【发布时间】:2020-06-14 15:40:24
【问题描述】:
【问题讨论】:
-
你应该确保这个 html 内容已经被净化,因为你需要在没有任何转义的情况下输出它,所以可能存在 XSS 问题...查看 laravel 文档中的 Blade 以显示数据,有一个显示未转义数据的方法
【问题讨论】:
您需要取消转义刀片中的元素。
代替:
{{ $element }}
用途:
{!! $element !!}
正如 Lagbox 在 cmets 中指出的那样,如果您使用未转义的数据,请务必提前对其进行纯化。
【讨论】: