# Používaj podmienky a escapovanie vo view

> Vetv cez @{if}, @{else} a @{fi} a vyber medzi escapovaným výstupom @{value} a surovým HTML @{!value}.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: sk
Content-SHA256: 99daebffacb2f0d8011ef0df4f0e91aaa19e1f90dffcae318b72a7feb4359814
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

View sú HTML s blokmi `@{...}`. Podmienka je `@{if expression}`, voliteľne `@{else}`, a vždy sa uzatvára `@{fi}`. Výraz je obyčajný JavaScript a môže používať `model` (dáta odovzdané do `$.view()`), `repository` (hodnoty zdieľané s layoutom), `query`, `user`, `config` a `language`.

Výstup sa **predvolene escapuje**: `@{model.text}` zmení `<` na `&lt;`, čo ťa chráni pred injekciou. Surovú hodnotu pošleš pridaním `!` za `@{` (`@{!model.html}`) a rob to len s dôveryhodným obsahom.

```html views/index.html
@{layout('')}
@{if model.admin}
	<p class="role">Administrator</p>
@{else}
	<p class="role">Guest</p>
@{fi}
@{if model.items.length > 2}
	<p class="many">many items</p>
@{fi}
<div class="escaped">@{model.text}</div>
<div class="raw">@{!model.text}</div>
```

```js controllers/default.js
exports.install = function() {
	ROUTE('GET /{role}/', page);
};

function page($) {
	$.view('index', { admin: $.params.role === 'admin', items: [1, 2, 3], text: 'Hello <b>World</b>' });
}
```