将变量从烧瓶传递到 html 添加“
Passing variable from flask to html adds "
我正在尝试将一个变量从 flask 传递到我的 html 代码。我将其添加为按钮的 url,以便用户可以关注它。我的问题是按钮不起作用,在检查网站时我发现变量已添加 "
。删除它会使按钮工作。
HTML代码:
<!DOCTYPE html>
<html>
<head>
<title>Test</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta name="description" content="Testing buttons">
<meta name="keywords" content="Test">
<style>
h1 {
font-family: Arial, sans-serif;
color: #2f2d2d;
text-align: Center;
}
p {
font-family: Arial, sans-serif;
font-size: 14px;
text-align: Center;
color: #2f2d2d;
}
</style>
</head>
<body>
<h1>Results</h1>
<p>Click the buttons below to go to your results: </p>
<button onclick={{ value1 }}>
Yandex.com
</body>
</html>
我的 python 代码中的值 1:
input1 = (str(""""window.location.href='""")
+ str(img_search_url) + str('''';"'''))
return render_template('results.html', value1=input1)
出于测试目的,让 img_search_url
= https://yandex.com/images/search?cbir_id=1865182%2F7z8tGw017Oxvkl-ZRGX7jA6207&rpt=imageview&lr=123432
谢谢
您需要使用 other SO answers 中提到的 |safe
过滤器。
<button onclick={{ value1|safe }}>
这确保自动转义被关闭。如果你在不受信任的数据上这样做,它很容易导致 XSS 漏洞。
我正在尝试将一个变量从 flask 传递到我的 html 代码。我将其添加为按钮的 url,以便用户可以关注它。我的问题是按钮不起作用,在检查网站时我发现变量已添加 "
。删除它会使按钮工作。
HTML代码:
<!DOCTYPE html>
<html>
<head>
<title>Test</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta name="description" content="Testing buttons">
<meta name="keywords" content="Test">
<style>
h1 {
font-family: Arial, sans-serif;
color: #2f2d2d;
text-align: Center;
}
p {
font-family: Arial, sans-serif;
font-size: 14px;
text-align: Center;
color: #2f2d2d;
}
</style>
</head>
<body>
<h1>Results</h1>
<p>Click the buttons below to go to your results: </p>
<button onclick={{ value1 }}>
Yandex.com
</body>
</html>
我的 python 代码中的值 1:
input1 = (str(""""window.location.href='""")
+ str(img_search_url) + str('''';"'''))
return render_template('results.html', value1=input1)
出于测试目的,让 img_search_url
= https://yandex.com/images/search?cbir_id=1865182%2F7z8tGw017Oxvkl-ZRGX7jA6207&rpt=imageview&lr=123432
谢谢
您需要使用 other SO answers 中提到的 |safe
过滤器。
<button onclick={{ value1|safe }}>
这确保自动转义被关闭。如果你在不受信任的数据上这样做,它很容易导致 XSS 漏洞。