[sf 1.4.x] affichage variable balisé [Résolu]

[jejeman]

Bonjour,

J'ai un souci avec une variable string qui contient des caractères balisées...
Je m'explique, dans mon action, je récupère une liste d'item que je place dans une variable comme ceci

Code :

$this->mavar = '<a href="toto">clic</a>'

dans mon template je fais un

Code :

 echo $mavar;

au lieu de m'afficher le html comme je veux, il m'affiche

Code :

<a href="toto">clic etc...

Comment faire pour qu'il me mette bien le html ?
Merci !

[jejeman]

J'ai trouvé !
En faisant tout simplement un

Code :

echo html_entity_decode($mavar);

Et ca marche !

Merci !

[Michel Rotta]

Tous ce que tu prépares dans le contrôleur est automatiquement "echapé" par symfony. En fait, la variable string que tu as remplis dans ton contrôleur est embeded dans un objet de type sfOutputEscaper.

La bonne méthode est

Code :

$mavar->getRawValue()

qui retourne la valeur non échapée.

Attention, il t’appartiens de vérifier que le code que tu y mets est propre, surtout si tu y mes un résultat basé sur des données utilisateurs. A toi le cas échéant d'échaper les valeurs.

Il est en général une mauvaise idée de préparer des sorties avec du html au niveau du contrôleur, on perd une partie de la séparation des couches entre C et V, il serait plus intéressant, à priori, de déporter la partie html dans le template, quitte a envoyer du contrôleur un tableau :

Code :

1
2
#contrôleur
$mavar = array('texte'=>'clic', 'url'=>'toto');

Code :

1
2
#template
<a href="<?php echo $mavar['toto'] ?>" ><?php echo $mavar['texte'] ?></a>

ou encore plus symfony

Code :

1
2
#template
<?php echo link_to($mavar['toto'], $mavar['url'] ?>

qui présente l'avantage de la séparation des couches et de conserver le moteur de génération de liens de symfony.