问如何防止Twirl从HTMLentities-encode string in script scetion？
EN

Stack Overflow用户

提问于 2020-10-13 22:34:46

回答 1查看 18关注 0票数 0

我试图使用Twirl将JsonLd嵌入到我的页面中，但由于某种原因，内容被some实体编码。

我的(twirl模板) html看起来像这样：

@(jsonLd: String)(implicit config: play.api.Configuration)
@main() {
  <script type="application/ld+json">
    @jsonLd
  </script>
}

但当我查看web浏览器时，我看到的内容类似于：{"@type":"DataRecord","@context"...等。

如何防止@jsonLd被编码？？

回答已采纳

发布于 2020-10-14 04:00:36

默认情况下，出于安全原因对所有动态内容进行编码，以避免一些常见攻击(XSS)。查看此处：https://www.playframework.com/documentation/2.8.x/ScalaTemplates#Escaping

您可以使用

@Html(jsonLd)

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/64337310

复制

相似问题

问如何防止Twirl从HTMLentities-encode string in script scetion？EN