fl8 Wiki

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。

====== 02 twig自動エスケープ(autoescape) ======

twigではクロスサイトスクリプト防止の為、自動エスケープがデフォルトで有効になっています。

===== 1.twig側で設定する場合 =====
「autoescape false」で囲んであげると、autoescapeを無効にできます。
<code>
{% autoescape false %}
{{ vm.memo|escape|replace({'\n':'<br />'}) }}
{% endautoescape %}
</code>

===== 2.コントローラ側で設定する場合 =====

registerの時に「'autoescape' => false」としてあげるとautoescapeを無効にできます。
<code console>
// autoescapeを無効にする。
$app->register(new Silex\Provider\TwigServiceProvider(), array(
	'twig.path' => __DIR__ . '/views',
	'twig.options' => array(
	'autoescape' => false,
	),
));
</code>


===== 編集表示の時に指定 =====

下記のようにe(escape)でエスケープ
raw でそのまま表示
を指定もできる。

<code>
{% html = "&uarr;" %}
{{html|e}}
{{html|raw}}
</code>

{{tag>twig}}

fl8 Wiki

ユーザ用ツール

サイト用ツール

ページ用ツール