flask的模板

Flask中默认的模板语言是Jinja2

I. Jinja2模板语言中的 for

{% for foo in g %}

{% endfor %}

II. Jinja2模板语言中的 if

{% if g %}

{% elif g %}
    
{% else %}
    
{% endif %}

后端的的传递方式，render_template可以传递多个关键字

前端的取值方式：

flask的xss跨站脚本攻击：

 解决方法：

1，前端入手

2：后端入手 利用markup方法

from flask import Markup  # 导入 flask 中的 Markup 模块