Što je Blade templating?

Question

Accepted Answer

**Blade** je Laravel-ov engine za templiranje — omogućuje vam pisanje dinamičkog HTML-a s čistom sintaksom (`{{ }}`, `@directives`) koja se kompajlira u obični PHP. Pruža nasljeđivanje template-a, komponente i ugrađenu XSS zaštitu, održavajući prikaze čitljivim i sigurnim. ## Ispisivanje podataka (auto-escaped) ```blade

{!! $trustedHtml !!} {{-- unescaped — use ONLY for trusted HTML --}} ``` `{{ $var }}` ispisuje podatke i **automatski ih escapuje** (sprječavajući XSS — ključna sigurnosna prednost) ; `{!! !!}` ispisuje raw HTML (koristite samo za pouzdani sadržaj). ## Direktivne za logiku ```blade @if ($user->isAdmin)

Admin

@elseif ($user->isActive)

Active

@else

Guest

@endif @foreach ($posts as $post)

@empty

No posts

@endforeach @auth ... @endauth {{-- only if logged in --}} @can('update', $post) ... @endcan {{-- authorization check --}} ``` Blade `@direktivne` pružaju uvjetne iskaze, petlje i Laravel-specifične pomoćnike (auth provjere, autorizacija) s čistom, čitljivom sintaksom (bez `` nereeda). ## Nasljeđivanje template-a (DRY layouti) ```blade {{-- layout.blade.php — a base layout with sections --}} @yield('content') {{-- child views fill this --}} {{-- page.blade.php — extends the layout --}} @extends('layout') @section('content')

My Page

@endsection ``` **Nasljeđivanje template-a** (`@extends`/`@yield`/`@section`) definira zajednički layout jednom (nav, footer) i omogućuje stranicama popunjavanje specifičnih sekcija — izbjegavajući ponavljanje ljuske stranice. ## Blade komponente (ponovno iskoristivi UI) ```blade {{-- modern, reusable components --}} Content goes in the slot ``` ## Zašto je to važno Blade je način na koji gradite server-prikazane prikaze u Laravel-u, što ga čini bitnim za bilo koju Laravel aplikaciju s HTML ishodom. Razumijevanje njegove sintakse — `{{ }}` za ispisivanje podataka, `@direktivne` za logiku i sintaksu komponenti — je svakodnevno znanje za gradnju prikaza. Dva aspekta su posebno važna. Prvostno, **automatski escaped** Blade-ov `{{ }}` ispisuje pruža ugrađenu **XSS zaštitu** (golema sigurnosna prednost, neutralizirajući injektirane skripte u korisničkim podacima prema zadanom — vi se isključujete samo za pouzdani sadržaj s `{!! !!}`), što je ključni razlog za korištenje Blade-a umjesto sirovih PHP echoa. Drugo, **nasljeđivanje template-a** (`@extends`/`@yield`/`@section`) i **komponente** (``) omogućuju DRY, održivu strukturu prikaza — definiranje layouti-ja i ponovno iskoristivih dijelova UI-ja jednom umjesto dupliciranja markupa. Blade-ova čista, ekspresivna sintaksa (izbjegavajući sirovu PHP neuredu) i ove osobine za ponovno korištenje i sigurnost čine je produktivnom, sigurnom engine-u za templiranje. Znanje Blade-a — njegove sintakse, auto-escapanja, nasljeđivanja i komponenti — je temeljno za učinkovito i sigurno gradnju sloja prikaza server-prikazanih Laravel aplikacija.