我有一个迷人的控制器
$controller->render_to_string(json => { %{$hashref} });
# or
$controller->render_to_string(json => $hashref);
The $hashref contains characters that are being escaped when written to the JSON object.
For example:
my $hashref = {
path => '/path/to/file'
}
输出为:
{
"path": "\\/path\\/to\\/file"
}
有没有办法通知render_to_string()方法不要插值/转义这些值？
我应该提到的是，实际的字符串是MD5哈希.
在呈现JSON时，Mojolicious会转义/个字符以防止XSS attacks个字符.这在documentation of Mojo::JSON中提到:
角色
/将始终转义以防止XSS攻击."</script>" -> "<\/script>"
实际上，this is done乘Mojo::JSON本身，与"Mojolicious每次呈现JSON内容时都会自动完成"相反.这意味着1)在执行->render( json => ... )时，没有干净的方法来防止这种行为，2)修复方法只是使用另一个JSON模块来进行编码，并在对render的调用中指定format => 'json'(这将导致响应的头包含Content-Type: application/json，如Mojolicious::Guides::Rendering中所述):
use JSON qw( encode_json );
$controller->render(text => encode_json($hashref), format => 'json');
如果您只想渲染为带$controller->render_to_string的字符串(如您在问题中所做的)，则可以省略format => 'json'(无论如何，format is ignored x render_to_string):
use JSON qw( encode_json );
my $json = $controller->render_to_string(text => encode_json($hashref));