368

我有一个字符串返回到我的一个视图，如下所示：

$text = '<p><strong>Lorem</strong> ipsum dolor <img src="images/test.jpg"></p>'

我正在尝试用 Blade 显示它：

{{$text}}

但是，输出是原始字符串而不是呈现的 HTML。如何在 Laravel 中使用 Blade 显示 HTML？

PS。PHPecho()正确显示 HTML。

4

20 回答 20

825

你需要使用

{!! $text !!}

使用时字符串会自动转义{{ $text }}。

于 2015-03-25T11:09:54.063 回答
79

对于 laravel 5

{!!html_entity_decode($text)!!}

通过此链接弄清楚，请参阅 RachidLaasri 答案

于 2015-09-25T10:42:52.290 回答
53

你可以试试这个：

{!! $text !!}

你应该看看： http: //laravel.com/docs/5.0/upgrade#upgrade-5.0

于 2015-03-25T11:12:05.280 回答
31

请用

{!! $test !!}

仅在 HTML 的情况下，如果您想呈现数据、刺痛等，请使用

{{ $test }}

这是因为当你的刀片文件被编译时

{{ $test }}转换为<?php echo e($test) ?> while

{!! $test !!}被转换为<?php echo $test ?>

于 2017-03-02T06:38:59.457 回答
22

还有另一种方法。如果对象目的是呈现 html，您可以实现\Illuminate\Contracts\Support\Htmlable具有toHtml()方法的合同。

然后您可以像这样从刀片渲染该对象：（{{ $someObject }}注意，不需要{!! !!}语法）。

此外，如果您想返回 html 属性并且您知道它将是 html，请使用\Illuminate\Support\HtmlString如下类：

public function getProductDescription()
{
    return new HtmlString($this->description);
}

然后像{{ $product->getProductDescription() }}.

直接在页面上渲染原始html时当然要负责。

于 2017-04-01T12:52:33.710 回答
13

尝试这个。它对我有用。

{{ html_entity_decode($text) }}

在 Laravel Blade 模板中，{{ }} 将转义 html。如果要在视图中显示来自控制器的 html，请从字符串中解码 html。

于 2015-12-05T13:13:44.257 回答
11

当您的数据包含 HTML 标记时，请使用

{!! $text !!}

当您的数据不包含 HTML 标记时，请使用

{{ $text }}
于 2021-10-21T08:07:40.537 回答
9

您可以在 laravel 5 中使用多种方式。

{!! $text !!}

{!! html_entity_decode($text) !!}
于 2018-12-28T20:17:00.387 回答
9

您可以使用以下三种方式首先使用 if 条件，如下所示

{!! $text !!}

这是第二种方式

<td class="nowrap">
@if( $order->status == '0' )
    <button class="btn btn-danger">Inactive</button>
@else
    <button class="btn btn-success">Active</button>
@endif
</td>

在刀片上使用三元运算符的第三种也是正确的方法

<td class="nowrap">
      {!! $order->status=='0' ? 
          '<button class="btn btn-danger">Inactive</button> : 
          '<button class="btn btn-success">Active</button> !!}
</td>

我希望第三种方式非常适合刀片上使用的三元运算符。

于 2018-10-24T11:23:12.170 回答
7

用于{!! $text !!}显示数据而不转义。请确保不要对来自用户且尚未清理的数据执行此操作。

于 2018-03-28T06:43:55.113 回答
6

这适用于 Laravel 5.6

<?php echo "$text"; ?>

以不同的方式

{!! $text !!}

它不会呈现 HTML 代码并打印为字符串。

欲了解更多详情，请打开链接：-使用 Blade 显示 HTML

于 2018-03-29T08:20:01.863 回答
6

为了进一步解释，Blade{{ }}语句中的代码会自动通过htmlspecialchars()php 提供的函数传递。此函数接受一个字符串，并会查找 HTML 使用的所有保留字符。保留字符是& < >和"。然后它将用它们的 HTML 实体变体替换这些保留字符。以下是哪些：

|---------------------|------------------|
|      Character      |       Entity     |
|---------------------|------------------|
|          &          |       &amp;      |
|---------------------|------------------|
|          <          |       &lt;       |
|---------------------|------------------|
|          >          |       &gt;       |
|---------------------|------------------|
|          "          |       &quot;     |
|---------------------|------------------|

例如，假设我们有以下 php 语句：

$hello = "<b>Hello</b>";

传递到刀片中{{ $hello }}会产生您传递的文字字符串：

<b>Hello</b>

在引擎盖下，它实际上会回响为&lt;b&gt;Hello&lt;b&gt

如果我们想绕过它并将其实际呈现为粗体标记，我们 htmlspecialchars()通过添加转义语法刀片来转义该函数：

{!! $hello !!}

请注意，我们只使用一个花括号。

以上的输出将产生：

你好

我们还可以利用 php 提供的另一个方便的函数，即html_entity_decode()函数。这会将 HTML 实体转换为它们尊重的 HTML 字符。把它想象成相反的htmlspecialchars()

例如，假设我们有以下 php 语句：

$hello = "&lt;b&gt; Hello &lt;b&gt;";

我们现在可以将此函数添加到我们的转义刀片语句中：

{!! html_entity_decode($hello) !!}

这将获取 HTML 实体&lt;并将其解析为 HTML 代码<，而不仅仅是字符串。

这同样适用于大于实体&gt;

这将产生

你好

首先，逃避的重点是避免 XSS 攻击。所以在使用转义语法时要非常小心，特别是如果您的应用程序中的用户自己提供 HTML，他们可以随意注入自己的代码。

于 2020-04-25T01:19:05.057 回答
6

默认情况下，Blade{{ }}语句会通过 PHP 的htmlspecialchars函数自动发送，以防止 XSS 攻击。如果您不希望您的数据被转义，您可以使用以下语法：

根据doc，您必须执行以下操作才能在 Blade 文件中呈现 html：

{!! $text !!}

在回显应用程序用户提供的内容时要非常小心。在显示用户提供的数据时，您通常应该使用转义的双花括号语法来防止 XSS 攻击。

于 2021-02-12T18:56:55.520 回答
5

如果你想逃避数据使用

{{ $html }}

如果不想逃避数据使用

{!! $html !!}

但是直到 Laravel-4 你可以使用

{{ HTML::link('/auth/logout', 'Sign Out', array('class' => 'btn btn-default btn-flat')) }}

当谈到 Laravel-5

{!! HTML::link('/auth/logout', 'Sign Out', array('class' => 'btn btn-default btn-flat')) !!}

您也可以使用 PHP 函数执行此操作

{{ html_entity_decode($data) }}

浏览 PHP 文档获取该函数的参数

html_entity_decode - php.net

于 2017-04-19T10:14:52.593 回答
1

{！！!!}不安全。

在这里阅读：https ://laravel.com/docs/5.6/blade#displaying-data

你可以试试：

    @php 
     echo $variable; 
    @endphp
于 2021-12-15T08:47:49.177 回答
1

试试这个，它的工作：

@php 
   echo $text; 
@endphp
于 2019-01-23T12:11:41.647 回答
0

在控制器上。

$your_variable = '';
$your_variable .= '<p>Hello world</p>';

return view('viewname')->with('your_variable', $your_variable)

如果您不希望您的数据被转义，您可以使用以下语法：

{!! $your_variable !!}

输出

Hello world
于 2020-07-14T07:51:20.723 回答
0

对于在 textarea 中使用 tinymce 和标记的人：

{{ htmlspecialchars($text) }}
于 2018-06-28T08:14:00.793 回答
-1

如果您使用 Bootstrap Collapse 类，有时{!! $text !!} 对我不起作用，但对我有用{{ html_entity_decode($text) }}。

于 2019-12-17T06:14:21.767 回答
-2

我去过那里，这是我的错。而且非常愚蠢。

如果您忘记文件名中的 .blade 扩展名，则该文件不理解刀片但运行 php 代码。你应该使用

/resources/views/filename.blade.php

代替

/resources/views/filename.php

希望这对某人有所帮助

于 2018-09-11T08:18:21.627 回答