Akademi JavaScript · Pelajaran

Kes Penggunaan Praktikal Templat Bertanda

Bina HTML selamat dan rentetan bergaya dengan tanda.

Pelajaran 4 daripada 413 langkah

Kes Penggunaan Praktikal Templat Bertanda ialah pelajaran Akademi JavaScript percuma di CoddyKit. Ini ialah pelajaran 4 daripada 4. Sebanyak 3 pelajaran dalam laluan pembelajaran ini boleh dibaca sepenuhnya secara percuma — selepas itu, CoddyKit PRO membuka akses kepada semua pelajaran, serta latihan praktikal dengan penyunting kod terbina dalam dan tutor kecerdasan buatan yang tersedia 24/7. Pelajaran ini merupakan sebahagian daripada laluan pembelajaran Akademi JavaScript, dan kemajuan anda disegerakkan merentas web serta aplikasi CoddyKit. Kursus Akademi JavaScript merangkumi sejumlah 4 pelajaran.

Teg dalam Dunia Sebenar

Templat bertag menggerakkan banyak pustaka: pelolosan HTML, komponen bergaya, pertanyaan GraphQL dan pengantarabangsaan. Idea asasnya ialah memintas nilai interpolasi untuk memprosesnya dengan selamat.

function tag(s, ...v) { return s[0] + v[0] + s[1] }
console.log(tag(["<", ">"], "b"))

Masalah Pelolosan

Apabila anda membina HTML daripada input pengguna, aksara khas seperti tanda kurang daripada boleh menyuntik penanda. Fungsi teg boleh meloloskan aksara ini secara automatik hanya dalam nilai interpolasi.

const danger = "<script>"
console.log("raw: " + danger)

Pembantu Pelolosan

Mula-mula, kita mentakrifkan pembantu yang menggantikan aksara berbahaya dengan entiti HTML yang selamat.

function escapeHtml(str) {
  return String(str)
    .replace(/&/g, "&amp;")
    .replace(/</g, "&lt;")
    .replace(/>/g, "&gt;")
}
console.log(escapeHtml("<b>"))

Teg HTML Selamat

Sekarang kita membina teg yang meloloskan setiap nilai interpolasi tetapi membiarkan bahagian templat statik seadanya, kerana bahagian tersebut datang daripada pembangun yang dipercayai.

function escapeHtml(str) {
  return String(str).replace(/</g, "&lt;").replace(/>/g, "&gt;")
}
function safe(strings, ...values) {
  let out = ""
  strings.forEach(function (s, i) {
    out += s + (values[i] !== undefined ? escapeHtml(values[i]) : "")
  })
  return out
}
console.log(safe(["<p>", "</p>"], "<script>"))

Mengapa Bahagian Statik Kekal Mentah

Hanya nilai interpolasi yang merupakan data pengguna yang tidak dipercayai. Bahagian templat literal ditulis oleh pembangun, jadi bahagian tersebut kekal tanpa pelolosan supaya penanda yang dimaksudkan terus berfungsi.

function safe(strings, ...values) {
  let out = ""
  strings.forEach(function (s, i) {
    const safer = values[i] !== undefined ? String(values[i]).replace(/</g, "&lt;") : ""
    out += s + safer
  })
  return out
}
console.log(safe(["<b>", "</b>"], "<i>x</i>"))

Teg Keluaran Bergaya

Corak lain membungkus nilai interpolasi dengan penanda pemformatan, contohnya untuk menyerlahkan nombor dalam laporan.

function money(strings, ...values) {
  let out = ""
  strings.forEach(function (s, i) {
    out += s + (values[i] !== undefined ? "$" + Number(values[i]).toFixed(2) : "")
  })
  return out
}
console.log(money(["Total: ", ""], 9.5))

Membina Rentetan Pertanyaan

Teg boleh mengekod nilai untuk alamat web, dengan meloloskan setiap bahagian interpolasi supaya struktur statik kekal utuh sementara data dikodkan dengan selamat.

function url(strings, ...values) {
  let out = ""
  strings.forEach(function (s, i) {
    out += s + (values[i] !== undefined ? encodeURIComponent(values[i]) : "")
  })
  return out
}
console.log(url(["/search?q=", ""], "a b&c"))

Pembentukan Jamak

Sesuatu teg boleh memeriksa nilai dan melaraskan teks di sekelilingnya, seperti memilih bentuk tunggal atau jamak.

function plural(strings, count) {
  const noun = count === 1 ? "item" : "items"
  return strings[0] + count + " " + noun
}
console.log(plural(["You have "], 1))
console.log(plural(["You have "], 3))

Merapikan Inden

Teg boleh membersihkan templat berbilang baris dengan membuang inden awal daripada setiap baris, lalu menghasilkan keluaran yang kemas.

function dedent(strings) {
  return strings[0].split("\n").map(function (l) { return l.trim() }).join("\n")
}
console.log(dedent(["  a\n  b\n  c"]))

Menggabungkan Teg

Anda boleh melapiskan tingkah laku dengan membiarkan satu teg memanggil pembantu. Di sini, teg tersebut membungkus dan menegaskan nilai.

function emph(strings, ...values) {
  let out = ""
  strings.forEach(function (s, i) {
    const v = values[i] !== undefined ? "**" + values[i] + "**" : ""
    out += s + v
  })
  return out
}
console.log(emph(["Note: ", "!"], "important"))

Bila Tidak Menggunakan Teg

Untuk rentetan ringkas, literal templat biasa sudah memadai. Gunakan fungsi teg hanya apabila anda memerlukan transformasi nilai interpolasi yang konsisten, seperti pelolosan atau penyetempatan.

const name = "Lee"
console.log("Welcome, " + name)

Semakan Pantas

Uji pengetahuan praktikal anda tentang teg.

Ringkasan

Ringkasan: Templat bertag membolehkan keluaran yang selamat dan diformatkan.

  • Hanya loloskan nilai interpolasi untuk keselamatan HTML
  • Bahagian statik kekal dipercayai dan mentah
  • Gunakan teg untuk penggayaan, pengekodan dan pembentukan jamak
  • Utamakan literal biasa apabila tiada transformasi diperlukan
function safe(s, v) { return s[0] + String(v).replace(/</g, "&lt;") }
console.log(safe(["x="], "<a>"))
Percuma untuk bermula

Pelajari JavaScript dengan tutor kecerdasan buatan — percuma

Tulis dan jalankan kod sebenar dalam pelayar anda, dapatkan bantuan segera daripada tutor kecerdasan buatan yang tersedia 24/7, dan sambung semula dari tempat anda berhenti di web atau dalam aplikasi.

Kursus
59
Pelajaran
200

Soalan Lazim

Adakah pelajaran “Kes Penggunaan Praktikal Templat Bertanda” percuma?

Ya — sebanyak 3 pelajaran dalam laluan pembelajaran Akademi JavaScript, termasuk “Kes Penggunaan Praktikal Templat Bertanda”, boleh dibaca sepenuhnya secara percuma di web ini. Selepas itu, CoddyKit PRO membuka akses kepada semua pelajaran, serta latihan interaktif dengan penyunting kod terbina dalam dan tutor kecerdasan buatan yang tersedia 24/7. Kursus Akademi JavaScript merangkumi sejumlah 4 pelajaran.

Apakah yang akan saya pelajari dalam “Kes Penggunaan Praktikal Templat Bertanda”?

Bina HTML selamat dan rentetan bergaya dengan tanda. Anda berlatih Akademi JavaScript menggunakan kod praktikal yang dijalankan terus dalam pelayar, manakala tutor kecerdasan buatan 24/7 menjawab soalan anda semasa anda mengikuti pelajaran.

Adakah saya memerlukan pengalaman untuk memulakan Akademi JavaScript?

Tiada pengalaman terdahulu diperlukan. Pembelajaran Akademi JavaScript di CoddyKit disusun untuk pelajar daripada peringkat pemula hingga lanjutan, jadi anda boleh bermula di sini atau dari awal dan belajar mengikut kadar anda sendiri. Ini ialah pelajaran 4 daripada 4.

Berapa lamakah pelajaran “Kes Penggunaan Praktikal Templat Bertanda” diambil?

Kebanyakan pelajaran CoddyKit mengambil masa kira-kira 5–10 minit. Setiap pelajaran ringkas dan interaktif, jadi anda boleh membuat kemajuan secara berterusan dan menyambung tepat dari tempat anda berhenti di web atau aplikasi.

Bolehkah saya menulis dan menjalankan kod dalam pelajaran Akademi JavaScript ini?

Ya. Setiap pelajaran Akademi JavaScript menyertakan penyunting kod terbina dalam, jadi anda boleh menulis dan menjalankan kod sebenar terus dalam pelayar serta menerima maklum balas kecerdasan buatan serta-merta — tanpa memerlukan persediaan setempat.

Semua pelajaran dalam kursus ini

  1. Asas Interpolasi Rentetan
  2. Rentetan Berbilang Baris
  3. Fungsi Templat Bertanda
  4. Kes Penggunaan Praktikal Templat Bertanda
← Kembali ke Akademi JavaScript