javascript - 用 twig 删除 img 字段中的 onerror 标签

Question

我想用 twig 显示 HTML。

今天，我这样做:

{{ content | raw }}

但是，如果我的内容包含这一行:

<img src=# onerror=alert(1) />

显示警报。

如果我使用:

{{ content | escape }}

这不起作用。

你知道我可以解决这个安全问题吗？

Answer 1

它按预期工作，图像 404 和错误。