Как безопасно визуализировать тело узла в пользовательской переменной?

3
No Sssweat 2017-06-19 16:47.

Я создал собственный шаблон для своего программного блока.

Я определил переменную для шаблона под названием test

поэтому в моем массиве рендеринга у меня есть

'#test' => $node->get('body')->value

Проблема в том, что когда я печатаю {{ test }}в своем шаблоне веточки, он буквально печатает html, а не отображает его. Пример:<p> My node body </p>

Я также пробовал:

'#test' => $node

Потом на веточке {{ test.body.value }}

но тот же результат, HTML не отображается.

Я нашел единственный способ сделать рендеринг - это сделать, {{ test.body.value|raw }}но необработанный фильтр никогда не должен использоваться для данных, введенных пользователем .

Как я могу заставить Drupal прекратить безопасное экранирование HTML?

theming 8

2 answers

12
4k4 2017-06-19 21:17.

Создайте элемент рендеринга processed_textи установите формат текста из поля body, чтобы перед печатью поля с помощью {{body}} применялись правильные текстовые фильтры:

Если у вас есть nodeв #testкак в вашем втором примере:

'#test' => $node

тогда вы можете создать элемент рендеринга в ветке:

{% set body = {
  '#type':   'processed_text',
  '#text':    test.body.value,
  '#format':  test.body.format,
} %}

{{ body }}

Это предпочтительный метод, см. Документацию check_markup():

Примечание: эту функцию следует использовать только при фильтрации текста для использования в другом месте, кроме отображаемой HTML-страницы. Если это часть HTML-страницы, то вместо этого следует использовать отображаемый массив с элементом #type 'processing_text', потому что это позволит устанавливать и расширять метаданные кешируемости, а также связывать вложения (активы, заполнители, так далее.). Другими словами: если вы представляете отфильтрованный текст на HTML-странице, единственный способ, которым он будет представлен правильно, - это использование элемента «loaded_text».

https://api.drupal.org/api/drupal/core%21modules%21filter%21filter.module/function/check_markup/8.2.x

Рендеринг элемента в php:

'#test' => [
  '#type' => 'processed_text',
  '#text' => $node->body->value,
  '#format' => $node->body->format,
],

и печатаем веточкой:

{{ test }}
2
Jaypan 2017-06-19 16:55.

Я считаю, что вам следует использовать:

'#test' => check_markup($node->get('body')->value, $node->get('body')->format);

В этот момент данные будут безопасно экранированы, и поэтому это безопасно:

{{ test.body.value|raw }}
Japanese Spanish German French Thai Russian Italian Turkish Indonesian Polish

Related questions

MORE COOL STUFF

Звезда HGTV Кристина Холл рассказывает, что у нее «отравление ртутью и свинцом», вероятно, из-за переворачивания «валовых домов»

Звезда HGTV Кристина Холл рассказывает, что у нее «отравление ртутью и свинцом», вероятно, из-за переворачивания «валовых домов»

Звезда HGTV Кристина Холл рассказывает, что у нее диагностировали отравление ртутью и свинцом, вероятно, из-за того, что она работала подсобником.

2022-12-22.

Принц Гарри — «человек, полностью одурманенный» «дышащей» Меган Маркл, говорит эксперт по языку тела

Принц Гарри — «человек, полностью одурманенный» «дышащей» Меган Маркл, говорит эксперт по языку тела

Узнайте, какие признаки, по словам эксперта по языку тела, свидетельствуют о том, что принц Гарри «одурманен» Меган Маркл, которая может «управлять всем шоу».

2022-12-10.

Вайнонна Джадд поняла, что теперь она матриарх семьи Джадд в момент панического праздника

Вайнонна Джадд поняла, что теперь она матриарх семьи Джадд в момент панического праздника

Узнайте, как Вайнона Джадд поняла, что теперь она является главой семьи, во время проведения первого празднования Дня Благодарения после смерти ее мамы Наоми Джадд.

2022-12-09.

Рецензия на фильм «Империя света»: драматические проекты Сэма Мендеса Тусклая романтика

Рецензия на фильм «Империя света»: драматические проекты Сэма Мендеса Тусклая романтика

«Империя света» предлагает красивую операторскую работу и замечательную игру, но кажется, что она слишком надуманная.

2022-12-05.

Насколько глубок океан?

Насколько глубок океан?

Океан настолько глубок, что посрамляет высоту горы Эверест.

2022-12-15.

The Secrets of Airline Travel Quiz

The Secrets of Airline Travel Quiz

Air travel is far more than getting from point A to point B safely. How much do you know about the million little details that go into flying on airplanes?

2022-09-02.

Where in the World Are You? Take our GeoGuesser Quiz

Where in the World Are You? Take our GeoGuesser Quiz

The world is a huge place, yet some GeoGuessr players know locations in mere seconds. Are you one of GeoGuessr's gifted elite? Take our quiz to find out!

2022-07-29.

5 причин, почему «следовать своей страсти» может быть проблематично

5 причин, почему «следовать своей страсти» может быть проблематично

Мы все слышали карьерный совет: «Следуй своей страсти». Это блеск или койка?

2022-06-30.

Шесть игр, в которые можно сыграть, если вам понравился литературный клуб Doki Doki

Шесть игр, в которые можно сыграть, если вам понравился литературный клуб Doki Doki

Doki Doki Literature Club - это игра, в которой в момент ее завершения я хотел проводить больше времени с ее персонажами. Хотя я никогда больше не смогу сыграть в нее в первый раз, вот несколько игр, которые вы можете проверить, если вы тоже жаждете подобного опыта.

2023-04-01 08:36.

Twitter оповещает почти 680 000 пользователей, которых они могли обмануть российскими аккаунтами

Twitter оповещает почти 680 000 пользователей, которых они могли обмануть российскими аккаунтами

Фото: AP. В пятницу вечером Twitter признал, что расследование предполагаемого вмешательства России в президентские выборы 2016 года выявило, по его мнению, более 50 000 автоматизированных учетных записей, связанных с Кремлем, и что было выявлено 677 775 других учетных записей, которые «следовали за одним из них. учетных записей, ретвитов или лайков с этих учетных записей в период выборов ». В своем сообщении в блоге Twitter также сообщил, что он обнаружил еще 1062 учетных записи,« связанных »с Агентством интернет-исследований, предполагаемым прикрытием со стороны России, в результате чего общая сумма количество таких счетов, связанных с IRA, составляет 3 814.

2023-04-01 08:35.

Все эти книги для родителей бесполезны для родителей?

Все эти книги для родителей бесполезны для родителей?

Фото Шеннон / Flickr У меня на столе огромная стопка книг для родителей. Некоторые из них говорят мне, что я великолепно занимаюсь воспитанием своего ребенка (эти книги, я с любовью клюнул и погладил).

2023-04-01 08:35.

Ник Киргиос сказал Хеклеру, чтобы тот «заткнулся», и сказал, что никогда не разговаривал с Колином Каперником

Ник Киргиос сказал Хеклеру, чтобы тот «заткнулся», и сказал, что никогда не разговаривал с Колином Каперником

Фото: Марк Колбе / Getty Images Теннис, как и в последнее время для Ника Киргиоса, был обнадеживающим в эти выходные - поражение Роджерио Дутра Силва 6-1, 6-2, 6-4 в первом раунде Открытого чемпионата Австралии по теннису - но, конечно, когда дело касается Ника, дело не только в теннисе. Был также способ, которым он решил успокоить хулигана, который, по-видимому, шумел во время его служебного движения.

2023-04-01 08:33.

Американское фигурное катание «разочаровано» отсутствием окончательного решения в командном зачете и призывает к справедливому решению

Американское фигурное катание «разочаровано» отсутствием окончательного решения в командном зачете и призывает к справедливому решению

Команда ждет медалей, завоеванных на зимних Олимпийских играх 2022 года в Пекине, пока выясняется дело о допинге в отношении российской фигуристки Камилы Валиевой.

2023-02-03.

Покупатели Amazon говорят, что они спят «как избалованные младенцы» благодаря этим шелковым наволочкам, которые стоят всего 10 долларов

Покупатели Amazon говорят, что они спят «как избалованные младенцы» благодаря этим шелковым наволочкам, которые стоят всего 10 долларов

Тысячи покупателей на Amazon рекомендуют шелковую наволочку Mulberry, и она уже поступила в продажу. Шелковая наволочка представлена ​​в нескольких цветах и ​​помогает сохранить мягкость волос и чистоту кожи. Покупайте шелковые наволочки со скидкой до 46% на Amazon.

2023-02-03.

Bengals Running Back Джо Миксон разыскивается по ордеру на арест, выданному за якобы направленное огнестрельное оружие на женщину

Bengals Running Back Джо Миксон разыскивается по ордеру на арест, выданному за якобы направленное огнестрельное оружие на женщину

Жалоба о проступке с отягчающими обстоятельствами была подана против Джо Миксона в четверг.

2023-02-03.

Профессор Университета Пердью арестован за торговлю метамфетамином и предложение женщинам сексуальных услуг

Профессор Университета Пердью арестован за торговлю метамфетамином и предложение женщинам сексуальных услуг

Полицейское управление Лафайета начало расследование в отношении профессора Университета Пердью в декабре после получения нескольких жалоб на «подозрительный мужчина, приближающийся к женщинам».

2023-02-03.

Concept Drift: мир меняется слишком быстро для ИИ

Concept Drift: мир меняется слишком быстро для ИИ

Как и мир вокруг нас, язык постоянно меняется. Если в предыдущие эпохи языковые изменения происходили годами или даже десятилетиями, то теперь это может произойти в течение нескольких дней или даже часов.

Как сделать селф медиа

Как сделать селф медиа

Многие думают, что писать/делать самостоятельные медиа могут только люди, которые хорошо или очень хорошо пишут. Не имейте ошибочной идеи, что «каждый будет делать то, что хочу я», это действительно неправильно! Однажды я видел видео в Интернете, рассказывающее, как открыть документ Word, как начать им пользоваться, как настроить шрифт, размер шрифта и как его сохранить.

Меррик Гарланд подвел Америку?

Прошло больше половины президентского срока Байдена. Чего ждет Меррик Гарланд?

Меррик Гарланд подвел Америку?

Я верю, хоть и слишком поздно в жизни, в то, чтобы давать людям шансы. Щедро.

Хороший и злой: 2022

Хороший и злой: 2022

Я больше не понимаю. Кажется почти невозможным правильно оценить, что является «хитом».

Language

Japanese
Spanish
German
French
Thai
Portuguese
Russian
Vietnamese
Italian
Korean
Turkish
Indonesian
Polish
Hindi