jade入門系列之可執行代碼

      jade如何處理可執行代碼html   - var name = "zhangyaochun";       前綴以 -   ,不會被輸出安全            輸出：xss   = 輸出的代碼默認是轉義 != 輸出的代碼不轉義        示例：spa   - var xss = '<script>alert(1)</script>' = xss != xss  

>>阅读原文<<