laravel 4 - Sanitize Input :: get() (e() vs HTML :: podmioty w laravel 4)

Question

Przeczytałem gdzieś w Internecie, że w silniku szablonów blade, automatyczna dezynfekcja wyjścia {{ }}.

Ale, co jeśli chcę echo odkażonego Input::get od kontrolera. Jaki jest najlepszy sposób to zrobić (e(), który jest tylko htmlentities lub HTML::entities lub coś innego?

Answer 1

Czytałem gdzieś w internecie, że w silniku szablonów Ostrze, {{}} automatycznie odkazić wyjście.

Nieprawidłowe. Trzeba użyć trzech (3) nawiasy klamrowe do dezynfekcji wyświetlamy {{{ }}}

Ale co zrobić, jeśli chcę echo oczyszczone Wejście :: uzyskać od administratora.

Należy nie wyjście z kontrolerów - należy zrobić to z myślą

Jaki jest najlepszy sposób to zrobić (e(), która jest tylko htmlentities lub HTML :: podmiotów lub coś innego)?

Tak - e() jest najlepszym sposobem, aby to zrobić w laravel 4.

na backend, wszystko, {{{ }}} robi rzeczywiście się zmienia na equilivant z {{ e() }} zresztą

EDIT: w Laravel 5 zarówno {{ }} jak i {{{ }}} teraz odkażają dane wyjściowe. Jeśli potrzebujesz nieusankcjonowanego wyjścia w Laravel 5 - możesz użyć {!! !!}