Escapování javascriptu v šablonách

Chtěl bych navázat na předchozí téma a podělit se o pár myšlenek. Latte prostě neumí Javascript a ani by ho umět nemělo, to je fakt. Je třeba tedy rozhodnout, na jaké úrovni by se tohle mělo řešit. Vyprovokoval mě k tomu tenhle článek.

Můžeme to více zdůraznit v dokumentaci

V sekci o šablonách není nikde dostatečně vysvětleno, že by se měl používat unobstructive javascript. Jedna cesta tedy, je pořádně to vysvětlit :)

Co takhle vyhodit notice s upozornením pro programátora, že „Latte neumí javascript?“

<script>
var someHtml = {$someHtml};
// notice: Latte neumí javascript, zvol prosím ručně, jak chceš proměnnou escapovat

Byl by to nenásilný způsob, jak donutit programátora se rozhodnout, co s daty v proměnné chce udělat. Tedy jednou – při kompilaci, by se vyhodila notice (na produkci by to prošlo) a doplnilo by se výchozí escapeJs.

Účelem je, donutit programátora, aby napsal buď

var someHtml = {$someHtml|escapeJs};

nebo

var someHtml = {$someHtml|escapeHtml|escapeJs};

Tohle je opravdu jenom nápad o který jsem se chtěl podělit a když si to teď po sobě čtu, tak už se mi to ani moc nelíbí, ale myslím si, že alespoň něco by se s tím udělat mělo.

Editoval HosipLan (18. 6. 2012 14:43)