Express 和 ejs <%= 渲染一个 JSON

Question

在我的 index.ejs 中，我有这段代码：

 var current_user = <%= user %>

在我的节点中，我有

app.get("/", function(req, res){
    res.locals.user = req.user
    res.render("index")
})

但是，在我获得的页面上

var current_user = [object Object]

如果我写

var current_user = <%= JSON.stringify(user) %>

我获得：

 var current_user = {"__v":0,"_id":"50bc01938f164ee80b000001","agents":...

有没有办法传递 JS 可读 的 JSON？

原文由 piggyback 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

哦，那很简单，不要使用 <%= ，而是使用 <%- 。例如：

  <%- JSON.stringify(user) %>

第一个将以 HTML 呈现，第二个将呈现变量（因为它们是 eval）

原文由 piggyback 发布，翻译遵循 CC BY-SA 3.0 许可协议

Answer 2

注意力！

如果可以通过 API 调用创建用户，<%- 会给您留下严重的 XSS 漏洞。可以在这里找到可能的解决方案：

在 ExpressJS 中将变量传递给 JavaScript

原文由 user732456 发布，翻译遵循 CC BY-SA 3.0 许可协议