jan
/
mustache.js
镜像自地址 https://github.com/janl/mustache.js
关注 1
点赞 0
派生 0
代码 工单 0 版本发布 46 百科 动态
您最多选择25个主题 主题必须以字母或数字开头，可以包含连字符 (-)，并且长度不得超过35个字符
779 提交
19 分支
12MB
目录树: 185fd6be94
分支列表 标签列表
${ item.name }
创建分支 ${ searchTerm }
从 '185fd6be94'
${ noResults }
mustache.js/test/_files/malicious_template.mustache

malicious_template.mustache 203B
原始文件 普通视图 文件历史

Use @cweider's quoting function Also fixed a bug that occurs when using the triple-stache with a key that contains a closing stache. Fixes #192.
14 年前
​
​
​
​
 12345 
  1. {{"+(function () {throw "evil"})()+"}}

  2. {{{"+(function () {throw "evil"})()+"}}}

  3. {{> "+(function () {throw "evil"})()+"}}

  4. {{# "+(function () {throw "evil"})()+"}}

  5. {{/ "+(function () {throw "evil"})()+"}}