我有一个字符串返回到我的一个视图,像这样:

$text = '<p><strong>Lorem</strong> ipsum dolor <img src="images/test.jpg"></p>'

我试图用Blade显示它:

{{$text}}

但是,输出是一个原始字符串,而不是呈现的HTML。我如何显示HTML与刀片在Laravel?

PS. PHP echo()正确显示HTML。


当前回答

请使用

{!! $test !!} 

只有在HTML的情况下,而如果你想呈现数据,sting等使用

{{ $test }}

这是因为在编译刀片文件时

{{$test}}被转换为<?PHP echo e($test) 而

{! !美元的测试! !}被转换为<?PHP echo $test ?>

其他回答

这在Laravel 5.6中工作得很好

<?php echo "$text"; ?>

以不同的方式

{!! $text !!}

它不会呈现HTML代码并将其打印为字符串。

欲了解更多详细信息,请打开链接:-显示HTML与刀片

为了进一步解释,Blade{{}}语句中的代码会自动通过php提供的htmlspecialchars()函数传递。这个函数接受一个字符串,并将找到HTML使用的所有保留字符。保留字符为& < >和"。然后,它将用它们的HTML实体变体替换这些保留字符。它们是:

|---------------------|------------------|
|      Character      |       Entity     |
|---------------------|------------------|
|          &          |       &amp;      |
|---------------------|------------------|
|          <          |       &lt;       |
|---------------------|------------------|
|          >          |       &gt;       |
|---------------------|------------------|
|          "          |       &quot;     |
|---------------------|------------------|

例如,假设我们有下面的php语句:

$hello = "<b>Hello</b>";

作为{{$hello}}传递到blade将产生你传递的字面字符串:

<b>Hello</b>

在引擎盖下,它实际上会回声为&lt;b&gt;Hello&lt;b&gt

如果我们想绕过它并实际将其呈现为一个粗体标记,我们可以通过添加blade提供的转义语法来转义htmlspecialchars()函数:

{! !$你好! !}

注意,我们只使用了一个大括号。

上述结果将产生:

你好

我们还可以利用php提供的另一个方便的函数,即html_entity_decode()函数。这将把HTML实体转换为它们所尊重的HTML字符。可以把它看作是htmlspecialchars()的反向

例如,我们有如下的php语句:

$hello = "&lt;b&gt; Hello &lt;b&gt;";

现在,我们可以将这个函数添加到转义的blade语句中:

{!! html_entity_decode($hello) !!}

这将把HTML实体&lt;并将其解析为HTML代码<,而不仅仅是字符串。

这同样适用于大于实体&gt;

这就会产生

你好

首先,逃避的全部意义在于避免XSS攻击。因此,在使用转义语法时要非常小心,特别是当应用程序中的用户自己提供HTML时,他们可以按照自己的意愿注入自己的代码。

你可以试试这个:

{!! $text !!}

你应该看看:http://laravel.com/docs/5.0/upgrade#upgrade-5.0

你可以用很多方法在laravel ..

{!! $text !!}

{!! html_entity_decode($text) !!}

请使用

{!! $test !!} 

只有在HTML的情况下,而如果你想呈现数据,sting等使用

{{ $test }}

这是因为在编译刀片文件时

{{$test}}被转换为<?PHP echo e($test) 而

{! !美元的测试! !}被转换为<?PHP echo $test ?>