python - 如何使用 Mako 从 Pylons Controller 获取一些字符串值并将其分配给 JavaScript 变量？

Question

我正在使用 Mako 模板在 Pylons 下进行开发。问题是我需要将 tmpl_context 的某个属性中的字符串分配给页面正文中的 JavaScript 变量。另一个问题是这个字符串可以是任意的，即可以包含像“、'、<、> 等这样的字符……有没有一种通用的方法来做这样的分配？我试过类似的东西:

<script>
    ...
    var a = "${c.my_string}";
    ...
</script>

但我得到引号和 HTML 特殊字符转义。但我不想禁用过滤，因为可能会执行意外代码的危险。

Answer 1

您在 c.my_string 中有一些任意数据，因此不想使用“|n”，对吗？

在 JS 风格的转义中转义它的最快方法是

var a = ${c.my_string.__repr__()|n}; # Note lack of "" around it! 

但是我不确定<>字符(插入类似 </script> 的内容)，也许您还想使用 .replace('<', '&lt;');

对于 unicode，您还需要从字符串的开头去除“u”字符。