jinja2: html kaçış değişkenleri

Question

jinja2'de tehlikeli denetimsiz girdiden nasıl html kaçınıyor?

Şablonun içinde yapabilir miyim, yoksa python kodunda mı yapılmalıdır?

<ngero> n & s karakterlerini içeren bir değişkeni var. Jinja2

Answer 1

'dan nasıl çıkabilirim?

e = Environment(loader=fileloader, autoescape=True) 

not: Ayrıca her şey autoescape için çevreyi söyleyebilirdi

Jinija: Template Designer Documentation -> Builtin Filters: Escape

Answer 2

|e filtreden

{{ user.username|e }} 

Boru onu jinja1 bu auto_escape

Answer 3

olduğunu Eğer html'den kaçmak istersen ur programı, bu (örneğin) gibi yapabilirsiniz:

>>> import jinja2 
>>> jinja2.__version__ 
'2.6' 
>>> a 
'<script>alert("yy")</script>' 
>>> jinja2.escape(a) 
Markup(u'&lt;script&gt;alert(&#34;yy&#34;)&lt;/script&gt;') 
>>> str(jinja2.escape(a)) 
'&lt;script&gt;alert(&#34;yy&#34;)&lt;/script&gt;' 

Answer 4

Flask bir tojson filtresinde inşa etti: kırık bağlantı Üstü

http://flask.pocoo.org/docs/templating/#standard-filters