如何在 node.js EJS 视图中转义 HTML？
Posted
技术标签:
【中文标题】如何在 node.js EJS 视图中转义 HTML？【英文标题】：How to escape HTML in node.js EJS view? 【发布时间】：2013-04-17 12:25:23 【问题描述】：我想转义 bloglist[i].Text 字段中的 html。如何用 EJS 做到这一点？
<!DOCTYPE html>
<html>
<head>
<title><%= title %></title>
<link rel='stylesheet' href='/stylesheets/style.css' />
</head>
<body>
<h1><%= title %></h1>
<p>Welcome to <%= title %></p>
<% for(var i=0; i < bloglist.length; i++) %>
<h3> <%= bloglist[i].Title %></h3>
<div>
<%= bloglist[i].Text %>
</div>
<% %>
</body>
</html>
【问题讨论】：
【参考方案1】：您正在使用以下方法正确转义值：
<%= bloglist[i].Text %>
如果您想允许呈现 HTML，那么您需要一个“未转义”的值。为此，请使用以下命令：
<%- bloglist[i].Text %>
我所做的只是将等号 (=) 替换为破折号 (-)。
参考：https://github.com/visionmedia/ejs/tree/0.8.3#features
【讨论】：
如果我想转义除 或 之外的所有 HTML 吗？ 目前不可能。您可能必须手动进行编码。以上是关于如何在 node.js EJS 视图中转义 HTML？的主要内容，如果未能解决你的问题，请参考以下文章
Node JS+Express：如何在 HTML(EJS) 中定义和使用 MySQL 数据？
如何使用 Express / Node.JS 创建可在所有视图中访问的全局变量？