Warunki i escapowanie w widokach
Widoki to HTML z blokami @{...}. Warunek to @{if expression}, opcjonalnie @{else}, i zawsze zamyka się go @{fi}. Wyrażenie to zwykły JavaScript i może używać model (dane przekazane do $.view()), repository (wartości współdzielone z layoutem), query, user, config i language.
Wyjście jest domyślnie escapowane: @{model.text} zamienia < na <, co chroni Cię przed iniekcją. Wstaw ! po @{, aby wysłać surową wartość (@{!model.html}), i rób to tylko z zaufaną treścią.
@{layout('')}
@{if model.admin}
<p class="role">Administrator</p>
@{else}
<p class="role">Guest</p>
@{fi}
@{if model.items.length > 2}
<p class="many">many items</p>
@{fi}
<div class="escaped">@{model.text}</div>
<div class="raw">@{!model.text}</div>exports.install = function() {
ROUTE('GET /{role}/', page);
};
function page($) {
$.view('index', { admin: $.params.role === 'admin', items: [1, 2, 3], text: 'Hello <b>World</b>' });
}