jinja2：htmlエスケープ変数

Question

jinja2で危険な非活性化入力をhtmlでエスケープするにはどうすればよいですか？

テンプレート内で実行できますか、それともPythonコードで行う必要がありますか？

私は変数を持っています。これは、da <ngero> u &の文字です。 jinja2でどのようにエスケープするのですか？

Answer 1

e = Environment(loader=fileloader, autoescape=True) 

注：あなたはまた、すべてのものをautoescapeする環境を言うことができる

Jinija: Template Designer Documentation -> Builtin Filters: Escape

Answer 2

|eフィルターを通した

{{ user.username|e }} 

パイプはjinja1では、これはauto_escape

Answer 3

ですあなたがyoでHTMLをエスケープしたい場合ウルプログラムは、あなたがこの（例）のようにそれを行うことができます。

>>> import jinja2 
>>> jinja2.__version__ 
'2.6' 
>>> a 
'<script>alert("yy")</script>' 
>>> jinja2.escape(a) 
Markup(u'&lt;script&gt;alert(&#34;yy&#34;)&lt;/script&gt;') 
>>> str(jinja2.escape(a)) 
'&lt;script&gt;alert(&#34;yy&#34;)&lt;/script&gt;' 

Answer 4

フラスコがtojsonフィルタが組み込まれています：壊れたリンクの上

http://flask.pocoo.org/docs/templating/#standard-filters