aoma blog

エンジニアの日常とか技術とか

Laravelの{{ }}はhtmlspecialcharsではなくhtmlentitiesだった

この記事は移転したため新記事へ移動します。
移動しない場合はココをクリックして新サイトをお楽しみください。

この記事は https://aoma23.com/Laravel%E3%81%AE%7B%7B_%7D%7D%E3%81%AFhtmlspecialchars%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Fhtmlentities%E3%81%A0%E3%81%A3%E3%81%9F/ に移転しました。

要点メモ:

  • 勘違いしてました。
  • LaravelのBladeの {{ }} ってhtmlentitiesだったんですね。
  • HTMLのサニタイズはhtmlspecialcharsで十分なので、 {{ }} もそうだろうと思い込んでました。

▶︎ 続きを読む