LaravelCollective/html使用双花括号转义不一致
LaravelCollective/html是一个Laravel框架的扩展包，用于简化HTML表单的创建和处理。它提供了一组便捷的方法和函数，可以轻松地生成表单元素、处理表单数据以及进行表单验证。
在LaravelCollective/html中，双花括号（{{ }}）用于输出变量的值，并且会自动进行HTML转义，以防止XSS攻击。但是，有时候在使用双花括号输出时，转义的结果可能不一致，这可能是由于以下原因导致的：
- 数据库存储的数据已经进行了转义：如果在数据库中存储的数据已经进行了HTML转义，那么在使用双花括号输出时，会导致重复转义的情况发生。解决这个问题的方法是在输出之前，使用Laravel提供的{!! !!}语法来输出，该语法会直接输出变量的原始值，不进行转义。
- 使用不同的输出方法：LaravelCollective/html提供了多种输出方法，包括双花括号输出、Form::label输出、Form::text输出等。不同的输出方法可能会对输出结果进行不同的处理，导致转义结果不一致。为了保持一致性，建议在项目中统一使用一种输出方法。
- 特殊字符的处理：有些特殊字符在HTML中具有特殊含义，比如尖括号（< >）、引号（" '）等。在使用双花括号输出时，这些特殊字符会被转义，而在其他输出方法中可能不会进行转义。如果需要输出原始的特殊字符，可以使用{!! !!}语法。
总结起来，为了解决LaravelCollective/html使用双花括号转义不一致的问题，可以采取以下措施：
- 在输出之前，检查数据是否已经进行了转义，如果是，则使用{!! !!}语法输出。
- 在项目中统一使用一种输出方法，以保持转义结果的一致性。
- 对于特殊字符的处理，可以使用{!! !!}语法输出原始字符。
关于LaravelCollective/html的更多信息和使用方法，可以参考腾讯云的相关产品文档：LaravelCollective/html。
相关·内容
我对Python非常陌生，为了练习，我决定创建一个小程序来帮助我爸爸更新他的网站(他拥有一家小电影院)，以显示正在播放的电影。
基本上，我制作了一堆文本框来输入电影的标题、演员阵容、播放时间等。当你完成时，点击"Submit“，它会弹出一个新的index.html页面，上传到服务器上。
问题是，我使用{0}、{1}、{2}等将文本框中的新信息插入到HTML代码(这是我的程序中的一个字符串)，而Python一直感到困惑，因为HTML代码中有一些带大括号的Javascript。
下面是代码：
def submit(self):
self.createHTML((&#
浏览 1提问于2016-05-11得票数 0
回答已采纳
我正在尝试使用刀片模板5.1中的Html:：class，我已经尝试了所有的方法，之前我得到了class HTML not found的错误，但是当我在html之前使用{{ !! HTML:: !!}}时，这个错误现在是FatalErrorException in 75e2b4fe5a49ad69bec8641db04b4b16 line 10: syntax error, unexpected '!' guide，请给我代码
<li> {{ !! Html:: link_to_route('author',
$authorname-
浏览 0提问于2015-11-29得票数 0
目前，我使用数据库来存储用户键入的所有数据(描述、名称等)(用户可以自行生成内容)
然而，我的网站被一个懂html的人“劫持”了。假设在描述中，他们输入
<a href="http://hijack.comhijack">abc</a>
要放入链接：
我的Larvel视图中的代码是{{$site->description}}
我如何才能限制他们将其显示为纯文本呢？
这会弄乱我的页面，当我把我的描述放在meta property中时，它会弄乱成..
有什么解决方案吗？
浏览 5提问于2014-06-11得票数 1
我正在尝试使用这个链接安装helper在laravel 5上，然后用composer安装它
"require": {
"laravelcollective/html": "~5.0"
}
我要在app.php文件中添加这一行：
'providers' => [
/* -------- */
'Collective\Html\HtmlServiceProvider',
],
'aliases' => [
/* -------- */
'Fo
浏览 9提问于2015-11-10得票数 0
回答已采纳
我试图将Pandas DataFrame保存到带有嵌入式JavaScript代码的html文件中，以便自动刷新。
我的代码是：
import pandas as pd
html_string = """
<html>
<head>
<script>
function timedRefresh(timeoutPeriod)
{
setTimeout("location.reload(true);",timeoutPeriod);
}
window.onload = timedRefresh(5000);
&
浏览 2提问于2021-05-12得票数 1
回答已采纳
1回答
我尝试使用xslt将大约4000个html文档转换为django模板。我遇到的问题是，当我试图在属性标记中包含模板变量时，xslt会转义模板变量的'{‘花括号；我的xslt文件如下所示：
<xsl:template match="p">
<p>
<xsl:attribute name="nid"><xsl:value-of select="$node_id"/></xsl:attribute>
<xsl:apply-templates
浏览 2提问于2011-01-13得票数 2
回答已采纳
1回答
如何从显示语句中避免花括号进度abl ?？
我们的朋友google没有找到任何信息
DISPLAY "{"httCust":[]}"
浏览 1提问于2015-11-06得票数 3
回答已采纳
如何将HTML绑定到Vue组件属性？
在PHP脚本中，我有：
$html = '<div>some text</div>';
$box = "<box_includes
html_text='$html'
></box_includes>";
在我的vue模板中：
<template id="template_box_includes">
{{ html_text }}
</template>
但在我的浏览器中，我看到了所有的文本，包括标签，它被识别为文本：
浏览 0提问于2016-05-09得票数 7
回答已采纳
我正在尝试构建一个字符串，它有两部分字符串会出错，.....Here是我下面的代码
StringBuilder str = new StringBuilder();
str.AppendFormat("{0}",GetAccessor(attr, rootTblName)).AppendLine();
str.Append("}").AppendLine();
return str.ToString();
private stri
浏览 0提问于2013-02-20得票数 3
1回答
我在资源文件上遇到了一个奇怪的问题。我在一个数据注释中有一些代码，它允许用户名使用一些特殊字符，这部分代码工作得很好。在资源文件中，我有如下所示的UserNameFormatError消息：
至少6个字母、数字和特殊字符，不能有空格。特殊字符包括：！@ # $ % ^ & * (，) - _ + .‘` ~ / =？{，} |
我遇到的问题是，当我调试程序时，它认为我试图将用户名转换为int。当我取出资源文件的"Special characters include：!，@，#，$，%，^，&，*，(，)，-，_，+，.，'，`，~，/，=，?，{，}，|“部分资
浏览 0提问于2014-04-10得票数 0
在laravel框架中，我们可以使用刀片在html文件中添加PHP代码。我们在Laravel的刀片文件中使用这两种{{ }} and {{{ }}}语法。他们之间有什么区别？
我在刀片文件里有这样的代码
{{{ $errors->has('slider') ? 'has-error' : '' }}}
浏览 1提问于2016-05-30得票数 5
回答已采纳
我有一个GET请求/project/{project_id}，{project_id}这里是在创建项目的其他POST请求中创建的ID。
我的要求是，一旦在POST请求(create project)响应中创建了ID，就可以在GET请求的URL中使用该ID。
我将全局env变量设置为
var jsonRespStore = JSON.parse(responseBody);
postman.setGlobalVariable("id", jsonRespStore.id);
但是如何在URL中使用这个变量呢？
请帮帮忙
浏览 0提问于2018-05-30得票数 0
1回答
在Ansible包docker_container中，我将以下字典作为log_options进行传递
log_options:
tag: "{% raw %}{{.ImageName}}/{{.Name}}/{{.ID}}{% endraw %}"
我已经尝试了上面的技巧，但是它不起作用，因为标签不是在容器中创建的。有什么想法吗？
浏览 14提问于2017-08-05得票数 0
回答已采纳
3回答
我有一个用户表，其中列“路由”具有类似于'[{"407": "410"}, {"410": "408"}]'的值。我需要选择值408"}的所有行，所以我在MySQL中使用了like关键字来实现这一点。
这个查询在Python中工作，但是当我将它转到Python时，我的查询类似于MySQL (select routes from usertable where routes like‘%{1}“}%’).format(路由)中的查询。
我看到的错误如下：
"Single '}'
浏览 0提问于2018-04-10得票数 3
我到处找，但我找不到一个真正有效的。
在Mustache中，当你抛出2 curly时，里面的字符串将被转义，如果你抛出3，它将不会转义。
// when you pass {foo: '"bar"'} as hash, the following template will be:
{{foo}} // => "bar"
{{{foo}}} // => "bar"
对吗？因此，我创建了以下代码。
这显示了反面的插值和转义，表示2表示未转义的卷曲，3表示转义的。当我在_.templateSet
浏览 0提问于2013-01-11得票数 2
回答已采纳
我是这样使用String.Format的：
String.Format("$(function() { $('{0}').menu(); });", "blaId");
我得到了一个异常：
An exception of type 'System.FormatException' occurred and was caught.
我该如何解决这个问题呢？
浏览 2提问于2012-04-18得票数 2
回答已采纳
2回答
我有以下字符串
"ListId={1CC88B01-E60F-45D1-8B3C-28852574156D}&ID={0}&ContentTypeID=0x01003D458D19EF31D845B3A7727B0F2F8FC8"
我想这样使用它。
String.Format("ListId={1CC88B01-E60F-45D1-8B3C-28852574156D}&ID={0}&ContentTypeID=0x01003D458D19EF31D845B3A7727B0F2F8FC8", MyVa
浏览 0提问于2012-01-12得票数 2
回答已采纳
1回答
我想使用python中的字典自动填充模板。
这是MWE
temp = """
{name}
"""
mydict = {"name":"pythonic"}
print(temp.format(**mydict))
然而，我真正的模板里面有大括号。下面是一个不起作用但反映了我的实际问题的示例
temp = """
{
{name}
}
"""
mydict = {"name":"pythonic"}
print(temp.format(
浏览 13提问于2021-06-08得票数 0
回答已采纳
我为它创建了一个解决方案，但对以下字符串感到困惑：
string dpicker = "<script>$(function() { $(\"#{0}\").datepicker();});</script>";
执行此操作时抛出FormatException：
String.Format(dpicker, "DatePicker");
实际的问题是什么？
浏览 10提问于2015-03-26得票数 2
回答已采纳
我试图用{{ HTML::image('images/login_user.png') }}显示图像，但它将输出作为<img src="http://myproject/images/login_user.png">，而不是图像。我已经将图像放入/public/ image文件夹中。
浏览 1提问于2016-01-11得票数 0
回答已采纳
在运行regex之前，我希望将regex的元素作为变量进行控制/编辑。在我使用的正则表达式中，我希望在包含2个单词的数据框中查找行，这些行最多由3个单词分隔。
此代码使用不带外部变量的正则表达式标识word1和word2：
import re
import pandas as pd
df = pd.DataFrame({'a': ['some text here', 'some text there', 'word1 some more text word2']})
result = df['a'].str.co
浏览 0提问于2020-10-15得票数 0
我需要连接两个字符串值，这些值应该放在大括号之间，我试图将字符串格式定义为常量并传递字符串值，我尝试过很多种格式，但总是得到无效的输入参数异常。是否可以使用字符串格式化程序执行以下操作？如果是那样的话？
private const string formatString = "'{'{0}'}''{'{1}'}'";
string str1 = "John";
string str2 = "John@Xmail.com";
string resultString = string
浏览 2提问于2013-07-01得票数 0
回答已采纳
2回答
我正在尝试使用车把模板，但进展不太顺利。
在*.html.twig中，我有：
<script id="entry-template" type="text/x-handlebars-template">
<div class="entry">
<h1>{{title}}</h1>
<div class="body">
{{body}}
</div>
</div>
浏览 1提问于2017-11-23得票数 0
回答已采纳
从一个给定的字符串中提取所有"{...}“标签的方便可靠的方法是什么？(使用Java)。
举个例子:假设我有：http://www.something.com/{tag1}/path/{tag2}/else/{tag3}.html
我想获得所有的“{}”标记；我在考虑使用Java ()函数，但不确定正确的正则表达式是什么。
还要注意:标签可以被称为任何东西，而不仅仅是tagX！
浏览 0提问于2011-09-24得票数 2
回答已采纳
1回答
我试图完成的是突出显示一个由原始文本中的参数给出的文本，该文本的格式为HTML。 我正在使用Angular 7，并尝试使用jQuery函数和一些第三方库，但还没有这样做。 这里是场景； 原始HTML文本如下所示 <div #rawContentContext class="form-group m-form__group row col-lg-12" style="width:100%; height: 100vh; overflow:scroll;">
{{ getHtmlRawContent() }}
</div> getHt
浏览 4提问于2019-12-27得票数 3
回答已采纳
如何在[[ ]]之间找到字符串？在搜索了一个答案之后，我在下面找到了这个方法，但是我找不到[[ ]]的正则表达式，{{ }}也找不到正则表达式。
我想要做的是找到例如[[abc]]XXXXXXXXXX[[def]]，并将abc、def保存为ArrayList。
String s = "[[abc]]XXXXXXXXXX[[def]]";
Pattern p = Pattern.compile("[[(.*?)]]")
Matcher m = p.matcher(s);
if (m.find()) {
System.out.println(m.group(
浏览 2提问于2013-08-18得票数 3
回答已采纳
2回答
我寻找现有的答案。我找到了打印大括号的答案，但它们也不包括在f-字符串中执行函数。标记为“复制”的那个并没有解决我的问题。
我试图打印的字符串的一部分是从函数中解析出来的。我的字符串的静态部分包括花括号。我可以使用旧的样式来执行函数，但我希望用新的f-字符串来执行。最后一个字符串应该如下所示：
test{aloha}
旧式作品：
>>> print('test{%s}'%(aloha()))
'test{aloha}'
f-string -正如预期的那样，花括号没有打印：
>>> print(f"test{(aloha
浏览 4提问于2021-12-25得票数 2
回答已采纳
1回答
当我试图将3个变量传递给我的模板标记时，我的问题就出现了，我猜它需要一到两个输入。所以任何关于如何将3个模板变量传递给我的模板标记的想法，下面是我的代码：
views.py：
from shoghlanah.models import *
register = template.Library()
@register.simple_tag
def get_messages(sender_id,receiver_id,task_id):
sender = UserProfile.objects.get(id = sender_id)
receiver =UserProfile
浏览 0提问于2012-10-07得票数 2
回答已采纳
我想在我的laravel页面中创建表单。为此，我使用了laravel集合，但这不是工作。我使用composer，然后将命令粘贴到提供者和别名，当我在代码中执行此操作时：
{{ Form::open(array('url' => 'foo/bar')) }}
echo Form::text('username');
{{ Form::close() }}
我只返回了"echo...“作为文本。
我可以做什么来创建我自己的表单？
浏览 0提问于2017-06-29得票数 0
1回答
JSON数据是
"participant": {"id": "1"},
我尝试了下面的code.But我得到了一个异常
String.Format(("\n\"{0}\":{\"{1}\":\"{2}\"}","participant","id","1"));
例外是
System.FormatException类型的未处理异常发生在mscorlib.dll中
附加信息:索引(基于零)必须大于或等于零，并且小于参数列表的大小。
浏览 3提问于2014-10-23得票数 1
回答已采纳
1回答
我试图替换字符串模板中的值，并试图这样做：
for (var i in replacements) {
var regexp = new RegExp('\$\{' + i + '\}', 'g');
template = template.replace(regexp, replacements[i]);
}
下面是我试图在其中替换值的模板：
<?php
class ${className} {
}
当我做console.log(i, replacements[i])时，我得到了className Test，但它在最终模
浏览 2提问于2016-07-19得票数 2
回答已采纳
我有以下功能：
var app = angular.module('Hubbub-FrontEnd', []);
app.controller('DataEntryCtrl', function($scope) {
$scope.entryFields = [
{pHolder:'ID goes here',ngmodel:"kid"},
{pHolder:'Description goes here',ngmodel:"desc"},
{pHold
浏览 2提问于2012-12-04得票数 2
回答已采纳
2回答
我是这两个框架的新手，我发现的第一件事就是冲突。因此，因为双花括号是由Tornado保留的，所以我将Vue的默认括号更改为单括号：
new Vue({
el: '#app',
delimiters: ['${', '}'],
data: {
message: 'Hello Vue.js!'
}
模板：
<td>${ message }</td>
但现在它没有被渲染，我在浏览器中看到的是：
${ message }
如何解决这种冲突？我做错了什么吗？谢谢!
我想通了。我做错
浏览 30提问于2018-08-08得票数 2
我想在字符串中使用我的字典参数这里是我的字典
a = {"first_name": "ABC", "last_name": "PQR"}
下面的语句给出正确的输出
"{first_name}{last_name}".format(**a)
但是我想要跟随输出
"{ Hello {first_name} {last_name}.}".format(**a)
>>> '{ Hello ABC PQR.}'
它给出了键错误
KeyError
浏览 0提问于2016-06-24得票数 1
回答已采纳
2回答
下面的代码正在使用RestApi，并且正在运行。我想要做的是将变量topPlayer放在字符串"dani2"的位置。我在网上搜索，我找到的方法可能会影响字符串消息的结构，这是必然的。你能建议我如何将变量topPlayer放入字符串message中吗？
public class Test2 : MonoBehaviour, IInputClickHandler
{
[HideInInspector]
public string topPlayer = PlayerPrefs.GetString("TopPlayer");
public v
浏览 2提问于2017-04-21得票数 0
1回答
我只是想让一个简单的页面运行节点和工具栏，但是页面没有正确的呈现。当我进入时，我只会在浏览器中得到原始的HTML文本。这是我的密码：
main.js
var express = require('express');
var app = express();
var handlebars = require('express-handlebars').create({defaultLayout:'main'});
app.engine('handlebars', handlebars.engine);
app.set('
浏览 0提问于2017-03-12得票数 3
这是对python中的ubuntu命令egrep -v "usernameshere"所做的格式化如下所示
userfilter = ["egrep", "-v", "\"{filter}\"".format(filter=filteruser)]
为什么做：，我把它传递给一个子进程，并从执行命令。
现在，对于这个命令，我想要完成同样的任务--如何去做。
awk '{gsub("admin","");print}'
我尝试了下面的一个，但不起作用，一些语法错误
Try
浏览 3提问于2017-05-22得票数 0
--我已经为深入学习文本摘要编写了一些代码，并且我正在尝试使用烧瓶库来呈现模板。我看不出结果。python代码可以在下面找到.
text = ' '.join([summ['summary_text'] for summ in res])
print(text)
return render_template('result.html', prediction=text)
我试图打印上述代码中存在的预测变量。下面是html代码
<!DOCTYPE html>
<html>
<head>
&
浏览 4提问于2022-02-07得票数 -2
回答已采纳
2回答
我正在编写一个应用程序，它的部分功能是生成LaTeX CV，所以我发现自己处于这样一种情况
\begin{document}
\title{Papers by AUTHOR}
\author{}
\date{}
\maketitle
\begin{enumerate}
%% LIST OF PAPERS
%% Please comment out anything between here and the
%% first \item
%% Please send any updates or corrections to the list to
%% XXXEMAIL?
浏览 0提问于2011-07-13得票数 12
回答已采纳
2回答
我正在为emacs创建一个简单的模式，用于查找特定的标记标记。需要做的事情之一是在双花括号之间标记脚注。{{像这样}}我在使用正则表达式"\\(\\{[^}]*\\}"时遇到了问题。我觉得我已经很接近了，但是正则表达式会导致很多问题。要使此模式正常工作，我还缺少什么？
浏览 0提问于2012-01-27得票数 3
回答已采纳
我有多个文件，每个文件包含多个字符串，如下所示：
Species_name_ID:0.0000010229,
我需要找到一个特定的‘突变名_ID’的字符串，我要求用户提供这个字符串，并做一个简单的替换，以便它现在读到：
Species_name_ID:0.0000010229 #1,
我被困在第一部分，试图寻找模式。我试着只在后面查找数字模式，然后返回一个显示该模式的所有实例的列表：
my_regex = r':0\.\d{10}'
for line in input_file:
sp = re.findall(my_regex, line)
print(sp)
浏览 1提问于2022-04-11得票数 -1
1回答
当一个元素的属性包含多个角表达式时，这些表达式计算为空字符串。在我的示例中，我有一个带有两个相同表达式的属性，它们都只是输出作用域变量。如果删除一个表达式，则另一个表达式将正确计算。我遗漏了什么？
从控制器中提取：
$http.get(
"http://myurl/odata/Profile",
{
params: {
"$orderby": "Id",
"someParamId": "10"
}
}
).suc
浏览 2提问于2015-11-25得票数 1
回答已采纳
1回答
你好，我正在学习Django，我不能将数据从模型传递到视图。我试图创建一个简单的博客来学习，但当我渲染视图时，如果我执行一个if条件，变量就会出现，但当我试图访问该变量时-它会写道:你是否忘记注册或加载此标记错误。 html： {% if posts %}
{% posts %}
{% else %}
without posts
{% endif %} models.py： STATUS = (
(0,"Draft"),
(1,"Publish")
)
class Category(models.Model):
na
浏览 29提问于2020-03-19得票数 0
回答已采纳
3回答
我已经创建了一个名为dummy.blade.php的文件，其中包含以下代码
<!DOCTYPE html>
<html lang="en-EN">
<head>
<meta charset="utf-8">
</head>
<body bgcolor="#11C9FF">
{{$emailBody}}
</body>
</html>
我正在尝试使用以下命令发送HTML内容：
Mail::send('email
浏览 0提问于2016-07-01得票数 2
回答已采纳
我希望有一个函数来接收一个字符串并将它格式化为另一个C#格式的字符串：(测试是一个输入变量)
output:
@"{MyKey=testing}"
我的简单程序如下：
class Program
{
static void Main(string[] args)
{
string s = test("testing");
}
private static string test(string myKey)
{
string s = string.Format("@{\"MyK
浏览 3提问于2020-08-15得票数 0
回答已采纳
假设我的html如下所示
<h2>Unapproved Users<span class="badge">12</span></h2>
<ul class="list-group" ng-repeat="user in unApprovedUsers">
<li class="list-group-item">{{user.Name}} <button class="btn btn-success" ng-click="
浏览 2提问于2015-12-25得票数 2
我很抱歉，这很可能是我自己的误解，而不是一个实际的问题。我对Laravel和Blade模板相当陌生，我正在尝试从Input::get中输出几个字段。但是，当我通过双大括号和三大括号输出字段时，输出之间似乎没有区别。
以下是我观点的摘录：
@ $data = Input::only('name', 'date');
{{ "Unfiltered input: ".$data['name'] }}
<br />
{{{ "Filtered input: ".$data['name']
浏览 16提问于2015-02-13得票数 8
回答已采纳
我正在尝试根据表的内容查找索引，在本例中是日期'd/m/YYYY‘或'dd/mm/YYYY’形式的字符串，分别表示两位数的日和月。我正在寻找一个特定月份的1号，我想使用input()以交互方式找到它。 只要我对月份进行硬编码，代码就能正常工作： stream = open(sys.argv[1], 'r')
for path in stream:
df = pd.read_csv('{}'.format(path))
df['Idx'] = df['Date'].str.contains('
浏览 28提问于2020-10-08得票数 0
3回答
在模式有括号的情况下，如何在C#中格式化字符串？当我运行以下语句时..。
String.Format("Foo { Bar={0} }", this.Bar);
..。我收到一个运行时异常：
System.FormatException:输入字符串格式不正确。
我应该摆脱括号吗？怎么做？
浏览 1提问于2013-02-13得票数 4
回答已采纳
我将按以下方式替换字符串的一部分
biblebook.replaceAll("[{\"-bnumber\":\"1\",\"-bname\":\"Genesis\",\"CHAPTER\":","[");
但是我的日志显示了以下错误
09-25 16:33:47.421: W/System.err(5116): java.util.regex.PatternSyntaxException: Missing closing bracket in character class near
浏览 2提问于2013-09-25得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
