Flask中默认的模板语言是Jinja2
I. Jinja2模板语言中的 for
{% for foo in g %} {% endfor %}
II. Jinja2模板语言中的 if
{% if g %} {% elif g %} {% else %} {% endif %}
后端的的传递方式,render_template可以传递多个关键字
前端的取值方式:
flask的xss跨站脚本攻击:
解决方法:
1,前端入手
2:后端入手 利用markup方法
from flask import Markup # 导入 flask 中的 Markup 模块