讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在 Twig 模板解析中保留并捕获 raw 过滤器

千静君_8135

千静君_8135

发布时间:2026-11-08 22:49:05

|

824人浏览过

|

来源于php中文网

原创

如何在 Twig 模板解析中保留并捕获 raw 过滤器

本文详解为何在 Twig AST 解析过程中 raw 过滤器默认不可见,并通过启用 Twig 优化器选项(而非禁用)来确保其保留在抽象语法树中,从而支持准确的静态分析与自定义处理。

本文详解为何在 twig ast 解析过程中 `raw` 过滤器默认不可见,并通过启用 twig 优化器选项(而非禁用)来确保其保留在抽象语法树中,从而支持准确的静态分析与自定义处理。

在使用 Twig 的 parse() + tokenize() 流程遍历模板 AST(抽象语法树)时,开发者常期望能通过 Twig\Node\Expression\FilterExpression 节点识别所有显式声明的过滤器(如 |raw、|escape、|lower)。但实践中,|raw 往往“消失”——即使模板中明确书写 <div attributes>,递归遍历节点时却无法匹配到 <code>filter->getAttribute('value') === 'raw'。

根本原因在于 Twig 的默认优化行为:从 Twig 2.x 起,raw 过滤器被视作“无副作用”的安全标记,在启用优化器(OptimizerNodeVisitor)时会被自动移除或折叠——它不改变值内容,仅抑制自动转义逻辑,因此 Twig 编译器倾向于在 AST 构建阶段就将其剥离,以提升运行时效率。这导致 FilterExpression 节点根本不会为 raw 创建,自然无法在 listFunctionCalls() 中被捕获。

✅ 正确解决方案:显式配置优化器,保留 raw 节点

关键不是“关闭优化”,而是启用兼容 raw 的优化级别。Twig 提供了精细的优化标志位,其中 OPTIMIZE_RAW_FILTER(自 Twig 3.5+)或更通用的 OPTIMIZE_ALL 可确保 raw 过滤器被保留在 AST 中(供静态分析),同时仍享受其他优化收益:

use Twig\Environment;
use Twig\Loader\FilesystemLoader;
use Twig\NodeVisitor\OptimizerNodeVisitor;

// ✅ 正确配置:启用优化器并包含 raw 过滤器保留支持
$options = [
    'cache' => sys_get_temp_dir(),
    'optimizations' => OptimizerNodeVisitor::OPTIMIZE_ALL, // 或 OPTIMIZE_RAW_FILTER(Twig ≥3.5)
];

$loader = new FilesystemLoader('/path/to/templates');
$twig = new Environment($loader, $options);

// 解析模板(此时 raw 将保留在 AST 中)
$source = new \Twig\Source(file_get_contents($templatePath), $templateName);
$tree = $twig->parse($twig->tokenize($source));

// 安全遍历函数(修复原代码中的空分支与潜在 Notice)
function listRawFilters(\Twig\Node\Node $node, array &$rawNodes = []): void {
    if ($node instanceof \Twig\Node\Expression\FilterExpression) {
        $filterNode = $node->getNode('filter');
        if ($filterNode instanceof \Twig\Node\Expression\ConstantExpression) {
            $filterName = $filterNode->getAttribute('value');
            if ($filterName === 'raw') {
                $rawNodes[] = $node;
                // 可选:记录位置信息用于调试
                $rawNodes[] = [
                    'line' => $node->getLine(),
                    'parent_type' => get_class($node->getNode('node')),
                ];
            }
        }
    }

    // 递归遍历子节点(避免对 null 的 foreach)
    foreach ($node as $child) {
        if ($child instanceof \Twig\Node\Node) {
            listRawFilters($child, $rawNodes);
        }
    }
}

$rawFilters = [];
listRawFilters($tree, $rawFilters);
var_dump("Found " . count($rawFilters) . " raw filters"); // 现在会输出 1

⚠️ 注意事项与最佳实践:

  • 不要使用 'optimizations' => 0(完全禁用优化):虽可强制保留 raw,但会牺牲性能且可能影响其他节点结构(如变量访问优化失效)。
  • Twig 版本兼容性:OPTIMIZE_RAW_FILTER 常量在 Twig 3.5+ 引入;旧版本请使用 OPTIMIZE_ALL(等价于 OPTIMIZE_VAR_ACCESS | OPTIMIZE_RAW_FILTER | ...)。
  • raw 的语义特殊性:它本身不产生运行时代码,仅标记“此处不转义”,因此 AST 中的存在纯粹服务于静态检查(如安全审计、模板合规扫描)。
  • 原始代码中 if ($node instanceof \Twig\Node\Node) { } 分支为空且未处理非 Node 类型,已修正为健壮递归。

总结而言,raw 过滤器的“隐身”是 Twig 主动优化的结果,而非解析缺陷。通过合理配置 optimizations 选项,即可在保持性能的同时,精准捕获这一关键安全标记,为模板静态分析、自动化审查或自定义编译流程奠定可靠基础。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

小橡皮AI

一款AI工具,主要用于小橡皮一键去AI味,将机器味重的内容改得更有活人感,防止因为 AI 内容被平台打上 AI 标签,以及限流,适合需要提升相关任务效率的用户。

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

12444

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

7181

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2215

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

4508

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

5234

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

4111

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

5957

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4682

2023.11.13

Postman身份认证怎么配置
Postman身份认证怎么配置

本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。

0

2026.11.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn