laravel 4 - サニタイズ入力:: get（）（e（）vs HTMLタグ:: laravel 4）

Question

bladeテンプレートエンジンでは、{{ }}が出力を自動的にサニタイズするというWebのどこかを読んでいます。

しかし、echoを消毒したい場合は、コントローラーからInput::getを消毒してください。それを行う最善の方法は何ですか（e()はhtmlentitiesまたはHTML::entitiesなど）。

Answer 1

ブレードテンプレートエンジンでは、{{}}が自動的に出力をサニタイズすることがウェブ上のどこかで読んでいます。

これは間違っています。あなたは出力に{{{ }}}

をサニタイズしかし、私は消毒入力をエコーし​​たい場合::コントローラから何を得るために3つの（3）中括弧を使用する必要があります。

あなたは、コントローラからの出力はいけません - あなただけにhtmlentitiesまたはHTML ::エンティティまたはあるビューそれ（電子を（行うための最善の方法は何

）からそれを行う必要があります何か他のもの）？： -

はいe()はすべてのこと{{{ }}}がやっているが、実際にとにかく{{ e() }}のequilivantに

編集を変更され、バックエンドにはLaravel 4

でそれを行うための最善の方法でありますLaravel 5では{{ }}と{{{ }}}の両方が出力をサニタイズします。 Laravel 5で未定義出力が必要な場合 - {!! !!}