php - 以预期的格式呈现响应

根据请求的格式，Symfony2返回相同类型的响应(html，css，json等)。这是非常明显的。但是，如果我以定义的格式制作模板并在该上下文中执行转义符，但是最终页面以另一种格式呈现，这将不会冒产生输出危险的风险吗？

示例:http://symfony.com/it/doc/current/book/index.html?_format=json

有无意间创建可能包含危险输出/意外的资源的危险？这是故意的吗？为什么？

最佳答案

对于Symfony2官方文档，我认为这是故意的。但是，如果您以定义的格式制作模板并在该上下文中执行转义字符，则可以强制执行请求允许的格式，如下所示:

article_show:
  pattern:  /articles/{culture}/{year}/{title}.{_format}
  defaults: { _controller: AcmeDemoBundle:Article:show, _format: html }
  requirements:
    culture:  en|fr
    _format:  html|rss
    year:     \d+

此示例突出显示特殊的_format路由参数。使用此参数时，匹配的值将成为Request对象的“请求格式”。最终，请求格式用于诸如设置响应的Content-Type之类的事情(例如json请求格式转换为application/json的Content-Type)。也可以在 Controller 中使用它为_format的每个值呈现不同的模板。 _format参数是一种以不同格式呈现相同内容的非常有效的方法。 Read more...