trans twig 过滤器中的 Symfony2 HTML

Question

我使用 Symfony2.1 并有默认的 config.yml

Documentation said :

  {# but static strings are never escaped #}
  {{ '<h3>foo</h3>'|trans }}

但是如果我将它复制并粘贴到我的空模板中(没有任何额外的自动转义或其他)，我得到了转义字符串 <h3>foo</h3> .我做错了什么？

Answer 1

尝试使用 twig raw filter :

{{ '<h3>foo</h3>' | trans | raw }}

但是，不要使用 raw如果您正在处理任何用户输入，请过滤!它允许跨站点脚本攻击， according to the creators of Symfony .见 this similar question一个安全但更乏味的选择。