web新手 pytenjin的疑惑

[bradlee]

http://www.kuwata-lab.com/tenjin/pytenjin-users-guide.html
这个地方是pytenjin的帮助文档，上面提到
Template Syntax

Notation:

${...} or {=...=}
Python expression (with HTML escape)
#{...} or {==...==}
Python expression (without HTML escape)

对于这两个模版方式，什么时候该用第一种，什么时候该用第二种？因为我看有的源码，实在是看不出这两种有什么区别？

[keakon]

${'&'} 会输出 &
#{'&'} 会输出 &

除非你确定你要输出的就是 HTML，或者肯定不含特殊字符，那么使用后者。其他情况用前者。

[keakon]

呃，V2EX 把字符吞了，第一行是 & a m p ; （不含空格）

[bradlee]

@keakon
${'&'} 会输出 &
#{'&'} 会输出 & 看上去没区别啊，可以理解为第二种是第一种的子集关系？

[yetone]

@bradlee 简单点说，第一种可以防止 XSS

[bradlee]

@yetone 谢谢 涨姿势了。。。