1

Tengo una colección de objetos que se han recuperado de un modelo llamado Persona. Entre las propiedades hay una que se llama nombre. En el controlador la precedo con cuatro espacios "duros" ( ), porque la necesito indentada en la vista. Siempre me han dicho que es mejor procesar lo más posible los datos en el controlador, y evitar, en lo posible, manipularlos en la vista, que la vista debe limitarse a mostrar lo que le llega del controlador.

Cuando llego a la vista, intento mostrar esa propiedad, así:

{{ $persona->nombre }}

El problema es que Blade me sustituye el & de   por &. Resultado: En lugar de obtener Pedro con cuatro espacios delante, obtengo en pantalla     Pedro. ¿Cómo puedo hacer para que la vista me muestre los espacios correctamente? Si en el controlador uso espacios "normales", ya sabemos que HTML los ignora, por lo que no se muestra la indentación, así que tengo que usar espacios duros, pero necesito que la vista los muestre como tales, no como el literal de las entidades.

Por lo que veo, el problema viene porque Blade muestra los datos interpolados usando el helper e(), que incorpora la función htmlspecialchars de PHP. ¿Cuál sería la mejor forma de mostrar los datos "tal como vienen", sin que se meta ese helper de por medio? Estoy segura de que tiene que haber alguna función o helper, pero llevo horas mirando la documentación y no veo nada adecuado.

1
  • 1
    y porque no asi lo pones directamente en la view?? @if($persona->nombre)       {{ $persona->nombre }} @endif o puedes solo hacer:      {{ $persona->nombre }} o con propiedades css contaminas todo tu codigo por 4 espacios :V
    – Bryro
    el 3 feb. 2019 a las 15:46

1 respuesta 1

1

La forma correcta para no hacer el "escape" de datos en blade es con {!! !!}, así que el código quedaría así:

{!! $persona->nombre !!}
2
  • He buscado en Internet lo que me comentas. Funcionar, funciona, pero dicen que abre un agujero de seguridad para algo que llaman XSS. ¿Es cierto esto? ¿Supone una vulnerabilidad?
    – Laura1995
    el 3 feb. 2019 a las 17:31
  • Sí, es cierto y posible, por lo cual debe usarse únicamente con información que no recibas del usuario o que filtres previamente.
    – Shaz
    el 3 feb. 2019 a las 17:35

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.