【发布时间】:2015-07-02 07:32:47
【问题描述】:
我在我的网站上使用 Laravel 和 imperavi 编辑器。 如何指定 Blade 不会转义的标签列表?
例如使用标签 p 的编辑器,如果我只是转义所有数据,它将是未格式化的,没有段落。但我需要一些用于格式化的标签,并且仍然希望免受 XSS 注入的影响。 laravel 有能力做到这一点还是我需要使用其他一些东西? 当然,我可以 {!! $data !!} 数据,但如果我这样做,所有数据都将被转义,这很可怕。
【问题讨论】:
标签: php laravel-5 blade redactor