在Perl Mojolicious中渲染JSON时，请防止逃生角色

Question

我有一个莫约利奇的控制器，该控制器调用

$controller->render_to_string(json => { %{$hashref} });
# or
$controller->render_to_string(json => $hashref);

$ hashref 包含写入JSON对象时被逃脱的字符。
例如：

my $hashref = {
  path => '/path/to/file'
}

输出哪个是：

{
  "path": "\\/path\\/to\\/file"
}

有没有办法通知 render_to_string（）方法不插入/逃脱这些值？

我应该提到实际的字符串是MD5哈希。

Answer 1

当渲染JSON时，Mojolicious Escapes /字符以防止。这在

字符/将始终逃脱以防止XSS攻击。

 “＆lt;/script＆gt;” - ＆gt; “＆lt; \/script＆gt;”
 

实际上，这是通过>完成的 Mojo :: JSON 本身，反对“这是由每次渲染JSON内容自动完成的”。这意味着1）当您执行 - ＆gt; Render（json =＆gt; ...）和2）修复程序仅使用另一个JSON模块时，没有干净的方法来防止此行为进行编码，并指定格式=＆gt; 'json'在调用 Render （这会导致响应的标题包含 content-type：application/json ，如 mojolicious :: guides :: guides :: guendering :: Rendering ）：

use JSON qw( encode_json );

$controller->render(text => encode_json($hashref), format => 'json');

如果您只想将 $ controller-＆gt; render_to_string 渲染到字符串（就像您在问题中所做的那样），则可以省略 form> format =＆gt; 'json'（无论如何，格式 render_to_string ）：

use JSON qw( encode_json );

my $json = $controller->render_to_string(text => encode_json($hashref));