javascript - 使用 Twig 动态渲染 javascript 是否安全？

Question

我将 Silex 与 Twig 一起使用。我的 Twig 模板处理通过 Silex 端传入的数据，并根据数据呈现 Javascript。

这是好的做法吗？我在网上找不到任何相关信息。

我考虑过将数据从 Silex 端直接传递到前端并在那里进行处理，但我已经开始通过 Twig 模板呈现 Javascript 的实现。

谢谢大佬指教!

Answer 1

Twig 只是一个 View 层。无论您是直接从您的编程语言还是通过模板引擎呈现它 - 它始终在用户界面中可用(可能仅适用于登录用户，具体取决于场景)。只要您遵循数据隐藏原则 - 仅向客户端公开必要的数据，我就没有太大区别。