フラスコのメッセージからhtmlコンテンツを表示する方法は？

Question

flash()はリダイレクトされたページに文字列のみを表示することを理解しています。 私はこれを克服するためにどのような方法がある

<div class="flashes"> 
    {% for message in get_flashed_messages()%} 
    {{ message }} 
    {% endfor %} 
</div> 

output.htmlフラッシュ

message = "<h1>Voila! Platform is ready to used</h1>" 
flash(message) 
return render_template('output.html') 

てHTMLを送信しようとしている。しかし、それは文字列<h1>Voila! Platform is ready to used</h1>として表示しているメートル。

Answer 1

動作します{{message|safe}}を使用して、また、あなたのページに悪意のあるHTMLやJavascriptを注入するため、攻撃者のための扉を開き、また、XSS攻撃を知られています。さらに詳しい情報here興味があれば。

可能な場合には、より安全なアプローチがwrap your string in a Markup object before passing it to the template:にある

Pythonコード：

from flask import Markup 

message = Markup("<h1>Voila! Platform is ready to used</h1>") 
flash(message) 
return render_template('output.html') 

Jinja2のテンプレート：あなたがコントロールしたい場合があります例用

<div class="flashes"> 
    {% for message in get_flashed_messages() %} 
    {{ message }} 
    {% endfor %} 
</div> 

Answer 2

使用safe filter：

<div class="flashes"> 
    {% for message in get_flashed_messages()%} 
    {{ message|safe }} 
    {% endfor %} 
</div> 

Answer 3

メッセージの状態に応じてCSSが適用されます（成功|エラー）、次のコードが受け入れ答えを更新してください

{% for category, msg in get_flashed_messages(with_categories=true) %} 

    <div class="alert {{ category }} alert-dismissible" role="alert"> 
          <button type="button" class="close" data-dismiss="alert" aria-label="Close"><span aria-hidden="true">×</span></button> 
          {{ msg|safe }} 
    </div> 

{％ENDFOR％}