन किए गए तंत्र को दरकिनार कर रहे हैं :)