Fluid 与翻译 · 第 11 题，共 12 题 关于 Fluid 中的转义，哪些说法正确？ 有 2 个正确答案。 困难 A 来自数据库的值永远不会被转义，因为它们已经过检查 B 只有当模板被包裹在 f:escape 中时变量才会被转义 C {variable} 的输出默认进行 HTML 转义 D f:format.raw 不经转义输出值，只应用于可信内容 检查答案 显示答案 答案 C {variable} 的输出默认进行 HTML 转义 D f:format.raw 不经转义输出值，只应用于可信内容 解析 自动转义可防止 XSS；f:format.raw 会有意禁用它。