在枝條的img字段中刪除onerror標籤

Question

我想用枝條顯示HTML。

今天，我不喜歡這樣寫道：

{{ content | raw }} 

但是，如果我的內容包含此行：

<img src=# onerror=alert(1) /> 

顯示警報。

如果我使用：

{{ content | escape }} 

它不工作。

你知道我能解決這個安全問題嗎？

Answer 1

它按預期工作，圖像404和錯誤。