我想分享一个更重要的发现。

使用<%= variable =>会导致跨站脚本漏洞。所以使用<%- variable ->更安全。

我们必须将<%=替换为<%-以防止跨站点脚本攻击。不确定，这是否会对性能有影响

最简单的形式是这样的:

var html = _.template('<li><%= name %></li>', { name: 'John Smith' });
//html is now '<li>John Smith</li>'   

如果你要多次使用一个模板，你会想要编译它，这样它会更快:

var template = _.template('<li><%= name %></li>');

var html = [];
for (var key in names) {
    html += template({ name: names[i] });
}

console.log(html.join('')); //Outputs a string of <li> items

我个人更喜欢Mustache风格的语法。您可以调整模板标记标记使用双花括号:

_.templateSettings.interpolate = /\{\{(.+?)\}\}/g;

var template = _.template('<li>{{ name }}</li>');

Lodash也是一样的 首先编写如下脚本:

<script type="text/template" id="genTable">
<table cellspacing='0' cellpadding='0' border='1'>
        <tr>
            <% for(var prop in users[0]){%>
            <th><%= prop %> </th>
            <% }%>
        </tr>
        <%_.forEach(users, function(user) { %>
            <tr>
                 <% for(var prop in user){%>
                    <td><%= user[prop] %> </td>
                <% }%>

            </tr>
        <%})%>
</table>

现在编写一些简单的JS，如下所示:

var arrOfObjects = [];
for (var s = 0; s < 10; s++) {
    var simpleObject = {};
    simpleObject.Name = "Name_" + s;
    simpleObject.Address = "Address_" + s;
    arrOfObjects[s] = simpleObject;
}
var theObject = { 'users': arrOfObjects }
var compiled = _.template($("#genTable").text());
var sigma = compiled({ 'users': myArr });

$(sigma).appendTo("#popup");

popoup是你想要生成表格的div

该文档用于模板的部分，我看了源代码。

_。模板函数有3个参数:

String text:模板字符串 对象数据:评价数据 对象设置:本地设置，_。templateSettings是全局设置对象

如果没有给定数据(或null)，则返回一个渲染函数。它有1个参数:

对象数据:同上

在设置中有3个正则表达式模式和1个静态参数:

RegExp: "<%code%>"在模板字符串中 RegExp插值:"<%=code%>"在模板字符串中 RegExp转义:"<%-code%>" 字符串变量:可选，模板字符串中数据参数的名称

求值节中的代码将被简单地求值。你可以使用__p+="mystring"命令将此部分的字符串添加到被评估的模板中，但不建议这样做(不是模板接口的一部分)，使用interpolate部分代替。这种类型的section用于向模板中添加if或for之类的块。

插值段中代码的结果将被添加到已计算的模板中。如果返回null，则添加空字符串。

转义节在给定代码的返回值上使用_.escape转义html。因此，它类似于插值节中的_.escape(代码)，但它在将代码传递给_.escape之前使用像\n这样的空白字符进行转义。我不知道为什么这很重要，它在代码中，但它与interpolate和_.escape(它也不转义空白字符)一起工作得很好。

默认情况下，data参数由with(data){…}语句，但是这种求值比用命名变量求值要慢得多。所以用变量参数命名数据是件好事……

例如:

var html = _.template(
    "<pre>The \"<% __p+=_.escape(o.text) %>\" is the same<br />" +
        "as the  \"<%= _.escape(o.text) %>\" and the same<br />" +
        "as the \"<%- o.text %>\"</pre>",
    {
        text: "<b>some text</b> and \n it's a line break"
    },
    {
        variable: "o"
    }
);

$("body").html(html);

结果

The "<b>some text</b> and 
 it's a line break" is the same
as the "<b>some text</b> and 
 it's a line break" and the same
as the "<b>some text</b> and 
 it's a line break"

你可以在这里找到更多的例子，如何使用模板和覆盖默认设置: http://underscorejs.org/#template

通过模板加载，你有很多选择，但最后你总是要把模板转换成字符串。你可以像上面的例子一样给它一个普通的字符串，或者你可以从一个脚本标签加载它，并使用jquery的.html()函数，或者你可以用require.js的tpl插件从一个单独的文件加载它。

另一种选择是使用简洁而不是模板来构建dom树。

你需要知道的关于下划线模板的一切都在这里。只需要记住3件事:

<% %> -执行一些代码 <%= %> -打印模板中的某些值 <%- %> -打印HTML转义的一些值

就是这样。

简单的例子:

var tpl = _.template("<h1>Some text: <%= foo %></h1>");

那么tpl({foo: "blahblah"})将被渲染为字符串<h1>一些文本:blahblah</h1>

用快递就很简单了。你所需要的是在节点上使用巩固模块，所以你需要安装它:

npm install consolidate --save

然后你应该改变默认引擎的HTML模板:

app.set('view engine', 'html');

为HTML扩展注册下划线模板引擎:

app.engine('html', require('consolidate').underscore);

搞定了!

现在加载一个名为'index.html'的模板:

res.render('index', { title : 'my first page'});

可能需要安装下划线模块。

npm install underscore --save

我希望这对你有所帮助!