Flask の Jinja テンプレートの JSON データを JavaScript で安全に使用するにはどうすればよいですか?
Dec 13, 2024 am 06:10 AM
Jinja テンプレートでレンダリングされた JSON データを JavaScript で使用する方法
Flask では、ルートから Jinja テンプレートにデータを渡すときに、自動(dòng)的にセキュリティの脆弱性を防ぐためにエスケープが有効になっています。ただし、JavaScript でデータを JSON として使用しようとすると、問題が発生する可能性があります。
SyntaxError: Unexpected Token '&'
レンダリングされたデータを使用しようとすると、 JSON.parse で、Jinja が JSON.parse の「&」文字をエスケープするため、エラー「SyntaxError: Unexpected token '&'」が発生します。
tojson フィルターの使用
これを解決するために、Flask はデータを JSON として安全にダンプし、レンダリングしても安全であるとマークする tojson フィルターを提供します。
return render_template('tree.html', tree=tree)
<script>var tree = {{ tree|tojson }};</script>
前の Flask の動(dòng)作と安全性フィルター
Flask の古いバージョンでは、ダンプされたデータが安全であるとマークされなかったため、次のアプローチが使用されました:
<script>var tree = {{ tree|tojson|safe }};</script>
ただし、これは必要なくなりました。
JSON を使用しない代替アプローチ
合格しない場(chǎng)合データを JavaScript に渡しますが、Jinja でそれを使用すると、tojson を呼び出さずに元の Python データを渡すことができます:
return render_template('tree.html', tree=tree)
{% for item in tree %}
<li>{{ item }}</li>
{% endfor %}
Other Options
- safe Filter: を使用せずにレンダリングしてもデータが安全であるとマークします。
- マークアップ ラッパー: 文字列をマークアップでラップして、安全なフィルターと同じ効果を?qū)g現(xiàn)します。
以上がF(xiàn)lask の Jinja テンプレートの JSON データを JavaScript で安全に使用するにはどうすればよいですか?の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡(jiǎn)単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國(guó)語版
中國(guó)語版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8519
17
1744
16
1599
56
1538
28
1397
31
JavaScript vs. Java：どの言語を?qū)Wぶべきですか？
Jun 10, 2025 am 12:05 AM
JavaScriptisidealforwebdevelopment,whileJavasuitslarge-scaleapplicationsandAndroiddevelopment.1)JavaScriptexcelsincreatinginteractivewebexperiencesandfull-stackdevelopmentwithNode.js.2)Javaisrobustforenterprisesoftwareandbackendsystems,offeringstrong
JavaScriptで使用するコメントシンボル：明確な説明
Jun 12, 2025 am 10:27 AM
JavaScriptでは、シングルラインコメント（//）またはマルチラインコメント（//）を選択することは、コメントの目的とプロジェクトの要件に依存します。 2。詳細(xì)なドキュメントには、マルチラインコメントを使用します。 3。コメントスタイルの一貫性を維持します。 4。過剰な承認(rèn)を避けます。 5.コメントがコードと同期して更新されていることを確認(rèn)してください。適切な注釈スタイルを選択すると、コードの読みやすさと保守性を向上させることができます。
JavaScriptの究極のガイドコメント：コードの明確さを強(qiáng)化します
Jun 11, 2025 am 12:04 AM
はい、javascriptcommentsは不必要に使用されています。
Java vs. JavaScript：混亂を解消します
Jun 20, 2025 am 12:27 AM
JavaとJavaScriptは異なるプログラミング言語であり、それぞれ異なるアプリケーションシナリオに適しています。 Javaは大規(guī)模なエンタープライズおよびモバイルアプリケーション開発に使用されますが、JavaScriptは主にWebページ開発に使用されます。
JavaScriptコメント：短い説明
Jun 19, 2025 am 12:40 AM
JavaScriptcommentsEareEssentialential-formaining、およびGuidingCodeexecution.1）single-linecommentseared forquickexplanations.2）多LinecommentsexplaincomplexlogiCorprovidededocumentation.3）clarifyspartsofcode.bestpractic
JavaScriptのマスターコメント：包括的なガイド
Jun 14, 2025 am 12:11 AM
ContureCrucialInjavascript formantaining andFosteringCollaboration.1）TheypindeBugging、Onboarding、およびUnderstandingCodeevolution.2）usesingle-linecomments for quickexplanations andmulti-linecomments fordeTeTaileddespransions.3）BestPractsinclud
JavaScriptデータ型：ディープダイビング
Jun 13, 2025 am 12:10 AM
javascripthasseveralprimitivedatypes：number、string、boolean、undefined、null、symbol、andbigint、andnon-primitiveTypeslike objectandarray
JavaScript vs. Java：開発者向けの包括的な比較
Jun 20, 2025 am 12:21 AM
javascriptispreferredforwebdevelopment、whilejavaisbetterforlge-scalebackendsystemsandroidapps.1）javascriptexcelsininintingtivewebexperiences withitsdynAmicnature anddommanipulation.2）javaofferstruntypyping-dobject-reientedpeatures
