Laravel 5 Upgrade - Синтаксис формы Blade

Question

Недавно я обновил свой проект с 4.2 до 5.1.

Я заметил, что формы в лезвиях теперь должны использовать {!! ... !!} скобки вокруг них.

В моем проекте более 900 экземпляров форм-вызовов.

Из всего, что я могу видеть на сайте laravel, я могу только обновить каждую строку html тега, где я использую форму.

Это разумное решение? Принимая во внимание, я должен сделать это более 900 раз.

Answer 1

Laravel docs состояние следующее:

Для повышения уровня безопасности по умолчанию, Laravel 5.0 ускользает все выходные с обеих {{ }} и {{{ }}} Лезвия директив. Была введена новая директива {!! !!} для отображения необработанного, необработанного вывода. Самый безопасный вариант при обновлении приложения - использовать только новую директиву {!! !!}, если вы уверены, что безопасно отображать необработанные данные.

Однако, если вы должны использовать старый синтаксис клинка, добавьте следующие строки в нижней части AppServiceProvider@register:

\Blade::setRawTags('{{', '}}'); 
\Blade::setContentTags('{{{', '}}}'); 
\Blade::setEscapedContentTags('{{{', '}}}'); 

Это не должно быть сделано легко, и может сделать ваше приложение более уязвимо для XSS подвигов. Кроме того, комментарии с {{-- больше не будут работать.

Это относительно обновления с 4.2 до 5.0, но поскольку обновление с 5.0 до 5.1 минимально, это будет по-прежнему применяться.