Mustache.js: замена <и> на <и>

Созданный на 5 авг. 2011 · 5Комментарии · Источник: janl/mustache.js

Некоторые из моих объектов данных используют готовый HTML с обычными тегами, окруженными «<» и «>». Mustache.js преобразует их в < и > . Выполнение String.replace(/>/g,'>').replace(/</g,'<') на результирующем выходе приводит к значительному запаздыванию.

Это ожидаемое поведение? Можно ли изменить его, чтобы сохранить символы <и>? Следует ли как-то избежать этих символов?

Источник

amper5and

Самый полезный комментарий

Вывод данных с помощью {{data}} (двойные усы) всегда экранирует символы HTML. Используйте {{{data}}} (тройные усы), если не хотите, чтобы оно экранировалось.

thedufer 8 авг. 2011

❤3

Все 5 Комментарий

thedufer 8 авг. 2011

❤3

о, круто! Я этого не знал. спасибо, thedufer.

amper5and 8 авг. 2011

@ amper5and : обратите внимание, что если вы используете {{{ data }}} это _ва__ ответственность за то, чтобы убедиться, что вы не создаете уязвимости XSS или CSRF, поскольку вы обходите механизм, предназначенный для предотвращения этого :)