充分轉義HTML和Javascript

Question

從文檔中，我相信Html(value)足以逃脫HTML和Javascript。但是，這段代碼讓HTML標籤無需轉義即可通過。

<ul> 
@*here is the loop*@ 
@nodes.map{ n => 
<li> @Html(n) </li> } 
</ul> 

請給將充分渲染視圖前逃離 HTML和Javascript（和所有其他危險的事情）的代碼。

Answer 1

我認爲情況正好相反。 Html函數輸出原始字符串而不用轉義它。默認情況下，Play會跳出插入到模板中的動態內容。請參閱section on Escaping in the documentation。

最新問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 相關問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.