**針對XSS攻擊的安全措施** 為了防止XSS問題Magento的建議轉義在模板中的HTML內容的規則如下： 如果一個方法指示的內容被轉義，不要逃避：getTitleHtml（），getHtmlTitle（）（標題已準備好進行HTML輸出） 使用$塊級> escapeHtml（），$塊級> escapeQuote（），$塊級> escapeUrl（），$塊級> escapeXssInUrl逃生數據（）方法 類型轉換和PHP函數count（）不需要轉義（例如回波（INT）是$ var，回聲（布爾）是$ var，回聲計數（$ VAR）） 在單引號輸出不需要轉義（例如回聲“一些文本”） 輸出在雙引號不變量并不需要轉義（例如回聲“一些文本”） 否則，使用$塊級> escapeHtml（）方法逃脫數據 下面的代碼示例說明了模板的XSS安全輸出：