Blade to silnik szablonów Laravel — pozwala pisać dynamiczny HTML z czystą składnią ({{ }}, @directives), który kompiluje się do zwykłego PHP. Zapewnia dziedziczenie szablonów, komponenty i wbudowaną ochronę XSS, utrzymując widoki czytelne i bezpieczne.
<h1>{{ $title }}</h1> {{-- echoes $title, AUTO-ESCAPED (XSS-safe) --}}
<p>{{ $user->name }}</p>
{!! $trustedHtml !!} {{-- unescaped — use ONLY for trusted HTML --}}
{{ $var }} wyświetla dane i automatycznie je maskuje (zapobiegając XSS — kluczowa korzyść bezpieczeństwa); {!! !!} wyświetla surowy HTML (używaj tylko dla zaufanej zawartości).
@if ($user->isAdmin)
<p>Admin</p>
@elseif ($user->isActive)
<p>Active</p>
@else
<p>Guest</p>
@endif
@foreach ($posts as $post)
<li>{{ $post->title }}</li>
@empty
<li>No posts</li>
@endforeach
@auth ... @endauth {{-- only if logged in --}}
@can('update', $post) ... @endcan {{-- authorization check --}}
Blade @directives zapewniają warunkowe instrukcje, pętle i helpery specyficzne dla Laravel'a (sprawdzanie autoryzacji) z czystą, czytelną składnią (bez bałaganu <?php ?>).
{{-- layout.blade.php — a base layout with sections --}}
<html><body>
<nav>...</nav>
@yield('content') {{-- child views fill this --}}
</body></html>
{{-- page.blade.php — extends the layout --}}
@extends('layout')
@section('content')
<h1>My Page</h1>
@endsection
Dziedziczenie szablonów (@extends/@yield/@section) definiuje wspólny layout raz (nawigacja, stopka) i pozwala stronom wypełnić określone sekcje — unikając powtarzania struktur strony.
{{-- modern, reusable components --}}
<x-alert type="error" :message="$error" />
<x-card>Content goes in the slot</x-card>
Blade to sposób, w jaki budujesz widoki renderowane po stronie serwera w Laravel, co czyni go niezbędnym dla każdej aplikacji Laravel z wyjściem HTML.
Zrozumienie jego składni — {{ }} do wyświetlania danych, @directives do logiki i składni komponentów — to codzienna wiedza do budowania widoków.
Dwa aspekty są szczególnie ważne.
Po pierwsze, automatyczne maskowanie wyjścia {{ }} przez Blade zapewnia wbudowaną ochronę XSS (główna korzyść bezpieczeństwa, neutralizującą wstrzyknięte skrypty w danych użytkownika domyślnie — rezygnujesz z niej tylko dla zaufanej zawartości za pomocą {!! !!}), co jest kluczowym powodem, by używać Blade zamiast surowego PHP echo.
Po drugie, dziedziczenie szablonów (@extends/@yield/@section) i komponenty (<x-component>) umożliwiają DRY, łatwą w utrzymaniu strukturę widoków — definiowanie layoutów i wielokrotnego użytku elementów UI raz zamiast duplikowania znaczników.
Czysta, wyrazista składnia Blade (unikająca bałaganu surowego PHP) i te funkcje do wielokrotnego użytku i bezpieczeństwa czynią go produktywnym, bezpiecznym silnikiem szablonów.
Znajomość Blade — jego składni, automatycznego maskowania, dziedziczenia i komponentów — jest fundamentem do wydajnego i bezpiecznego budowania warstwy widoków aplikacji Laravel renderowanych po stronie serwera.