AEMHTL组件添加rel属性技巧

注意事项与最佳实践

1. properties vs. data-sly-use模型：

   • properties：适用于直接从JCR节点获取的简单属性，无需复杂的业务逻辑处理。它提供了最直接的访问方式。
   • data-sly-use模型：适用于需要复杂后端逻辑（如数据转换、组合、权限检查等）处理后才能在HTL中使用的场景。模型可以封装这些逻辑，提供干净的API供HTL调用。
   • 在选择时，权衡简单性与逻辑复杂性。对于直接映射的对话框字段，properties通常更简洁高效。

2. HTL上下文选项的重要性：

   • context选项是HTL安全机制的核心。除了attribute，还有html（用于输出HTML片段）、uri（用于URL）、scriptString（用于JavaScript字符串）等。
   • 始终根据输出内容的类型选择正确的context。错误地使用或省略context可能导致XSS漏洞，使网站面临安全风险。
   • 例如，如果输出的是一个HTML片段，应使用@ context='html'；如果是一个URL，应使用@ context='uri'。

3. 默认值与空值处理：

   • 如果properties.rel可能为空或未设置，你可以使用HTL的逻辑运算符提供默认值：

     rel="${properties.rel || 'nofollow' @ context='attribute'}"

   • 或者，如果你只想在属性有值时才渲染它，可以使用data-sly-test：