Truyền html thô cho #markup

Tôi có một số nội dung html, nó đến từ một thư viện bên ngoài vì vậy tôi không thể thay đổi nó, nó có nhiều <span>và <div>các thẻ với các thuộc tính như : <span style="color: #0000ff;">, nhưng khi tôi sử dụng:

$render = array(
  '#markup' => $myhtmlcontent,
);

Trong một mảng kết xuất, Drupal loại bỏ các thuộc tính và nó chỉ giữ được <span>các kiểu.

Vì vậy, làm cách nào tôi có thể tránh Drupal thay đổi những gì tôi vượt qua dưới dạng đánh dấu, không cần bất kỳ bộ lọc nào vì thư viện làm cho nó an toàn hoặc cuối cùng làm cho nó cho phép các kiểu?

Sử dụng mẫu nội tuyến:

  return [
    '#type' => 'inline_template',
    '#template' => '{{ somecontent }}',
    '#context' => [
      'somecontent' => $somecontent
    ]
  ];

Trong trường hợp của bạn không có ngữ cảnh, chỉ cần lên thẳng html.

Bạn cũng có thể sử dụng phần tử html_tag cho những thứ như tập lệnh hoặc liên kết, v.v.

Như được ghi lại trong tổng quan về API kết xuất , trong Drupal 8, chuỗi được chuyển đến #markup được truyền qua \ Drupal \ Component \ Utility \ Xss :: filterAdmin () , loại bỏ các vectơ XSS đã biết trong khi cho phép danh sách các thẻ HTML không phải là XSS cho phép vectơ. Bạn có thể sử dụng #allowed_tags để đặt danh sách các thẻ được phép, nhưng điều đó sẽ không ngăn Drupal thoát khỏi các thuộc tính (ví dụ: kiểu).

$output['filtered_string'] = array(
  '#markup' => '<em>This is filtered</em>',
  '#allowed_tags' => ['strong'],
);

Vì trong trường hợp của bạn, bạn đang vượt qua đánh dấu HTML phức tạp, bạn nên sử dụng #type (như được đề xuất từ Ivan Jaros hoặc sử dụng #theme. Trong trường hợp này, #type có vẻ là một giải pháp tốt hơn.

Bạn cũng có thể triển khai một loại mới, với một plugin phần tử kết xuất, nhưng nếu đó là trường hợp duy nhất mà bạn cần nó, thì việc thực hiện một plugin phần tử kết xuất có lẽ là quá mức.

Nếu bạn muốn thêm Đánh dấu đơn giản để kết xuất mảng, bạn có thể tạo nó bằng cách sử dụng \ Drupal \ Core \ Render \ Markup . Điều này sẽ cho phép bạn đặt HTML thô vào một cái gì đó. Chẳng hạn, đây là cách nó được sử dụng trong mô-đun Báo cáo cấp phép để đưa HTML vào các bảng :

$rows[] = [
  [
    'data' => $this->l($meta['title'], new Url('permission_report.permission', ['user_permission' => $perm], $options)),
  ],
  ['data' => $users_having_role],
  ['data' => Markup::create(implode(', ', $display_roles))],
];

Trong một mảng kết xuất, chỉ cần làm điều này:

return [
  '#children' => $html,
];

Ví dụ: nếu $htmlđược tạo bằng PHP highlight_string(), nó sẽ chứa các thuộc tính kiểu sẽ bị xóa #markup. Nhưng #childrenbảo tồn chúng.