浅谈Laravel模板实体转义带来的坑
问题
最近在Laravel项目中用到了百度编辑器，插入到数据库我保存的是原始的html标签代码，没有进行实体转义。然后在修改的时候，需要读取到数据库中的数据，进行回显，这时候竟然在编辑器里面显示html标签代码
123
，这让我很尴尬，因为以前在tp框架中也是这样写的，但是没有问题。搜索之路
在知道问题之后，我就开始找百度了，因为一开始的时候我并不知道是框架的原因，我以为是百度编辑器版本的原因，然后收到了许多答案，都是围绕着htmlentities和html_entity_decode这两个函数搞来搞去。我都有试过，但是都没有用，然后这个问题就放下了。
正确方法
第二天我起来，感觉这个问题一定要解决，然后就搜索了看了Laravel官网的api，然后扎到blade模板这一节，看到这个。
Blade{{}}statementsareautomaticallysentthroughPHP'shtmlspecialcharsfunctiontopreventXSSattacks.
意思是：使用{{}}会自动使用php中的htmlspecialchars方法来转义成实体，然后输出。
显示未转义数据
Hello,{!!$name!!}.
然后试了一下，大功告成！
总结
虽然知识大家都懂，但是如果知识换一种方式来考验我们，我们可能一下子并不能滤清思绪，总的来说还是基础比较差，还得补补啊。
以上这篇浅谈Laravel模板实体转义带来的坑就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。