充分转义HTML和Javascript

Question

从文档中，我相信Html(value)足以逃脱HTML和Javascript。但是，这段代码让HTML标签无需转义即可通过。

<ul> 
@*here is the loop*@ 
@nodes.map{ n => 
<li> @Html(n) </li> } 
</ul> 

请给将充分渲染视图前逃离 HTML和Javascript（和所有其他危险的事情）的代码。

Answer 1

我认为情况正好相反。 Html函数输出原始字符串而不用转义它。默认情况下，Play会跳出插入到模板中的动态内容。请参阅section on Escaping in the documentation。

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。

最新问题

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 相关问题

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.