43

bloglist[i].Text フィールドの html をエスケープしたい。EJSでそれを行う方法は？

<!DOCTYPE html>
<html>
  <head>
    <title><%= title %></title>
    <link rel='stylesheet' href='/stylesheets/style.css' />
  </head>
  <body>
    <h1><%= title %></h1>
    <p>Welcome to <%= title %></p>
    <% for(var i=0; i < bloglist.length; i++) { %>
       <h3> <%= bloglist[i].Title %></h3>
       <div>
          <%= bloglist[i].Text %>
       </div>
    <% } %>
  </body>
</html>
4

1 に答える 1

109

次を使用して、値を正しくエスケープしています。

<%= bloglist[i].Text %>

HTML のレンダリングを許可する場合は、「エスケープされていない」値が必要です。これを行うには、次を使用します。

<%- bloglist[i].Text %>

等号 (=) をダッシュ​​ (-) に置き換えただけです。

参考：https ://github.com/visionmedia/ejs/tree/0.8.3#features

于 2013-04-24T05:34:39.223 に答える