主页 / 问题 / 1277463
Accepted
Sergey Gojshyk
Asked:2022-05-03 01:35:22 +0800 CST2022-05-03 01:35:22 +0800 CST

如何将一段代码从 php 变量插入到 twig 变量中？

  • 772

我正在使用 php 版本 7.4.16、slim 4 和 twig ^3.2 创建博客。问题是我的变量是作为字符串插入的，而不是作为 html 标记的一部分

问题

Структура проетка

>  templates:
>          base.twig
>          home.twig 
>  index.php

home.twig 内容

<div> Lorem <div>

base.twig 内容

<!DOCTYPE html>
<html lang="en">
<head>
    <title> {{ title }} </title>
</head>
<body>
    {{ content }}
</body>
</html>

在 index.php 我正在执行代码

<?php
use Psr\Http\Message\ResponseInterface as Response;
use Psr\Http\Message\ServerRequestInterface as Request;
use Slim\Factory\AppFactory;

require __DIR__ . '/vendor/autoload.php';

$app = AppFactory::create();

$app->get('/', function (Request $request, Response $response, $args) use($view) {
    $loader = new \Twig\Loader\FilesystemLoader('templates');
    $twig = new \Twig\Environment($loader, [
        'cache' => 'cache',
    ]);
  

    $home =  file_get_contents ('templates/home.twig'); // получаю содержимое из home.twig
    
    echo $twig->render('base.twig', ['title' => 'home', 'content' => $home ]); // тут я вставляю в перемнную content содержимое $home       
    return $response;
});




$app->run();

请告诉我如何解决这个问题？

php

2 个回答

  1. Best Answer

    Twig 默认转义所有输出。要按原样显示数据，请使用过滤器raw：

    <body>
    {{ content|raw }}
</body>

    需要默认转义，这样一些人就不会因为 tweek 而抱怨他们得到某种 XSS。

    此外，您可以在创建类的对象时将其设置为一个false选项autoescapeEnvironment，但这又是不安全的，因为在这种情况下，通常所有输出变量都将按原样显示，这增加了 XSS 的机会。

    • 2

  2. Twig 支持布局 - 这就是您所需要的

    base.twig像这样重写：

    <!DOCTYPE html>
<html lang="en">
<head>
    <title> {{ title }} </title>
</head>
<body>
{% block content %}
{% endblock %}
</body>
</html>

    home.twig所以：

    {% extends 'base.twig' %}

{% block content %}
<div> Lorem <div>
{% endblock %}

    所以index.php：

    <?php
use Psr\Http\Message\ResponseInterface as Response;
use Psr\Http\Message\ServerRequestInterface as Request;
use Slim\Factory\AppFactory;

require __DIR__ . '/vendor/autoload.php';

$app = AppFactory::create();

$loader = new \Twig\Loader\FilesystemLoader('templates');
$twig = new \Twig\Environment($loader, [
    'cache' => 'cache',
]);

$app->get('/', function (Request $request, Response $response, $args) use($twig) {
    // лучше получать объект twig через зависимости, но это уже другая тема

    $response->getBody()->write($twig->render('home.twig', [
        'title' => 'home',
    ]));
    return $response;
});




$app->run();
    • 1

相关问题