【问题标题】:How to escape HTML in node.js EJS view?如何在 node.js EJS 视图中转义 HTML?
【发布时间】:2025-12-14 19:55:01
【问题描述】:

我想转义 bloglist[i].Text 字段中的 html。如何用 EJS 做到这一点?

<!DOCTYPE html>
<html>
  <head>
    <title><%= title %></title>
    <link rel='stylesheet' href='/stylesheets/style.css' />
  </head>
  <body>
    <h1><%= title %></h1>
    <p>Welcome to <%= title %></p>
    <% for(var i=0; i < bloglist.length; i++) { %>
       <h3> <%= bloglist[i].Title %></h3>
       <div>
          <%= bloglist[i].Text %>
       </div>
    <% } %>
  </body>
</html>

【问题讨论】:

    标签: html node.js ejs


    【解决方案1】:

    您正在使用以下方法正确转义值:

    <%= bloglist[i].Text %>
    

    如果您想允许呈现 HTML,那么您需要一个“未转义”的值。为此,请使用以下命令:

    <%- bloglist[i].Text %>
    

    我所做的只是将等号 (=) 替换为破折号 (-)。

    参考:https://github.com/visionmedia/ejs/tree/0.8.3#features

    【讨论】:

    • 如果我想转义除
      之外的所有 HTML 吗?
    • 目前不可能。您可能必须手动进行编码。