W jaki sposób mogę zapobiec Mojoliciemu ze skasowanych postaci?

Próbuję wysłać HTML do szablonu w Mojolicious i stwierdzam, że html jest zastępowany bezpiecznymi ciągami gdzieś po drodze.W jaki sposób mogę zapobiec Mojoliciemu ze skasowanych postaci?

$self->stash(portalHeaderHtml => "<html>");

Staje

&lt;html&gt;

w źródle

Szablon:

<%= $portalHeaderHtml %>

Jak mogę powiedzieć to, aby wyświetlić HTML i nie zastąpi znaczniki?

Źródło

2013-03-28 shaneburgess

Mojolicious::Guides::Rendering sugeruje użycie == do wyłączenia wymywania znaków.

Dodatkowy znak równości może być używany do wyłączania ucieczce z znaków <,>, & "i" w wynikach wyrażeń Perl, co jest domyślnym, aby zapobiec atakom XSS przed aplikacją.
<%== '<p>test</p>' %> 

postępować ostrożnie

Źródło

2013-03-28 13:15:18 Zaid

Dziękuję nie mogłem znaleźć że – shaneburgess

@shaneburgess:.!. zapraszamy – Zaid

W jaki sposób mogę zapobiec Mojoliciemu ze skasowanych postaci?

Odpowiedz

Powiązane problemy