jinja2: html escape variables

Question

मैं jinja2 में खतरनाक असंतुलित इनपुट से कैसे बचूं?

क्या मैं इसे टेम्पलेट के अंदर कर सकता हूं या इसे पायथन कोड में किया जाना चाहिए?

मेरे पास एक चर है जिसमें दा <ngero> u & एस वर्ण हो सकते हैं। मैं इसे जिन्जा 2

Answer 1

उदा।

{{ user.username|e }} 

|e फिल्टर के माध्यम से पाइप यह

Jinija: Template Designer Documentation -> Builtin Filters: Escape

Answer 2

तुम भी autoescape के लिए सब कुछ पर्यावरण बता सकते हैं:

e = Environment(loader=fileloader, autoescape=True) 

ध्यान दें: jinja1 में इस auto_escape

Answer 3

है यदि आप यो में एचटीएमएल से बचना चाहते हैं उर कार्यक्रम, आप इसे इस (उदाहरण) की तरह कर सकते हैं:

>>> import jinja2 
>>> jinja2.__version__ 
'2.6' 
>>> a 
'<script>alert("yy")</script>' 
>>> jinja2.escape(a) 
Markup(u'&lt;script&gt;alert(&#34;yy&#34;)&lt;/script&gt;') 
>>> str(jinja2.escape(a)) 
'&lt;script&gt;alert(&#34;yy&#34;)&lt;/script&gt;' 

Answer 4

बोतल एक tojson फिल्टर में बनाया गया है:

http://flask.pocoo.org/docs/templating/#standard-filters