使用变量访问laravel项目blade文件中的对象属性

问题描述 投票:0回答:1

给定以下 PHP 对象和变量

$options = { 'options' : { '0' : 'Off' , '1' : 'On' }}
$data->{$row->field}} = 0 or 1

语法错误方法

为什么我无法通过直接通过对象变量调用属性来访问

$options->options
对象的“0”和“1”属性,例如以
<span class="label label-info"> {{ $options->options->{$data->{$row->field}} }}
的形式。这将导致错误“解析错误:语法错误,意外的')'

解决方案1

但是,如果我在通过对象的中间变量调用属性之前创建一个中间变量来存储

$data->{$row->field};
,那么它会起作用

@php
    $enable_company_logo_white_label =  $data->{$row->field};
@endphp
            
{{-- Working Code --}}
<span class="label label-info"> {{ $options->options->{$enable_company_logo_white_label} }}</span>

解决方案2

另一种解决方法是调用

{!! $options->options->{$data->{$row->field}} !!}
而不转义特殊字符

为什么第一种方法会导致语法错误,而第二种解决方案却有效?

php laravel object laravel-5 laravel-blade
1个回答
0
投票

所以我很确定 Stackoverflow 或文档中可能会提到这一点。但我仍然可以尝试。
语法错误方法
Blade 模板引擎被设计为默认安全的,因此它默认转义输出以防止跨站点脚本 (XSS) 攻击。因此,当您尝试使用

$options->options->{$data->{$row->field}}
访问嵌套属性时,Blade 可能会错误地解释它,从而导致语法错误。


解决方案 1
通过将

$data->{$row->field}
的结果分配给中间变量,您可以将操作分解为多个步骤,从而使 Blade 能够正确解释它,因为它可以毫不混乱地处理中间变量。


解决方案 2
您使用

{!! !!}
语法,它按原样输出内容,而不转义特殊字符。虽然这可行,但如果内容没有经过适当的清理或信任,就会出现安全问题,因为它绕过了 Laravel 的默认转义机制。 (如果您正在处理用户生成的内容或可能包含潜在有害输入的内容,通常不建议这样做)。

© www.soinside.com 2019 - 2024. All rights reserved.