Ökning overview

HTML Template Language (HTL), som stöds av Adobe Experience Manager (AEM), har som mål att tillhandahålla ett högproduktivt webbramverk på företagsnivå som förbättrar säkerheten. Det gör också att utvecklare av HTML utan Java-kunskaper kan delta bättre i AEM projekt.

HTML-mallspråket introducerades i AEM 6.0 och rekommenderas som serversidesmallsystem för HTML i AEM. För webbutvecklare som behöver bygga robusta företagswebbplatser kan mallspråket HTML bidra till ökad säkerhet och effektivare utveckling.

Ökad säkerhet increased-security

HTML (HTML Template Language) förbättrar webbplatsens säkerhet genom att automatiskt tillämpa kontextmedveten escape-konvertering på alla utdatavariabler, vilket gör den säkrare än de flesta andra mallsystem. HTML gör detta tillvägagångssätt möjligt eftersom det förstår HTML-syntaxen, och använder den kunskapen för att justera den nödvändiga escape-konverteringen för uttryck utifrån deras position i koden. Den här metoden kan leda till att uttryck som placerats i attributen href eller src undantas på ett annat sätt än uttryck som placerats i andra attribut eller någon annanstans.

Även om samma resultat kan uppnås med mallspråk som JSP, måste utvecklaren manuellt se till att rätt escape-konvertering tillämpas på varje variabel. Eftersom ett enda utelämnande eller fel i den tillämpade escape-konverteringen potentiellt är tillräckligt för att orsaka en XSS-säkerhetslucka (cross-site scripting) beslutade Adobe att automatisera denna uppgift med HTML. Vid behov kan utvecklare fortfarande ange en annan escape-konvertering för uttrycken, men med HTML är standardbeteendet troligare att det motsvarar det önskade beteendet, vilket minskar risken för fel.

Förenklad utveckling simplified-development

HTML-mallspråket är enkelt att lära sig och dess funktioner är avsiktligt begränsade för att säkerställa att det är enkelt och rakt framåt. Den har också kraftfulla mekanismer för att strukturera markeringar och anropa logik, samtidigt som den alltid tvingar fram strikt åtskillnad mellan markeringar och logik. HTL är standard för HTML5, där uttryck och dataattribut används för att kommentera koden med dynamiskt beteende. Detta tillvägagångssätt bevarar giltigheten och läsbarheten för koden. Utvärderingen av uttrycken och dataattributen görs helt på serversidan och är inte synlig på klientsidan, där ett önskat JavaScript-ramverk kan användas utan att störa.

Tack vare dessa funktioner kan utvecklare av HTML utan Java-kunskaper redigera HTML-mallar, integrera i utvecklingsteamet och effektivisera samarbetet med Java-utvecklare i full hög. Och vice versa låter Java-utvecklare fokusera på backend-koden utan att behöva oroa sig för HTML.

Minskade kostnader reduced-costs

Ökad säkerhet, förenklad utveckling och förbättrat teamsamarbete, innebär minskad insats AEM projekt, kortare time-to-market och lägre total ägandekostnad.

Om du implementerar om Adobe.com webbplats med HTML Template Language har det visat sig att projektkostnaderna och varaktigheten minskar med cirka 25 %.

Diagrammet ovan visar följande effektivitetsförbättringar som kan göras möjliga av HTML:

Videointroduktion video

Följande video från en AEM Gems-session ger en översikt över syftet med HTML samt exempel på implementering.

Observera att videon refererar till HTML med dess tidigare namn, Sightly.

Nästa steg next-steps

Nu när du känner till målen och fördelarna med HTML kan du komma igång med språket. Se Komma igång med HTML-mallspråket.