在Laravel Blade模板文件中，{{ }}和{!! !!}有什么区别？

Question

在laravel框架中，我们可以使用blade在html文件中添加PHP代码。
在Laravel的blade文件中，我们使用{{ }}和{!! !!}语法。
它们之间有什么区别？

- Kumaran

Answer 1

Blade {{ }}语句会自动通过PHP的htmlentities函数处理，以避免XSS攻击。

如果您从控制器将带有HTML样式的数据传递到视图中，例如：

$first = "<b>Narendra Sisodia</b>";

在 Blade 中可以通过 {{ $first }} 访问，输出结果为：

<b>Narendra Sisodia</b>

但如果使用{!! $first !!}访问，则输出结果为:

Narendra Sisodia

- Narendrasingh Sisodia

---

非常印象深刻的解决方案和示例，谢谢Narendrasingh Sisodia :) - Kamlesh

Answer 2

如果不想对数据进行转义，请使用{!! !!}，否则使用{{ }}。

- Sougata Bose

Answer 3

为了避免数据被攻击，请使用以下方法：

{{ $data }}

如果您不想让数据被转义，请使用以下内容。

{!! $data !!}

- Poorna Rao

Answer 4

来自文档：https://laravel.com/docs/5.1/blade

默认情况下，Blade的{{ }}语句会自动通过PHP的htmlentities函数进行转义，以防止XSS攻击。如果您不希望数据被转义，可以使用以下语法：

Hello, {!! $name !!}.

- mehari

Answer 5

Blade {{ }}语句会自动通过PHP的htmlentities函数进行转义，以防止XSS攻击。

您可以在此处查看更多信息：https://laravel.com/docs/master/blade

- Panagiotis Koursaris

Answer 6

在Laravel中，{{ }}应该将数据作为纯文本传递，并进行HTML转义，而{!! !!}则将数据作为内容传递，不进行任何HTML转义。

例如：我有一个变量$status = '<b>Active Status</b>';，它存储了HTML内容作为数据。

现在，如果我将这个数据写成{{ $status }}，那么它将作为纯文本返回。

期望的输出是：

<b>Active Status</b>

但是如果我将这个数据写成{!! $status !!}，那么它将会返回HTML代码。

预期输出是：

- Mohit Nandpal