Etiquetas HTML 4D

4D v15.4

Etiquetas HTML 4D

El servidor web 4D le ofrece un conjunto de etiquetas de transformación que permiten insertar las referencias a las expresiones o variables 4D o efectuar diferentes tipos de procesos al interior de un texto fuente, llamado "template". Estas etiquetas son interpretadas durante la ejecución del texto fuente y generan un texto de salida.

Este principio es utilizado por lo general por el servidor web 4D para crear Páginas semidinamicas.

Estas etiquetas se insertan como comentarios HTML ( ) en el texto fuente. Sin embargo, otros comentarios tales como  son posibles.

Las etiquetas de transformación 4D disponibles son las siguientes:

4DTEXT, para insertar las variables y expresiones 4D,
4DHTML, para insertar el código HTML,
4DEVAL, para evaluar toda expresión 4D,
4DSCRIPT, para ejecutar un método 4D,
4DINCLUDE, para incluir una página dentro de otra,
4DBASE, para modificar la carpeta por defecto utilizada por la etiqueta 4DINCLUDE,
4DIF, 4DELSE, 4DELSEIF y 4DENDIF, para insertar las condiciones en el código etiquetado,
4DLOOP y 4DENDLOOP, para insertar bucles en el código etiquetado.

Es posible combinar varios tipos de etiquetas. Por ejemplo, la siguiente estructura HTML es completamente factible:

<HTML>
...
<BODY>
<!--#4DSCRIPT/PRE_PROCESS-->         (Llamada de método)
<!--#4DIF (myvar=1)-->               (condición If)
   <!--#4DINCLUDE banner1.html-->   (inserción de una subpágina)
<!--#4DENDIF-->                     (Fin de if)
<!--#4DIF (mtvar=2)-->
   <!--#4DINCLUDE banner2.html-->
<!--#4DENDIF-->

<!--#4DLOOP [TABLE]-->               (Bucle en la selección actual)
<!--#4DIF ([TABLE]ValNum>10)-->         (If [TABLE]ValNum>10)
   <!--#4DINCLUDE subpage.html-->   (Inserción Subpágina)
<!--#4DELSE-->                     (Else)
   <B>Value: <!--#4DTEXT [TABLE]ValNum--></B><BR>
                              (Visualización de un campo)
<!--#4DENDIF-->
<!--#4DENDLOOP-->                  (Fin de bucle)
</BODY>
</HTML>

Ejecución de los templates

El análisis del contenido de las páginas "templates" puede hacerse de dos maneras:

Utilizando el comando PROCESS 4D TAGS; este comando acepta un 'template' como entrada, así como también parámetros (opcionales) y devuelve un texto resultante del procesamiento.

Utilizando el servidor HTTP integrado de 4D: Páginas semidinamicas enviado por medio de los comandos WEB SEND FILE (.htm, .html, .shtm, .shtml), WEB SEND BLOB (BLOB de tipo text/html), WEB SEND TEXT , o llamados utilizando URLs. En este último caso, por razones de optimización, las páginas que tienen sufijos “.htm” and “.html” y NO son analizadas. Para forzar el análisis de las páginas HTML en este caso, debe añadir el sufijo “.shtm” o “.shtml” (por ejemplo, http://www.server.com/dir/page.shtm). Para obtener más información sobre este punto, consulte la sección Páginas semidinamicas en el capítulo Servidor Web.

4DTEXT

Sintaxis:  o

La etiqueta  le permite insertar una referencia a una variable o a una expresión 4D que devuelve un valor. Por ejemplo, si escribe (en una página HTML):

<P>Bienvenido a !</P>

El valor de la variable 4D vtNomSitio se insertará en la página HTML en el momento de su envío. Este valor se inserta en forma de texto simple, los caracteres HTML especiales tales como ">" se escapan automáticamente.

También puede insertar las expresiones 4D utilizando la etiqueta 4DTEXT. Y puede por ejemplo insertar directamente el contenido de un campo (), un elemento de array () o un método que devuelve un valor (). La conversión de la expresión sigue las mismas reglas que la conversión de una variable. Además, la expresión debe cumplir con las reglas de sintaxis de 4D.

Nota: la ejecución de un método 4D con 4DTEXT depende del valor del atributo “Disponible vía las etiquetas y URLs 4D (4DACTION...)” definido en las propiedades del método. Para mayor información, consulte la sección Seguridad de las conexiones.

Aunque una expresión puede contener directamente las llamadas a funciones 4D, no es recomendable por razones de localización. Por ejemplo, , aunque es interpretado correctamente con un 4D en inglés no será entendido por una versión francesa. Lo mismo aplica a los números reales (el separador decimal puede variar de un país a otro). En ambos casos, es preferible afectar una variable por programación.

Para asegurarse de que las expresiones serán evaluadas correctamente independientemente del lenguaje o de la versión 4D utilizada, se recomienda utilizar la sintaxis tokenizada para los elementos cuyo nombre puede variar entre las diferentes versiones (comandos, tablas, campos, constantes). Por ejemplo, para insertar el comando [#cmd id="178"/], introduzca 'Current time:C178'. Para más información al respecto, consulte Utilizar tokens en fórmulas.

En caso de error de evaluación, el texto insertado será de la forma “ : ## error # error code”.

Notas:

Debe utilizar las variables proceso.
For security reasons, it is recommended to use this tag when processing data introduced from outside the application, in order to prevent the insertion of malicious code (see the [#title id="2850" anchor="2626211"/] section below).
Es posible mostrar el contenido de un campo imagen. Por el contrario no es posible mostrar el contenido de un elemento de array imagen.
Es posible mostrar los contenidos de un campo objeto, por intermedio de una fórmula 4D. Por ejemplo, puede escribir .
Por lo general usted trabajará con variables Texto. Sin embargo, puede utilizar variables BLOB. Debe generar el BLOB en modo Texto sin longitud.

4DHTML

Sintaxis:  o

Como la etiqueta 4DTEXT, esta etiqueta permite evaluar una variable o una expresión 4D que devuelve un valor, e insertarla como una expresión HTML. A diferencia de la etiqueta 4DTEXT, esta etiqueta no convierte los caracteres especiales HTML.

Por ejemplo, estos son los resultados del procesamiento de la variable texto 4D mivar con las etiquetas disponibles:

Valor de mivar	Etiquetas	Resultado
mivar:="<B>"	<!--#4DTEXT mivar-->	<B>
mivar:="<B>"	<!--#4DHTML mivar-->	<B>

Para asegurarse de que las expresiones serán evaluadas correctamente independientemente del lenguaje o versión 4D utilizada, se recomienda utilizar la sintaxis tokenizada para los elementos cuyo nombre puede variar entre las diferentes versiones (comandos, tablas, campos, constantes). Por ejemplo, para insertar el comando Current time, introduzca 'Current time:C178'. Para más información, consulte Utilizar tokens en fórmulas.

En caso de un error de evaluación, el texto insertado será de la forma “ : ## error # error code”.

Nota: la ejecución de un método 4D con 4DHTML desde una petición web depende del valor del atributo “Disponible vía las etiquetas y URLs 4D (4DACTION...)” definido en las propiedades del método. Para mayor información consulte la sección Seguridad de las conexiones .

4DEVAL

Sintaxis:  o 

La etiqueta 4DEVAL permite evaluar una variable o una expresión 4D. Al igual que la etiqueta 4DHTML existente, 4DEVAL no escapa los caracteres HTML al regresar del texto. Sin embargo, a diferencia de 4DHTML o 4DTEXT, 4DEVAL le permite ejecutar cualquier instrucción 4D válida, incluyendo asignaciones y expresiones que no devuelven ningún valor.

Por ejemplo, puede ejecutar:

 $input:="<!--#4DEVAL a:=42-->" //asignación

 $input:=$input+"<!--#4DEVAL a+1-->" //cálculo

 PROCESS 4D TAGS($input;$output)

  //$output = "43"

Para asegurarse de que las expresiones serán evaluadas correctamente independientemente del lenguaje o versión 4D utilizada, se recomienda utilizar la sintaxis tokenizada para los elementos cuyo nombre puede variar entre las diferentes versiones (comandos, tablas, campos, constantes). Por ejemplo, para insertar el comando Current time, introduzca 'Current time:C178'. Para más información, consulte Utilizar tokens en fórmulas.

En caso de error durante la interpretación, el texto insertado será de la forma: “: ## error # código de error”.

Nota: la ejecución de un método 4D con 4DEVAL desde una solicitud web requiere que la opción "Disponible a través de las etiquetas y URLs 4D (4DACTION ...)" se encuentre definida en las propiedades del método. Para obtener más información, consulte la sección Seguridad de las conexiones.

4DSCRIPT/

Sintaxis: 

La etiqueta 4DSCRIPT le permite ejecutar métodos 4D en el momento del procesamiento del template. La presencia del comentario HTML  provoca la ejecución del método MiMetodo con el parámetro MiParam como cadena en $1.

Nota: si la etiqueta se llama en el contexto de un proceso web, cuando se carga la página, 4D llama al Método de base On Web Authentication (si existe). Si devuelve True, 4D ejecuta el método.

El método devuelve texto en $0. Si la cadena comienza con el carácter de código 1, se considera como HTML (el mismo principio que para la etiqueta 4DHTML).

Nota: la ejecución de un método con 4DSCRIPT depende del valor del atributo “Disponible vía las etiquetas y URLs 4D (4DACTION.)” definido en las propiedades del método. Para mayor información, consulte la sección Seguridad de las conexiones.

El análisis de los contenidos de la página se realiza con WEB SEND FILE (.htm, .html, .shtm, .shtml) o se llama WEB SEND BLOB (blob de tipo texto/html).
Recuerde que en modo no contextual, el análisis también se hace cuando un URL apunta a un archivo que tiene una extensión “.shtm” o “.shtml” (por ejemplo http://www.server.com/dir/page.shtm).

Por ejemplo, inserte en una página web semi dinámica el comentario “Hoy es”. Cuando se carga la página, 4D llama al Método de base On Web Authentication (si existe), luego llama al método MIMET y pasa la cadena “/MIPARAM” como parámetro $1.

El método devuelve texto en $0 (por ejemplo “12/31/03”); la expresión “Hoy es <!--#4DSCRIPT/MIMETH/MIPARAM––>” se convierte en “Hoy es 12/31/03”.

El código del método MIMET es:

 #Tab/]C_TEXT($0) `Este parámetro siempre debe declararse

 C_TEXT($1) `Este parámetro siempre debe ser declararse

 $0:=String(Current date)

Nota: un método llamado por 4DSCRIPT no debe llamar elementos de interfaz (DIALOG, ALERT...).

Como 4D ejecuta los métodos en su orden de aparición, es muy posible llamar a un método que define el valor de muchas variables que están referenciadas más adelante en el documento, cualquiera que sea el modo que esté utilizando.

Nota: puede insertar tantos comentarios  como quiera en un template.

4DINCLUDE

Sintaxis:

Esta etiqueta permite incluir, en una página HTML, otra página HTML (designada por el parámetro ruta). Por defecto sólo se incluye el cuerpo de la página HTML especificada, es decir el contenido entre las etiquetas <body> y </body> (las etiquetas mismas no se incluyen). Esto le permite evitar conflictos relacionados con las etiquetas presentes en los encabezados. Sin embargo si la página HTML especificada no contiene etiquetas <body></body>, se incluye la página completa. Usted debe verificar la consistencia de las etiquetas.

El comentario  es muy útil en combinación con las pruebas () o los bucles (). Es muy conveniente incluir etiquetas en función de un criterio o de manera aleatoria.
Al momento de la inclusión, sin importar la extensión del nombre del archivo, 4D analiza la página llamada y luego inserta los contenidos (modificados o no) en la página que origina la llamada 4DINCLUDE.

La ubicación en la caché web de una página incluida con el comentario  responde a las mismas reglas que las páginas llamadas vía un URL o enviadas con el comando WEB SEND FILE.

Pase en ruta, la ruta de acceso al documento a incluir. Advertencia: en el caso de la etiqueta 4DINCLUDE, la ruta de acceso es relativa al documento en curso de análisis, es decir el documento “padre”. Utilice el carácter barra oblicua (/) como separador de carpetas y los dos puntos (..) para subir un nivel (sintaxis HTML).

Notas:

cuando utiliza la etiqueta 4DINCLUDE con el comando PROCESS 4D TAGS, la carpeta por defecto es la carpeta que contiene el archivo de estructura de la base.
Puede modificar la carpeta por defecto utilizada por la etiqueta 4DINCLUDE en la página actual, utilizando la etiqueta  (ver a continuación).

El número de  dentro de una página es ilimitado. Sin embargo, las llamadas a  sólo pueden realizarse a un nivel. Esto significa que, por ejemplo, no puede insertar el comentario  en el cuerpo de la página midoc2.html, llamada por  insertado en midoc1.html.

Además, 4D verifica que las inclusiones no sean recursivas.

En caso de error, el texto insertado es de la forma " :No se puede abrir el documento".

Ejemplos

<<!--#4DINCLUDE subpagina.html--> 
<!--#4DINCLUDE carpeta/subpagina.html--> 
<!--#4DINCLUDE ../carpeta/subpagina.html-->

4DBASE

Sintaxis:

La etiqueta  designa un directorio de trabajo que será utilizado por la etiqueta .
Cuando se llama en una página web, la etiqueta  modifica todas las llamadas  posteriores en esta página, hasta la próxima , si la hay. Si la carpeta  se modifica desde un archivo incluido, recupera su valor original desde el archivo padre.

El parámetro rutaCarpeta debe contener una ruta de acceso relativa a la página actual y debe terminar con una barra oblicua (/). La carpeta designada debe ubicarse al interior de la carpeta web.
Pase la palabra clave WEBFOLDER para restablecer la ruta por defecto (relativa a la página).

Por lo tanto el siguiente código, debe especificar una ruta relativa a cada llamada:

<!--#4DINCLUDE subpage.html--> 
<!--#4DINCLUDE folder/subpage1.html-->
<!--#4DINCLUDE folder/subpage2.html-->
<!--#4DINCLUDE folder/subpage3.html-->
<!--#4DINCLUDE ../folder/subpage.html-->

... puede escribirse utilizando la etiqueta :

<!--#4DINCLUDE subpage.html--> 
<!--#4DBASE folder/-->
<!--#4DINCLUDE subpage1.html-->
<!--#4DINCLUDE subpage2.html-->
<!--#4DINCLUDE subpage3.html-->
<!--#4DBASE ../folder/-->
<!--#4DINCLUDE subpage.html-->
<!--#4DBASE WEBFOLDER-->

Ejemplo

Definición de un directorio para la página de inicio utilizando la etiqueta :

/* Index.html */
<!--#4DIF LangFR=True-->
    <!--#4DBASE FR/-->
<!--#4DELSE-->
    <!--#4DBASE US/-->
<!--#4DENDIF-->
<!--#4DINCLUDE head.html-->
<!--#4DINCLUDE body.html-->
<!--#4DINCLUDE footer.html-->

En el archivo head.html, la carpeta actual se modifica vía , sin que cambie su valor en Index.html:

/* Head.htm */
/* el directorio de trabajo aquí es relativo al archivo incluido (FR/ o US/) */
<!--#4DBASE Styles/-->
<!--#4DINCLUDE main.css-->
<!--#4DINCLUDE product.css-->
<!--#4DBASE Scripts/-->
<!--#4DINCLUDE main.js-->
<!--#4DINCLUDE product.js-->

4DIF, 4DELSE, 4DELSEIF y 4DENDIF

Sintaxis:  {...} {}

Utilizado con los comentarios  (opcional),  (opcional) y , el comentario  ofrece la posibilidad de ejecutar partes de código de manera condicional.

El parámetro expresion puede contener toda expresión 4D válida devolviendo un valor booleano. Debe estar entre paréntesis y cumplir con las reglas de sintaxis de 4D.

Para asegurarse de que las expresiones serán evaluadas correctamente independientemente del lenguaje o versión 4D utilizada, se recomienda utilizar la sintaxis tokenizada para los elementos cuyo nombre puede variar entre las diferentes versiones (comandos, tablas, campos, constantes). Por ejemplo, para insertar el comando Current time, introduzca 'Current time:C178'. Para más información, consulte Utilizar tokens en fórmulas.

Los bloques  ...  pueden estar anidados en varios niveles. Como en 4D, cada  debe tener un  correspondiente.

En caso de un error de interpretación, el texto “: se esperaba una expresión booleana” se inserta en lugar del contenido situado entre  y .

De la misma forma, si no hay tantos  como , el texto “: 4DENDIF esperado” se inserta en lugar de los contenidos ubicados entre  y .

Utilizando la etiqueta , puede probar un número ilimitado de condiciones. Sólo se ejecuta el contenido que sigue la primera condición evaluada como True. Si ninguna condición es verdadera, no se ejecuta ninguna instrucción (si no hay  final).
Puede utilizar una etiqueta  después de la última . Si todas las condiciones son falsas, las instrucciones siguientes a  se ejecutan.

Los siguientes dos códigos son equivalentes.

Código utilizando únicamente 4DELSE:

<!--#4DIF Condition1-->
  /* Condition1 es true*/
<!--#4DELSE-->
    <!--#4DIF Condition2-->
        /* Condition2 es true*/
    <!--#4DELSE-->
        <!--#4DIF Condition3-->
            /* Condition3 es true */
        <!--#4DELSE-->
            /*Ninguna de las condiciones es verdadera*/
        <!--#4DENDIF-->
    <!--#4DENDIF-->
<!--#4DENDIF-->

Código similar utilizando la etiqueta 4DELSEIF:

<!--#4DIF Condition1-->
     /* Condition1 es true*/
<!--#4DELSEIF Condition2-->
     /* Condition2 es true*/
<!--#4DELSEIF Condition3-->
    /* Condition3 es true */
<!--#4DELSE-->
    /* Ninguna de las condiciones es verdadera*/
<!--#4DENDIF-->

Ejemplo 1

Este ejemplo inserta páginas diferentes en función del usuario conectado:

<!--#4DIF LoggedIn=False-->
    <!--#4DINCLUDE Login.htm -->
<!--#4DELSEIF User="Admin" -->
    <!--#4DINCLUDE AdminPanel.htm -->
<!--#4DELSEIF User="Manager" -->
    <!--#4DINCLUDE SalesDashboard.htm -->
<!--#4DELSE-->
    <!--#4DINCLUDE ItemList.htm -->
<!--#4DENDIF-->

Ejemplo 2

Este ejemplo de código insertado en una página HTML estática muestra una etiqueta diferente de acuerdo al resultado de la expresión vnom#"":

<BODY>
...
<!--#4DIF (vnom#"")-->
Nombres que comienzan por <!--#4DTEXT vnom-->.
<!--#4DELSE-->
No se ha encontrado ningún nombre.
<!--#4DENDIF-->
...
</BODY>

4DLOOP y 4DENDLOOP

Sintaxis:  

Este comentario permite la repetición de una parte de código siempre y cuando se cumpla la condición. La porción está delimitada por  y .

Los bloques  ...  pueden estar imbricados. Como en 4D, cada  debe tener un  correspondiente.

Hay cinco tipos de condiciones:

Esta sintaxis realiza un bucle para cada registro desde la selección actual de la tabla en el proceso en actual. La porción de código ubicada entre los dos comentarios se repite para cada registro de la selección actual.

Nota: cuando la etiqueta 4DLOOP se utiliza con una tabla, los registros se cargan en modo sólo lectura.

El ejemplo de código siguiente:

<!--#4DLOOP [Personas]-->
<!--#4DTEXT [Personas]Nombre--> <!--#4DVAR [Personas]Apellido-><BR>
<!--#4DENDLOOP-->

... puede traducirse en lenguaje 4D como:

 FIRST RECORD([Personas])

 While(Not(End selection([Personas])))

    ...

    NEXT RECORD([Personas])

 End while

Esta sintaxis efectúa in bucle para cada elemento del array. El índice actual del array se incrementa cuando se repite la porción de código.

Nota: esta sintaxis no puede utilizarse con arrays de dos dimensiones. En este caso, es mejor combinar un método con bucles anidados.

El siguiente ejemplo de código siguiente:

<!--#4DLOOP arr_nombres-->
<!--#4DTEXT arr_nombres{arr_nombres}--><BR>
<!--#4DENDLOOP-->

... puede traducirse en lenguaje 4D como:

 For($Elem;1;Size of array(arr_nombres))

    arr_nombres:=$Elem

    ...

 End for

Esta sintaxis efectúa un bucle mientras el método devuelva True. El método admite un parámetro de tipo Entero largo. Primero se llama con el valor 0 para permitir una fase de inicialización (si es necesaria); luego se llama con los valores 1, 2, 3, ... mientras devuelva True.

Por razones de seguridad, en el contexto de un proceso web Método base On Web Authentication puede llamarse, sólo una sola vez, antes de la fase de inicialización (ejecución del método con 0 como parámetro). Si se confirma la autenticación, se lleva a cabo la fase de inicialización.

Advertencia: C_BOOLEAN($0) y C_LONGINT($1) DEBEN declararse dentro del método por motivos de compilación.

El ejemplo de código siguiente:

<!--#4DLOOP mi_metodo-->
<!--#4DTEXT var--> <BR>
<!--#4DENDLOOP-->

... puede traducirse en código 4D como:

 If(AuthenticationWebOK)

    If(mi_metodo(0))

       $contador:=1

       While(mi_metodo($contador))

          ...

          $contador:=$contador+1

       End while

    End if

 End if

El método mi_metodo puede ser de esta forma:

 C_LONGINT($1)

 C_BOOLEAN($0)

 If($1=0)

  `Inicialización

    $0:=True

 Else

    If($1<50)

       ...

       var:=...

       $0:=True

    Else

       $0:=False `Detiene el bucle

    End if

 End if


Con esta sintaxis, la etiqueta 4DLOOP efectúa un bucle siempre que la expresión 4D devuelva True. La expresión puede ser toda expresión booleana válida y debe contener una parte variable a evaluar en cada bucle para evitar bucles infinitos.
Por ejemplo, el siguiente código:

<!--#4DEVAL $i:=0-->
<!--#4DLOOP ($i<4)-->
<!--#4DEVAL $i-->
<!--#4DEVAL $i:=$i+1-->
<!--#4DENDLOOP-->

produce el siguiente resultado:


En este caso, la etiqueta 4DLOOP funciona como lo hace con un array: hace un bucle para cada elemento del array referenciado por el puntero. El elemento del array actual se incrementa cada vez que la porción de código se repite.
Esta sintaxis es útil cuando se pasa un puntero array como parámetro al comando PROCESS 4D TAGS.
Ejemplo:

 ARRAY TEXT($array;2)

 $array{1}:="hello"

 $array{2}:="world"

 $input:="<!--#4DEVAL $1-->"

 $input:=$input+"<!--#4DLOOP $2-->"

 $input:=$input+"<!--#4DEVAL $2->{$2->}--> "

 $input:=$input+"<!--#4DENDLOOP-->"

 PROCESS 4D TAGS($input;$output;"elements = ";->$array)

  // $output = "elements = hello world "

En caso de error de evaluación, el texto “: descripción” se inserta en lugar del contenido ubicado entre  y .

Los siguientes mensajes se pueden mostrar:

Una expresión de tipo no esperado (error estándar);
Nombre de tabla invalido (error en el nombre de la tabla);
Se esperaba un array (la variable no es un array o es un array de dos dimensiones);
El método no existe;
Error de sintaxis (durante la ejecución del método);
Error de acceso (usted no tienen los privilegios de acceso apropiados para acceder a la tabla o al método).
4DENDLOOP esperado (el número de  no corresponde al de ).

Notas de uso

Recursividad del procesamiento

Las etiquetas 4D se interpretan de forma recursiva: 4D siempre intenta reinterpretar el resultado de una transformación y, en caso de que una nueva transformación haya tenido lugar, se realiza una interpretación adicional, y así sucesivamente hasta que el producto obtenido ya no requiera de ninguna transformación adicional. Por ejemplo, dada la siguiente instrucción:

<!--#4DHTML [Mail]Letter_type-->

Si el campo texto [Mail]Letter_type en sí contiene una etiqueta, por ejemplo , esta etiqueta se evaluará de forma recursiva después de la interpretación de la etiqueta 4DHTML.

Este principio poderoso cumple la mayoría de las necesidades relacionadas con la transformación de textos. Tenga en cuenta, sin embargo, que en algunos casos esto también puede permitir la inserción de código malicioso. Para más información acerca de este punto, consulte la siguiente sección.

Prevención de inserción de código malicioso

Las etiquetas de transformación 4D aceptan diferentes tipos de datos como parámetros: texto, variables, métodos, nombres de comandos, etc. Cuando estos datos son ofrecidos por su propio código, no hay riesgo de inserción de código malicioso ya que usted controla las entradas. Sin embargo, el código de su base a menudo trabaja con datos que eran, en un momento u otro, introducidos a través de una fuente externa (entrada del usuario, importación, etc.).
En este caso, es aconsejable no utilizar etiquetas de transformación tales como 4DEVAL o 4DSCRIPT, que evalúan los parámetros, directamente con este tipo de datos.
Además, de acuerdo con el principio de la recursividad (ver sección anterior), el código malicioso puede incluir etiquetas de transformación en sí. En este caso, es imprescindible utilizar la etiqueta 4DTEXT.

Imagine, por ejemplo, un campo de formulario web denominado "Name", donde los usuarios deben introducir su nombre. Este nombre se muestra a continuación, utilizando una etiqueta  en la página. Si el texto del tipo "" se inserta en lugar del nombre, la interpretación de esta etiqueta hará que la aplicación se cierre.

Para evitar este riesgo, sólo puede utilizar la etiqueta 4DTEXT sistemáticamente en este caso. Como esta etiqueta escapa los caracteres HTML especiales, no se reinterpretará cualquier código malicioso recursivo que pueda haber sido insertado. Para hacer referencia al ejemplo anterior, el campo "Nombre" contendrá, en este caso, "" que no será transformado.

Ver también

Asociar objetos 4D a objetos HTML
Páginas semidinamicas
PROCESS 4D TAGS
URLs y acciones de formularios