如何在Scalatags渲染时避免内部HTML文本被编码

如果是用Play Framework的HTML构建器（从你的代码风格来看应该是这个场景），解决方法很简单——用Raw包装你的inner字符串，告诉渲染引擎不要对它进行二次编码：

div(Raw(inner)).render

背后的原因 #

默认情况下，这类HTML构建工具会自动转义所有字符串内容，核心目的是防范XSS攻击。这就导致你的inner里的<p>会被再次转义成<p>，最终出现你不想要的嵌套转义结果。而Raw标记相当于一个“豁免牌”，告诉引擎：这个内容已经是安全的（或者你已经自行处理过安全风险），直接原样嵌入即可。

重要安全提醒 #

⚠️ 务必确保inner的内容来源完全可信！如果它来自用户输入、第三方接口等不可信渠道，直接使用Raw会让你的页面暴露在XSS攻击风险下，恶意脚本可能会被注入到页面中执行。

内容的提问来源于stack exchange，提问作者user79074