170 похожих чатов

Есть у меня самописный модуль, вот отрывок из него def b(text):

return f'<b>{text}</b>'

def a(href, text):
return f'<a href="{href}">{text}</a>'



а есть готовые модули? чтобы не таскать собой файл

18 ответов

12 просмотров

jinja2

Это безопасно?

KeyZenD-||KeyZenD|| Автор вопроса

про XSS читай

KeyZenD-||KeyZenD|| Автор вопроса
uvicorn lasagna
про XSS читай

ну я не думаю что без юзаринпута это опастно

Bloody-Lord Destroyer-Crew
site.com/user?id=XSS

тут можно хсс провести или sql-инъекцию, зависит от сайта

KeyZenD-||KeyZenD|| Автор вопроса
Tishka17
Без него просто не работает

он там и нахуй не нужон

KeyZenD-||KeyZenD|| Автор вопроса
KeyZenD ||KeyZenD||
он там и нахуй не нужон

мне просто лень вручную писать теги

Андрей
Это безопасно?

Вообще если такой конструктор, то и экранирование надо делать отдельно, чтобы не было переэкранировано всё

KeyZenD ||KeyZenD||
ну я не думаю что без юзаринпута это опастно

В данных, которые ты подставляешь, может попасться кавычка. Кароч, смотри в сторону html.escape

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Хотел бы спросить у знающих, правильную ли я выбрал книгу для начала изучения ассемблера Юрова В.И ? Или есть более лучшие книги для начала обучения?
Botsman
31
$params = [ 'formid' => 'feedbackForm', 'formTpl' => '@CODE: <form class="form-validate" data-id="ajax_form"> <fieldset class="margin-bottom-md"> ...
Pathologic
1
Здравствуйте. Задача состоит в том, чтобы сделать real-time чат в мобильном приложении. После передачи сообщения пользователем через веб-сокеты, для основного и долговременног...
🐾
5
Где можно найти примеры эффективного "асинхронного" tcp сервера на C? Я видел select, kqueue, poll, epoll и т.д. Ввод-вывод неблокирующий, но обработка клиентов блокирующая
#
10
Всем доброго дня, ребят подскажите пожалуйста, если в курсе по ассемблеру используется MASM32, могу ли я использовать FASM? В чем явная разница и будет ли у меня все работать?
Botsman
17
Книга Юрова В.И пойдёт для обучения?
Botsman
24
Hi Everyone! To all Are you Looking for Interview Support at the Lowest Price? Look no further! Then contact us 👉We offer Interview Support :-for a low cost variety of tech...
Rambabu Nallamilli
3
Hello experts, Could someone kindly tell me how to run vacuum inside a plpgsql function? If you have any link please share. Thank you
Amol Palav
10
И ещё вопрос: можно ли типа как на дос как-то запариться и с помощью прерываний выводить текст, вместо функции printf ?
НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
34
Карта сайта