Что такое Blade templating?

Question

Accepted Answer

**Blade** — это движок шаблонов Laravel, который позволяет писать динамический HTML с чистым синтаксисом (`{{ }}`, `@directives`), компилируясь в обычный PHP. Он обеспечивает наследование шаблонов, компоненты и встроенную защиту от XSS, делая представления читаемыми и безопасными. ## Вывод данных (автоматический экран) ```blade

{!! $trustedHtml !!} {{-- unescaped — use ONLY for trusted HTML --}} ``` `{{ $var }}` выводит данные и **автоматически экранирует их** (предотвращая XSS — ключевое преимущество безопасности); `{!! !!}` выводит сырой HTML (используйте только для доверенного контента). ## Директивы для логики ```blade @if ($user->isAdmin)

Admin

@elseif ($user->isActive)

Active

@else

Guest

@endif @foreach ($posts as $post)

@empty

No posts

@endforeach @auth ... @endauth {{-- only if logged in --}} @can('update', $post) ... @endcan {{-- authorization check --}} ``` Blade `@directives` предоставляют условные операторы, циклы и помощники, специфичные для Laravel (проверки аутентификации, авторизация) с чистым, читаемым синтаксисом (без беспорядка ``). ## Наследование шаблонов (DRY макеты) ```blade {{-- layout.blade.php — a base layout with sections --}} @yield('content') {{-- child views fill this --}} {{-- page.blade.php — extends the layout --}} @extends('layout') @section('content')

My Page

@endsection ``` **Наследование шаблонов** (`@extends`/`@yield`/`@section`) определяет общий макет один раз (навигация, подвал) и позволяет страницам заполнять определенные разделы — избегая повторения структуры страницы. ## Компоненты Blade (повторное использование UI) ```blade {{-- modern, reusable components --}} Content goes in the slot ``` ## Почему это важно Blade — это способ построения серверных представлений в Laravel, что делает его необходимым для любого приложения Laravel с выводом HTML. Понимание его синтаксиса — `{{ }}` для вывода данных, `@directives` для логики и синтаксис компонентов — это повседневные знания для построения представлений. Два аспекта особенно важны. Во-первых, **автоматическое экранирование** вывода `{{ }}` в Blade обеспечивает встроенную **защиту от XSS** (основное преимущество безопасности, нейтрализирующее внедренные скрипты в данные пользователя по умолчанию — вы отказываетесь от этого только для доверенного контента с `{!! !!}`), что является ключевой причиной для использования Blade вместо сырых PHP echo. Во-вторых, **наследование шаблонов** (`@extends`/`@yield`/`@section`) и **компоненты** (``) обеспечивают DRY, maintainable структуру представлений — определение макетов и повторно используемых UI элементов один раз вместо дублирования разметки. Чистый, выразительный синтаксис Blade (избегающий беспорядка сырого PHP) и эти функции для переиспользования и безопасности делают его продуктивным и безопасным движком шаблонов. Знание Blade — его синтаксиса, автоматического экранирования, наследования и компонентов — является фундаментальным для эффективного и безопасного построения слоя представлений серверных приложений Laravel.