Qu'est-ce que le templating Blade ?

Question

Accepted Answer

**Blade** est le moteur de templating de Laravel — il vous permet d'écrire du HTML dynamique avec une syntaxe propre (`{{ }}`, `@directives`) qui se compile en PHP pur. Il fournit l'héritage de modèles, les composants et la protection XSS intégrée, gardant les vues lisibles et sécurisées. ## Afficher les données (auto-échappées) ```blade

{!! $trustedHtml !!} {{-- unescaped — use ONLY for trusted HTML --}} ``` `{{ $var }}` affiche les données et les **échappe automatiquement** (prévenant les XSS — un avantage de sécurité clé) ; `{!! !!}` affiche du HTML brut (à utiliser uniquement pour le contenu de confiance). ## Directives pour la logique ```blade @if ($user->isAdmin)

Admin

@elseif ($user->isActive)

Active

@else

Guest

@endif @foreach ($posts as $post)

@empty

No posts

@endforeach @auth ... @endauth {{-- only if logged in --}} @can('update', $post) ... @endcan {{-- authorization check --}} ``` Les `@directives` Blade fournissent des conditions, des boucles et des assistants spécifiques à Laravel (vérifications d'authentification, autorisation) avec une syntaxe propre et lisible (sans le désordre des ``). ## Héritage de modèles (layouts DRY) ```blade {{-- layout.blade.php — a base layout with sections --}} @yield('content') {{-- child views fill this --}} {{-- page.blade.php — extends the layout --}} @extends('layout') @section('content')

My Page

@endsection ``` **L'héritage de modèles** (`@extends`/`@yield`/`@section`) définit une mise en page commune une fois (nav, footer) et laisse les pages remplir des sections spécifiques — évitant de répéter la structure de la page. ## Composants Blade (UI réutilisable) ```blade {{-- modern, reusable components --}} Content goes in the slot ``` ## Pourquoi c'est important Blade est la façon dont vous construisez des vues rendues côté serveur dans Laravel, ce qui le rend essentiel pour toute application Laravel avec sortie HTML. Comprendre sa syntaxe — `{{ }}` pour afficher les données, `@directives` pour la logique et la syntaxe des composants — est une connaissance quotidienne pour construire des vues. Deux aspects sont particulièrement importants. Premièrement, l'**échappement automatique** de la sortie `{{ }}` de Blade fournit une **protection XSS intégrée** (un avantage de sécurité majeur, neutralisant les scripts injectés dans les données utilisateur par défaut — vous vous désabonnez uniquement pour le contenu de confiance avec `{!! !!}`), ce qui est une raison clé d'utiliser Blade plutôt que des échos PHP bruts. Deuxièmement, l'**héritage de modèles** (`@extends`/`@yield`/`@section`) et les **composants** (``) permettent une structure de vues DRY et maintenable — définissant les mises en page et les morceaux d'UI réutilisables une fois plutôt que de dupliquer le markup. La syntaxe propre et expressive de Blade (évitant le désordre du PHP brut) et ces fonctionnalités de réutilisation et de sécurité en font un moteur de templating productif et sûr. Connaître Blade — sa syntaxe, l'auto-échappement, l'héritage et les composants — est fondamental pour construire la couche de vues des applications Laravel rendues côté serveur efficacement et de manière sécurisée.