एक्सप्रेस और EJS <% एक JSON

Question

मेरी index.ejs में प्रस्तुत करने के लिए मैं इस कोड है =:

var current_user = <%= user %> 

मेरी नोड में मैं

app.get("/", function(req, res){ 
    res.locals.user = req.user 
    res.render("index") 
}) 

है हालांकि, पेज मैं

प्राप्त पर

var current_user = [object Object] 

और अगर मैं लिखना

var current_user = <%= JSON.stringify(user) %> 

मैं प्राप्त:

var current_user = {"__v":0,"_id":"50bc01938f164ee80b000001","agents":... 

वहाँ एक JSON कि जे एस पठनीय हो जाएगा पारित करने के लिए कोई तरीका है?

Answer 1

ओह यह आसान था, <%= का उपयोग न करें, इसके बजाय <%- का उपयोग करें। उदाहरण के लिए:

<%- JSON.stringify(user) %> 

पहले एक HTML में प्रस्तुत करना होगा, दूसरा एक चर प्रस्तुत करना होगा (वे कर रहे हैं के रूप में, eval)

Answer 2

सावधान!

यदि उपयोगकर्ता एपीआई कॉल, <% के माध्यम से बनाया जा सकता है - तो आपको गंभीर एक्सएसएस भेद्यता के साथ छोड़ देगा। संभावित समाधान यहां पाए जा सकते हैं:

Pass variables to JavaScript in ExpressJS