Templates API

Sistema de plantillas para renderizar vistas HTML.

Objetivos

const app = FoxFactory.createInstance({
  templates: {
    engine: 'nunjucks',
    paths: ['./views'],
    options: { autoescape: true }
  }
});

router.get('/home', (req, res) => {
  res.render('home', { user: req.user, stats });
});

app.setTemplateGlobals({ appName: 'Fox', year: () => new Date().getFullYear() });

Depende del engine (por ejemplo Nunjucks / EJS):

{% include "partials/header.njk" %}

Combinar con templateCache({ ttl: 300 }).

router.get('/dashboard', templateCache({ ttl: 120 }), (req, res) => {
  res.render('dashboard', { metrics });
});

app.registerTemplateFilter('capitalize', str => str.charAt(0).toUpperCase()+str.slice(1));

{% extends "layouts/base.njk" %}
{% block content %}Hola {{ user.name }}{% endblock %}

Riesgo	Mitigación
XSS	autoescape, sanitizar input
SSRF	No renderizar URLs externas sin validación
Info Leak	No pasar objetos completos sensibles

Problema	Causa	Solución
Variables undefined	Faltan en el contexto	Proveer defaults / chequear existencia
Render lento	Cálculo costoso inline	Precomputar datos antes de `res.render`
XSS	Inserción directa sin escape	Usar autoescape y filtros sanitizadores