web-dev-qa-db-fra.com

Comment échapper au HTML dans la vue node.js EJS?

Je veux échapper au html dans le champ bloglist [i] .Text. Comment faire cela avec EJS?

<!DOCTYPE html>
<html>
  <head>
    <title><%= title %></title>
    <link rel='stylesheet' href='/stylesheets/style.css' />
  </head>
  <body>
    <h1><%= title %></h1>
    <p>Welcome to <%= title %></p>
    <% for(var i=0; i < bloglist.length; i++) { %>
       <h3> <%= bloglist[i].Title %></h3>
       <div>
          <%= bloglist[i].Text %>
       </div>
    <% } %>
  </body>
</html>
htmlnode.jsejs
35
marko

Vous échappez correctement la valeur en utilisant:

<%= bloglist[i].Text %>

Si vous voulez autoriser le rendu HTML, alors vous voulez une valeur "non échappée". Pour ce faire, utilisez ce qui suit:

<%- bloglist[i].Text %>

Tout ce que j'ai fait, c'est remplacer l'égal (=) par un tiret (-).

Référence: https://github.com/visionmedia/ejs/tree/0.8.3#features

95
Julian Lannigan