web2pyがHTMLエンティティを自動的にエンコードするのを防ぐにはどうしたらいいですか？

Question

は、私はマークダウン機能が

from gluon.contrib.markdown.markdown2 import markdown 

We2Pyが自動的にHTML-エンティティをエンコードするように思わ

を通じて輸入され

{{=markdown(post.message)}} 

、すべての<により、HTMLユーザー提出markdownのために生成をプリントアウトしようとしています<に変換され、>はすべて>に変換されます。これを防ぐ方法を教えてください。

そうしている間、心配する必要があるセキュリティ上の懸念はありますか？また、markdownを保持しながら、HTMLをデータベースに保存するにはどうすればよいですか？あなたがこれをしなければならない

Answer 1

：

{{=XML(markdown(post.message))}} 

すべての文字列は、あなたが"<div>"を渡した場合、それは悪意のあるコードから保護することです"<div>"として、それがレンダリングされ、レンダリングテンプレートによって消毒されます。

あなたはXMLヘルパーXML("<div>")に文字列を渡すと、それはXMLツリー構造にして文字列をレンダリングするXMLパーサを使用し、XMLはresponse.bodyにエスケープ文字列を返すメソッド.xml()を持っているので、ユーザーのブラウザには正しいHTMLを持っています。

XMLのレンダリングの一部のパラメータを制御できます。

:param text: the XML text 
:param sanitize: sanitize text using the permitted tags and allowed attributes (default False) 
:param permitted_tags: list of permitted tags (default: simple list of tags) 
:param allowed_attributes: dictionary of allowed attributed