Question

我正在使用NodeJS，Express，MongoDB和Swig创建我的第一个示例代码。它是一个小型博客应用程序，我尝试渲染现有帖子，但是，帖子正文包含HTML标记，并且它们以文本形式打印。

如何将它们呈现为HTML？

这是我的观点（main.html）：

<p>
    <h3>{{title}}</h3>
    <h6><i>{{postedAt}}</i></h6>
</p>
<p>
    {{content}}
</p>

这是app.js：

var express = require('express');
var cons = require('consolidate');
var app = express();
var MongoClient = require('mongodb').MongoClient;
var Server = require('mongodb').Server;


app.engine('html', cons.swig);
app.set('view engine', 'html');
app.set('views', __dirname + '/views');

var mongoClient = new MongoClient(new Server('localhost', 27017, 
                                             { 'native_parser' : true }));

var db = mongoClient.db('blog');

// Base URL - Show posts
app.get('/', function (request, response) {
    var cursor = db.collection('posts').find().sort({'postedAt': 1});

    cursor.each(function (err, doc) {
        if (err) throw err;

        if (doc == null) {
            return db.close();
        }

        response.render('main', doc);
    });
});



app.get('*', function (request, response) {
    response.send('Page not found', 404);
});

mongoClient.open(function (err, client) {

    if (err) throw err;

    app.listen(8080);
    console.log('Express started listening on port 8080');
});

Answer 1

Swig HMTL - 默认转义所有变量。

如果您确定相关内容是安全的（即HTML不包含恶意JavaScript），那么您可以使用the safe filter关闭HMTL转义：

<p>
    <h3>{{title}}</h3>
    <h6><i>{{postedAt}}</i></h6>
</p>
<p>
    {{content|safe}}
</p>

将文档字段呈现为HTML

1 个答案: