Zend Framework에서 자동으로 변수를 이스케이프하는 방법 2보기

Question

젠드 프레임 워크 2보기에서 많은 시간을 내 데이터가 안전한지 확인하기 위해 $this->escapeHtml()으로 전화 할 것입니다. 이 동작을 블랙리스트에서 허용 목록으로 전환 할 수있는 방법이 있습니까?

추신 : Padraic Brady의 기사에서 automatic escaping is a bad idea을 읽어보십시오. 추가 생각?

Answer 1

변수가 할당되면 데이터를 이스케이프 처리하는 고유 한 ViewModel 클래스를 작성할 수 있습니다.

이

public function fooAction() 
{ 
    return new EscapeViewModel(array(
     'foo' => '<i>bar</i>' 
    )); 

    //Turn off auto-escaping: 
    return new EscapeViewModel(array(
     'foo' => '<i>bar</i>' 
    ),['auto_escape' => false]); 
} 

질문 : 내가 감사하겠습니다가이처럼 사용할 수있는 컨트롤러에서

namespace Application\View\Model; 

use Zend\View\Model\ViewModel; 
use Zend\View\Helper\EscapeHtml; 

class EscapeViewModel extends ViewModel 
{ 
/** 
* @var Zend\View\Helper\EscapeHtml 
*/ 
protected $escaper = null; 

/** 
* Proxy to set auto-escape option 
* 
* @param bool $autoEscape 
* @return ViewModel 
*/ 
public function autoEscape($autoEscape = true) 
{ 
    $this->options['auto_escape'] = (bool) $autoEscape; 
    return $this; 
} 

/** 
* Property overloading: get variable value; 
* auto-escape if auto-escape option is set 
* 
* @param string $name 
* @return mixed 
*/ 
public function __get($name) 
{ 
    if (!$this->__isset($name)) { 
     return; 
    } 

    $variables = $this->getVariables(); 
    if($this->getOption('auto_escape')) 
     return $this->getEscaper()->escape($variables[$name]); 
    return $variables[$name]; 
} 


/** 
* Get instance of Escaper 
* 
* @return Zend\View\Helper\EscapeHtml 
*/ 
public function getEscaper() 
{ 
    if (null === $this->escaper) { 
     $this->escaper = new EscapeHtml; 
    } 

    return $this->escaper; 
} 
} 

다음과 같이 훔치는 주석에

Answer 2

덕분에, 나는 ZF2 뷰 모델을 확장 soemebody가 의견을 제시한다면, 이것이 최선의 관행이라면 더 좋고 ecp가 더 좋은가? 더 효율적이고 자원 절약적인 방법?