ビュー用の単純なテンプレート システムがあります。次のようなものです。
<h2>%var1%</h2>
エスケープ変数が必要な場合は、フィルターを使用します。
<h2>%var1|html%</h2>
しかし、現在の変数のコンテキストを検出するために「システム」を書きたいと思います。システムは現在のコンテキストに応じて html、xml、css などを返し、変数は正しくエスケープされます。
どこから始めればいいですか?ありがとうございました!
ビュー用の単純なテンプレート システムがあります。次のようなものです。
<h2>%var1%</h2>
エスケープ変数が必要な場合は、フィルターを使用します。
<h2>%var1|html%</h2>
しかし、現在の変数のコンテキストを検出するために「システム」を書きたいと思います。システムは現在のコンテキストに応じて html、xml、css などを返し、変数は正しくエスケープされます。
どこから始めればいいですか?ありがとうございました!
これは、開始するのに適したブログ投稿かもしれません: Context-aware HTML escaping Nette は、これまでのところContext-aware HTML escapingをサポートするフレームワークの 1 つです。