Symfony2 Formbuilder自动转义?

时间:2012-07-02 22:26:56

标签: php symfony twig

我的一些选择选项中有一个硬空间( )。不知何故,在某个地方,他们正在逃脱。我试过了:

{% autoescape false %}
    {{ form_widget(foobar) }}
{% endautoescape %}    

以及

{{ form_widget(foobar)|raw }}

以下在config.yml

中的Twig下
autoescape: false

然而,选择字段仍然呈现为 Choice Text Here而非Choice Text Here,而在源中,它们被编码为 Choice Text Here

在控制器中我有:

$form   ->add('foo', 'choice', array(
            'label' => 'Foo Label',
            'choices'  => $fooChoices,
            'required' => true));
$form = $form->getForm();
$foobar = $form->createView();

如果我print_r $fooChoices我得到:

Array ( [1] =>  60# FooBar [5] =>  60# BatBar [11] =>  60# DooWop )

这显示了正确的 (请注意60年代前面的双倍空间)。在FormBuilder和渲染之间,它会被转义。

表单生成器内部是否有内置转义?

我所推断的是,通过$form->createView()呈现表单视图,数据仍未转义。但是,当它通过form_widget到达Twig时,它已被转义。执行form_widget(foobar)|raw会显示此信息。

编辑:我添加了一个解决方法作为答案,但我仍然有兴趣接受一个解释如何防止最初的逃避完全发生的答案。

4 个答案:

答案 0 :(得分:8)

我遇到了无线电标签的同样问题。这解决了它。

{% for child in form %}

  {% autoescape false %}
    {{ child.vars.label }}
  {% endautoescape %}

  {{ form_widget(child) }}

{% endfor %}

答案 1 :(得分:4)

我最终创建了一个Twig扩展,解码编码的HTML并将其添加为服务:

Vendor / Bundle / Extensions / Twig

中的扩展程序
namespace Vendor\Bundle\Extensions\Twig;

class HTMLDecodeTwigExtension extends \Twig_Extension 
{

    public function getFilters()
    {
        return array(
            'htmldecode' => new \Twig_Filter_Method($this, 'htmldecode', array(
                'is_safe' => array('html'))
            ),
        );
    }

    // your custom function
    public function htmldecode($string)
    {
        return html_entity_decode($string);
    }

    // Name for Service
    public function getName()
    {
        return 'html_decode_twig_extension';
    }
}

在Vendor / Bundle / Resources / config / services.yml中注册服务

vendor_bundle.htmldecode:
    class:  Vendor\Bundle\Extensions\Twig\HTMLDecodeTwigExtension
    tags:
      - { name: twig.extension }

用法:

{{ form_widget(foobar)|htmldecode }}

我仍然不知道正在执行转义的位置,因为它只在数据本身上执行(我尝试创建数据事件来修改表单的数据),但这至少给了我最终结果我正在寻找。

答案 2 :(得分:3)

你真正应该做的是覆盖form_label模板

{% block form_label %}
{% spaceless %}
    {% if label is not sameas(false) %}
        {% if not compound %}
            {% set label_attr = label_attr|merge({'for': id}) %}
        {% endif %}
        {% if required %}
            {% set label_attr = label_attr|merge({'class': (label_attr.class|default('') ~ ' required')|trim}) %}
        {% endif %}
        {% if label is empty %}
            {% set label = name|humanize %}
        {% endif %}
        {% autoescape false %}<label{% for attrname, attrvalue in label_attr %} {{ attrname }}="{{ attrvalue }}"{% endfor %}>{{ label|trans({}, translation_domain) }}</label>{% endautoescape %}
    {% endif %}
{% endspaceless %}
{% endblock form_label %}

请注意添加autoescape部分。

答案 3 :(得分:1)

可能不是最好的解决方案,但是在表单构造函数中执行此操作(我们强制&nbsp;为空格char):

public function __construct() {

    foreach ($this->fooChoices as $key => $fooChoice) {

        $this->fooChoices[$key] = html_entity_decode($fooChoice, ENT_NOQUOTES, 'UTF-8');
    }
}