а вы включаете autoescape при рендеринге шаблонов?

У нас включено сразу и это вполне удобно.

Включено.

У меня тоже включено.

Понятно, всем спасибо. Мне тоже кажется что лучше перебдеть чем недобдеть.

Я всегда считал, что он выключен, только у использующих PHP, в качестве шаблонизатора.

ты бы ещё спросил, экранируются ли переменные в запросах к базе, ей-богу

[quote=«true_admin»]А ты, username, включаешь?[/quote]
сомневаюсь что он появится тут (это реальный человек, между прочим)

не использовать шаблонизаторы. очевидно же.

Я тоже нуб, но делаю. Что такое autoescape - понятия не имею. Так же, как что такое шаблоны +)

например https://docs.djangoproject.com/en/1.3/topics/templates/#automatic-html-escaping

В bottle.py оно выключено для mako, я вот и засомневался. Поэтому следующий вопрос будет «часто ли вы хачите микрофреймворки» :)

лично я пользуюсь джынжой2, оно больше смахивает на джанговы темплейты и смарти

В bottle.py оно выключено для mako

Классические ССЗБ. Недаром обхожу эту поделку стороной.

Поэтому следующий вопрос будет «часто ли вы хачите микрофреймворки» :)

Flask, пока, вёл себя смирно.

Видел джынджу, действительно на джангу смахивает :). Наверно потому и не хочется :).

Кроме шуток, идея того что для скриптов темплейтов вполне сгодится и питон мне нравится(дизайнеров нет, поэтому я вирусни в шаблонах не боюсь :). Я поэтому mako использую.

обхожу эту поделку стороной

ещё минусы у неё есть? :)

ещё минусы у неё есть? :)

Фиксация авторов на одном модуле для всего кода.

Это для удобства. Вполне вероятно что код в разных файлах лежит и собирается в один только перед релизом.

https://github.com/defnull/bottle

Не думаю (:

мда, действительно странные :)

>> Это для удобства. Вполне вероятно что код в разных файлах лежит и собирается в один только перед релизом.

https://github.com/defnull/bottle



Не думаю (:

однако: https://github.com/defnull/bottle/issues/66 :-)

> В bottle.py оно выключено для mako

зато для SimpleTemplate (шаблон который позиционируется как поумолчанию) — ВКЛючено... :-)

...не щитая https://github.com/defnull/bottle/issues/141

ВКЛючено

Поэтому и обидно :(