Bagaimana untuk melepaskan html dalam templat thinkphp

Apabila menggunakan enjin templat ThinkPHP, kadangkala kita perlu mengeluarkan beberapa data dalam templat, tetapi data ini mungkin mengandungi teg HTML Jika tidak dilepaskan, ia akan menimbulkan ancaman keselamatan kepada halaman. Oleh itu, kita perlu HTML melarikan diri dari data ini.

Escape HTML adalah untuk menggantikan teg HTML dengan borang entiti, dengan itu menghalang penyemak imbas daripada tersilap teg ini untuk HTML. ThinkPHP menyediakan pelbagai cara untuk melepaskan HTML Kami akan memperkenalkannya satu per satu di bawah.

Gunakan fungsi htmlspecialchars

Fungsi htmlspecialchars ialah fungsi terbina dalam PHP untuk rentetan melarikan diri HTML. Kita boleh menggunakan fungsi ini secara langsung dalam templat untuk HTML melarikan diri, kodnya adalah seperti berikut:

{$data|htmlspecialchars}

Dalam kod di atas, kita HTML melepaskan pembolehubah {$data} dan mengeluarkannya dalam templat The escaped nilai.

Escape menggunakan |escape

ThinkPHP menyediakan |escape modifier dalam enjin templat untuk melarikan diri dari data output. Pengubah suai ini menyokong berbilang kaedah melarikan diri, termasuk HTML, URL, JavaScript, dsb. Kita boleh menggunakan pengubah suai ini untuk HTML melarikan data.

{$data|escape='html'}

Dalam kod di atas, kami memanggil fungsi htmlspecialchars melalui teg {:} ke HTML escape {$data}.

{:htmlspecialchars($data)}

Atas ialah kandungan terperinci Bagaimana untuk melepaskan html dalam templat thinkphp. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!