playframework-1.x - 遊ぶ！1.2.5 render 関数は html のすべてのエンティティ フィールドを公開しますか?

Question

playframework の render 関数について質問があります。私のコード例では、html で ${user.password} を使用したことがない場合、パスワードが公開されていますか?

@Entity
public class User extends Model {
    public String name;
    public String password;
}

コントローラ

...
public static void page() {
    List<User> users = User.findAll(); 
    render(users)
}

${user.password} は使用されません。

...
#{list items: users, as: 'user'}
<td>${user.name}</td>
#{/list}
...

Answer 1

いいえ、そうではありません。Play はクライアント側ではなくサーバー側のフレームワークであることを忘れないでください。つまり、前面に送信されないものは公開されません。

を呼び出すと実際に何が起こるかとrenderいうと、関数サーバー側を呼び出して、完了するとクライアントに送信される html ファイルを生成することです。