Estoy usando express.js y twig.js 0.9.5 y me gustaría habilitar el escape automático para todas las variables en cada plantilla. Encontré esta página que dice que debería estar habilitada de forma predeterminada en 0.9.0, pero parece que no funciona. ¿Cómo configuro twig para escapar de todo a menos que se especifique lo contrario?
Express.js pasa lo que esté en la configuración de twig options de twig a twig, por lo que para habilitar el escape automático para todas las vistas, use:
var app = express(); app.set('twig options', { autoescape: true });