テンプレートエンジン
テンプレートとデータを合成して完成した文章にするプログラム。多くはHTMLだが、メール、設定ファイル、SQLにも使える。構造と内容を分離する。
どれも似た見た目で、値のプレースホルダー、繰り返しと条件分岐、共通部分を切り出すパーシャルや基底テンプレートの継承を備える。違いはどこまでロジックを許すかだ。Mustacheはほぼ禁止し、JinjaやTwigは式とフィルターを許し、ERBやEJSは任意のコードを実行できる。便利だが、たいてい痛い目を見る。
最も重要な性質は自動エスケープだ。HTMLを標準でエスケープするエンジンなら、XSSの一群がまるごと消える。コンテンツ中心のページでは、同じものを描画するクライアントにJSONを送るより、テンプレートエンジンによるサーバー側レンダリングの方が今も速い。