Как сделать encode_entities на TMPL_VAR?

Question

Я использую HTML::Template::Pro, и я не нахожу никакой информации, как я могу сделать encode_entities на TMPL_VAR, чтобы справиться с инъекцией js?

Answer 1

<TMPL_VAR NAME="foo" ESCAPE=HTML>

Answer 2

Я не знаю насчет HTML :: Template :: Pro, но вы можете использовать escape-атрибуты в HTML :: Template, например:

<tmpl_var foo escape=html>
<tmpl_var bar escape=js>