Was ist Blade-Templating?

Question

Accepted Answer

**Blade** ist Laravels Templating-Engine — sie ermöglicht es dir, dynamisches HTML mit sauberer Syntax (`{{ }}`, `@directives`) zu schreiben, das zu reinem PHP kompiliert wird. Sie bietet Template-Vererbung, Komponenten und eingebauten XSS-Schutz und hält Views lesbar und sicher. ## Daten ausgeben (automatisch maskiert) ```blade

{!! $trustedHtml !!} {{-- unescaped — use ONLY for trusted HTML --}} ``` `{{ $var }}` gibt Daten aus und **maskiert sie automatisch** (verhindert XSS — ein wichtiger Sicherheitsvorteil); `{!! !!}` gibt rohes HTML aus (nur für vertrauenswürdige Inhalte verwenden). ## Directives für Logik ```blade @if ($user->isAdmin)

Admin

@elseif ($user->isActive)

Active

@else

Guest

@endif @foreach ($posts as $post)

@empty

No posts

@endforeach @auth ... @endauth {{-- only if logged in --}} @can('update', $post) ... @endcan {{-- authorization check --}} ``` Blade `@directives` bieten Bedingungen, Schleifen und Laravel-spezifische Helfer (Auth-Überprüfungen, Autorisierung) mit sauberer, lesbarer Syntax (ohne ``-Unordnung). ## Template-Vererbung (DRY-Layouts) ```blade {{-- layout.blade.php — a base layout with sections --}} @yield('content') {{-- child views fill this --}} {{-- page.blade.php — extends the layout --}} @extends('layout') @section('content')

My Page

@endsection ``` **Template-Vererbung** (`@extends`/`@yield`/`@section`) definiert ein gemeinsames Layout einmal (Navigation, Footer) und lässt Seiten spezifische Abschnitte ausfüllen — ohne die Seiten-Shell zu wiederholen. ## Blade-Komponenten (wiederverwendbare UI) ```blade {{-- modern, reusable components --}} Content goes in the slot ``` ## Warum es wichtig ist Blade ist die Art und Weise, wie du server-seitig gerenderte Views in Laravel erstellst, was es für jede Laravel-Anwendung mit HTML-Ausgabe unverzichtbar macht. Das Verständnis seiner Syntax — `{{ }}` zum Ausgeben von Daten, `@directives` für Logik und Komponenten-Syntax — ist alltägliches Wissen zum Erstellen von Views. Zwei Aspekte sind besonders wichtig. Erstens bietet Blades **automatische Maskierung** der `{{ }}`-Ausgabe einen eingebauten **XSS-Schutz** (ein großer Sicherheitsvorteil, der eingeinjizierte Scripts in Benutzerdaten standardmäßig neutralisiert — du deaktivierst ihn nur für vertrauenswürdige Inhalte mit `{!! !!}`), was ein Hauptgrund ist, Blade anstelle von rohen PHP-Echo zu verwenden. Zweitens ermöglichen **Template-Vererbung** (`@extends`/`@yield`/`@section`) und **Komponenten** (``) eine DRY, wartbare View-Struktur — die Definition von Layouts und wiederverwendbaren UI-Teilen einmal anstatt Markup zu duplizieren. Blades saubere, ausdrucksstarke Syntax (ohne rohen PHP-Unordnung) und diese Funktionen für Wiederverwendung und Sicherheit machen es eine produktive, sichere Templating-Engine. Blade zu kennen — seine Syntax, automatische Maskierung, Vererbung und Komponenten — ist grundlegend, um die View-Schicht von server-seitig gerenderten Laravel-Anwendungen effizient und sicher zu erstellen.