Mustache.js: सभी मूल्यों से बचें

मैंने इसका परीक्षण नहीं किया है, लेकिन मैन पेज के अनुसार:
All variables are HTML escaped by default. If you want to return unescaped HTML, use the triple mustache: {{{name}}}.
यदि वह काम नहीं करता है तो आप एक ऐसे फ़ंक्शन का उपयोग कर सकते हैं जो बस इसके इनपुट को बिना सहेजे लौटा देता है।

हाँ, यह वर्तमान व्यवहार है लेकिन इसके लिए मेरे उपयोग के मामले में बहुत अच्छी तरह से भरोसेमंद इनपुट और बहुत सारे विशेष पात्र हैं।

मैं इस भाग का जिक्र कर रहा था:
If you want to return unescaped HTML, use the triple mustache: {{{name}}}.
इसलिए यदि आप नहीं चाहते कि आपके चर बच जाएँ तो आपको डबल के बजाय ट्रिपल मूंछों का उपयोग करना चाहिए।
संपादित करें: मैंने इसका परीक्षण किया है और यह इस कार्यान्वयन में सही ढंग से कार्यान्वित किया गया है।

हाँ, सोच रहा था कि डिफ़ॉल्ट व्यवहार को बदलने के लिए कोई उपयोगी शॉर्टकट हो सकता है या नहीं।

कुछ कार्यान्वयन ने अतीत में एक उल्टे एस्केप प्रज्ञा का समर्थन किया है (mustache.php v1.x, रूबी v0.8ish)। इसने अनिवार्य रूप से {{ foo }} और {{{ foo }}} के अर्थ को बदल दिया। यह आईएनआई फाइलों की तरह गैर-एचटीएमएल उपयोग के लिए आसान है, क्योंकि एचटीएमएल इकाइयों से बचने का उस मामले में कोई मतलब नहीं है, और यह आपको अतिरिक्त मूंछों का एक गुच्छा बचाता है।

हालांकि, Mustache.php v2.x इस प्रगति का समर्थन नहीं करता है। हमने इसके बजाय एक कस्टम 'एस्केप' विकल्प का विकल्प चुना, जिससे उपयोगकर्ता वैकल्पिक एस्केप कॉलबैक पास कर सकें। function($text) { return $text; } करना नो-ऑप में भागने में बदल जाता है।

हम्म, यह मेरे उपयोग के मामले में बिल्कुल फिट होगा। क्या यह मूंछ.जेएस में करना संभव है, और यदि हां, तो आप उस समारोह को कहां पास करेंगे?

ठीक है, ओडब्ल्यूएएसपी दिशानिर्देशों से चिपके रहना ठीक है लेकिन कुछ मामलों में हर समय बचना उपयोगी नहीं है। क्या इस मुद्दे को पूरा करने के लिए कोई ईटीए है?

क्या आपके इंस्टॉलेशन में पार्सर में केवल {{{ और {{ को स्वैप करना आसान नहीं होगा?

फिलहाल मैं दौड़ता हूं:

template.replace(/\{\{([^\}]*)\}\}/g, '{{{$1}}}');

इसे क्रियान्वित करने से पहले मेरे सभी टेम्प्लेट पर, जो काम करता है। यह अच्छा होगा कि अधिक बिल्ट इन सिस्टम हो। मुझे @bobthecow का सुझाव काफी पसंद है क्योंकि यह आपको जरूरत पड़ने पर अन्य चीजों से बचने की अनुमति देगा। उदाहरण के लिए यदि आपके पास एक्सएमएल की बजाय जेएसओएन प्रारूप जैसा प्रारूप था जैसे आप उद्धरण/अल्पविराम/कॉलन इत्यादि से बचना चाहेंगे।

@janl क्या होगा यदि मैं दो परिदृश्यों में एक ही टेम्पलेट प्रस्तुत करना चाहता हूं: पहला बच निकला, दूसरा अनचाहे?

@bobthecow हम आसानी से Mustache.js में समान दृष्टिकोण अपना सकते हैं और सभी भागने के लिए बस Mustache.escapeHtml के निर्यात किए गए संस्करण का उपयोग कर सकते हैं। यह उपयोगकर्ताओं को कुछ ऐसा करने की अनुमति देगा:

Mustache.escapeHtml = function (text) { return text; }

क्या यह उपयोगी होगा? बेशक, यदि आप बाद के आमंत्रणों पर ठीक से काम करने से बचना चाहते हैं, तो आपको फ़ंक्शन के मान को रीसेट करने के लिए सावधान रहना होगा, और आप ट्रिपल-स्टैच से बचने का निर्णय नहीं ले पाएंगे।

: +1: मैं इसे खोदता हूं। जहां तक ​​​​मैं कह सकता हूं, मुख्य उपयोग मामला पूरी तरह से बचने में अक्षम है, क्योंकि यह एक गैर-एचटीएमएल दस्तावेज़ है। मुझे एस्केप/नोएस्केप की अदला-बदली के लिए अधिक उपयोग नहीं दिख रहा है (यही कारण है कि मैंने इसे मूंछें.php v2 में भी लागू नहीं किया)।

हाँ, यह निश्चित रूप से मेरे उपयोग के मामले को पूरा करेगा, और मैं कुछ अन्य लोगों को इसका उपयोग करने की कल्पना कर सकता हूं:

Mustache.escapeHtml = function (text) { return text.replace(/\"/g, '\\"'; }

तार से बचने के लिए। या वे श्वेत-सूचीकरण कार्यों को लागू कर सकते हैं। संक्षेप में यह उन सभी उपयोग मामलों को ठीक कर देगा जिनके बारे में मैं सोच सकता हूं।

मैंने इसका परीक्षण नहीं किया है, लेकिन मैन पेज के अनुसार:
All variables are HTML escaped by default. If you want to return unescaped HTML, use the triple mustache: {{{name}}}.
यदि वह काम नहीं करता है तो आप एक ऐसे फ़ंक्शन का उपयोग कर सकते हैं जो बस इसके इनपुट को बिना सहेजे लौटा देता है।

अनेक अनेक धन्यवाद!! यह सही है।