在 Meteor 中，如何在显示之前标记一些用户输入的文本？

Question

我有一个带有模板的 Meteor 0.8.3 应用程序：

<template name="example">
    Description: {{desc}}
</template>

和javascript：

Template.example.desc = function(){
    return Session.get("desc");
}

用户在哪里设置了 Session 的desc。

我想在显示之前稍微标记一下文本，例如。用<br>替换回车，并添加一些分词（html代码​）。

我相信我可以通过模板中的 Template.example.desc 和三重括号 {{{desc}}} 中的一些正则表达式替换来做到这一点 - 但是，这为用户将自己的 html 输入到字符串中打开了大门，这是不安全的。所以我想让 Meteor 先让字符串安全，然后才应用我的标记。

我该怎么做？谢谢！

Answer 1

{{{desc}}} 是要走的路。 我不认为这是一个安全错误，因为您只能更改自己的会话“desc”。 如果您谈论的是保存在数据库中并向所有用户显示的变量，那么在发送回客户端之前，服务器端检查或使用您的标记包装变量会更合适。