Escaping una stringa con Blade, rendering HTML

Question

Ho una variabile $text che contiene testo e codice HTML. Mi piacerebbe rendere il suo codice HTML, ma assicurarmi che il resto della stringa sia sfuggito.

$text = 'Example text with image <img src"image_1.jpg">. More text...' 

// This will render the HTML but will NOT escape the string 
{!! $text !!} 

// This will escape and display the variable as raw string, with no HTML rendering 
{{ $text }} 

In Laravel 5, c'è un modo per sfuggire a una stringa con Blade pur consentendo l'HTML?

Answer 1

In questo caso è necessario eseguire l'elaborazione manuale della stringa.

Potrebbe essere possibile che il purificatore https://github.com/mewebstudio/Purifier faccia quello che ti serve. Renderà le stringhe innocue e quindi è sicuro stampare l'html in esso.

Altrimenti è necessario scrivere il proprio parser se non si trova nulla di simile.

Answer 2

Non sono a conoscenza di tale funzionalità in blade. Non puoi semplicemente consentire specifici tag HTML, perché potrebbero avere cose indesiderate (come onload) al loro interno. L'elaborazione della stringa può essere complicata. Hai preso in considerazione il linguaggio di marcatura ?