Saltar al contenido principal
Versión: 20

Etiquetas de transformación

4D ofrece un conjunto de etiquetas de transformación que le permiten insertar referencias a las variables o a las expresiones 4D, o efectuar diferentes tipos de procesamiento en un texto fuente, llamado "plantilla". Estas etiquetas se interpretan durante la ejecución del texto fuente y generan un texto de salida.

Este principio es utilizado en particular por el servidor web 4D para crear las páginas de plantillas web.

Estas etiquetas deben insertarse generalmente como comentarios de tipo HTML (<!--#Tag Contents-->) pero una sintaxis alternativa conforme a la norma xml está disponible para algunas de ellas.

Es posible mezclar varios tipos de etiquetas. Por ejemplo, la siguiente estructura HTML es totalmente factible:

<HTML>
<BODY>
<!--#4DSCRIPT/PRE_PROCESS-->   (Method call)
<!--#4DIF (myvar=1)-->   (If condition)
   <!--#4DINCLUDE banner1.html-->   (Subpage insertion)
<!--#4DENDIF-->   (End if)
<!--#4DIF (mtvar=2)-->
   <!--#4DINCLUDE banner2.html-->
<!--#4DENDIF-->

<!--#4DLOOP [TABLE]-->   (Loop on the current selection)
<!--#4DIF ([TABLE]ValNum>10)-->   (If [TABLE]ValNum>10)
   <!--#4DINCLUDE subpage.html-->   (Subpage insertion)
<!--#4DELSE-->   (Else)
   <B>Value: <!--#4DTEXT [TABLE]ValNum--></B><br/>   (Field display)
<!--#4DENDIF-->
<!--#4DENDLOOP-->   ](End for)
</BODY>
</HTML>

Principios de uso de las etiquetas​

Parsing​

El análisis del contenido de una fuente de plantilla se hace en dos contextos:

  • Utilizando el comando PROCESS 4D TAGS; este comando acepta una plantilla como entrada, así como los parámetros opcionales y devuelve un texto resultante del procesamiento.

  • Utilizando el servidor HTTP integrado de 4D: páginas de plantillas enviadas mediante los comandos WEB SEND FILE (.htm, .html, .shtm, .shtml), WEB SEND BLOB (text/html tipo BLOB), WEB SEND TEXT , o llamadas utilizando URLs. En este último caso, por razones de optimización, las páginas con sufijo ".htm" y ".html" NO se analizan. Para analizar las páginas HTML en este caso, debe añadir el sufijo ".shtm" o ".shtml" (por ejemplo, http://www.server.com/dir/page.shtm).

Tratamiento recursivo​

Las etiquetas 4D se interpretan de manera recursiva: 4D siempre intenta reinterpretar el resultado de una transformación y, si se ha producido una nueva transformación, se realiza una interpretación adicional, y así sucesivamente hasta que el producto obtenido ya no requiera ninguna otra transformación. Por ejemplo, dada la siguiente instrucción:

<!--#4DHTML [Mail]Letter_type-->

Si el campo de texto [Mail]Letter_type contiene el mismo una etiqueta, por ejemplo <! -#4DSCRIPT/m_Gender-->, esta etiqueta será evaluada recursivamente después de la interpretación de la etiqueta 4DHTML.

Este poderoso principio satisface la mayoría de las necesidades relacionadas con la transformación de textos. Sin embargo, hay que tener en cuenta que, en algunos casos, también permite la inserción de código malicioso en el contexto web, que puede evitarse.

Identificadores con tokens​

Para asegurar la correcta evaluación de las expresiones procesadas a través de las etiquetas, independientemente del lenguaje o de la versión de 4D, se recomienda utilizar la sintaxis tokenizada para los elementos cuyo nombre puede variar a lo largo de las versiones (comandos, tablas, campos, constantes). For example, to insert the Current time command, enter Current time: C178.

Utilizando el "." como separador decimal​

4D siempre utiliza el carácter de punto (.) como separador decimal cuando evalúa una expresión numérica utilizando una etiqueta 4D 4DTEXT, 4DHTML y 4DEVAL. Los parámetros regionales se ignoran. Esta funcionalidad facilita el mantenimiento del código y la compatibilidad entre los lenguajes y las versiones de 4D.

4DBASE​

Sintaxis: <!--#4DBASE folderPath-->​

La etiqueta <!--#4DBASE --> designa el directorio de trabajo a utilizar para la etiqueta <!--#4DINCLUDE-->.

Cuando se llama en una página web, la etiqueta <!--#4DBASE --> modifica todas las llamadas <!--#4DINCLUDE--> posteriores a esta página, hasta la siguiente <!--........-->, si la hay. Si la carpeta<!--#4DBASE --> se modifica desde un archivo incluido, recupera su valor original en el archivo padre.

El parámetro folderPath debe contener un nombre de ruta relativo a la página actual y debe terminar con una barra (/). La carpeta designada debe estar ubicada dentro de la carpeta Web.

Pase la palabra clave "WEBFOLDER" para restablecer la ruta por defecto (relativa a la página).

El siguiente código, que debe especificar una ruta relativa para cada llamada:

<!--#4DINCLUDE subpage.html-->
<!--#4DINCLUDE folder/subpage1.html-->
<!--#4DINCLUDE folder/subpage2.html-->
<!--#4DINCLUDE folder/subpage3.html-->
<!--#4DINCLUDE ../folder/subpage.html-->

... es equivalente a:

<!--#4DINCLUDE subpage.html-->
<!--#4DBASE folder/-->
<!--#4DINCLUDE subpage1.html-->
<!--#4DINCLUDE subpage2.html-->
<!--#4DINCLUDE subpage3.html-->
<!--#4DBASE ../folder/-->
<!--#4DINCLUDE subpage.html-->
<!--#4DBASE WEBFOLDER-->

Por ejemplo, para definir un directorio para la página de inicio:

/* Index.html */
<!--#4DIF LangFR=True-->
    <!--#4DBASE FR/-->
<!--#4DELSE-->
    <!--#4DBASE US/-->
<!--#4DENDIF-->
<!--#4DINCLUDE head.html-->
<!--#4DINCLUDE body.html-->
<!--#4DINCLUDE footer.html-->

En el archivo "head.html", la carpeta actual es modificada por <!--#4DBASE -->, sin que esto modifique su valor en "Index.html":

/* Head.htm */
/* el directorio de trabajo aquí es relativo al archivo incluido (FR/ o US/) */
<!--#4DBASE Styles/-->
<!--#4DINCLUDE main.css-->
<!--#4DINCLUDE product.css-->
<!--#4DBASE Scripts/-->
<!--#4DINCLUDE main.js-->
<!--#4DINCLUDE product.js-->

4DCODE​

Sintaxis: <!--#4DCODE codeLines-->​

La etiqueta 4DCODE permite insertar un bloque de código 4D de varias líneas en una plantilla.

Cuando se detecta una secuencia <!--#4DCODE seguida de un espacio, de un caracter CR o LF, 4D interpreta todas las líneas de código hasta la siguiente secuencia -->. El bloque de código en sí puede contener retornos de carro, saltos de línea o ambos; será interpretado secuencialmente por 4D.

Por ejemplo, puede escribir en una plantilla:

<!--#4DCODE
//PARAMETERS initialization
C_OBJECT:C1216($graphParameters)
OB SET: C1220($graphParameters;"graphType";1)
$graphType:=1
//...your code here
If(OB Is defined: C1231($graphParameters;"graphType"))
    $graphType:=OB GET: C1224($graphParameters;"graphType")
    If($graphType=7)
        $nbSeries:=1
        If($nbValues>8)
            DELETE FROM ARRAY: C228 ($yValuesArrPtr{1}->;9;100000)
            $nbValues:=8
        End if
    End if
End if
-->

Aquí están las características de la etiqueta 4DCODE:

  • El comando TRACE es compatible y activa el depurador 4D, permitiéndole así depurar el código de su plantilla.
  • Todo error mostrará el diálogo de error estándar que permite al usuario detener la ejecución del código o entrar en el modo depuración.
  • El texto entre <!--#4DCODE y --> se divide en líneas que aceptan toda convención de fin de línea (cr, lf o crlf).
  • El texto se tokeniza en el contexto de la base de datos que llamó a PROCESS 4D TAGS. Esto es importante para el reconocimiento de los métodos de proyecto, por ejemplo. La propiedad del método disponible a través de etiquetas y URLs 4D (4DACTION ...) no se tiene en cuenta.
  • Incluso si el texto siempre utiliza Inglés-US, se recomienda utilizar la sintaxis token (:Cxxxx) para los nombres de comandos y de constantes para proteger contra eventuales problemas debido a los comandos o a las constantes que se están renombrando de una versión de 4D a otra.

El hecho de que las etiquetas 4DCODE puedan llamar a cualquiera de los comandos del lenguaje 4D o a los métodos del proyecto podría considerarse un problema de seguridad, especialmente cuando la base de datos está disponible a través de HTTP. Sin embargo, como ejecuta código del lado del servidor llamado desde sus propios archivos de plantilla, la etiqueta en sí no representa un problema de seguridad. En este contexto, como para todo servidor web, la seguridad se maneja principalmente a nivel de los accesos remotos a los archivos del servidor.

4DEACH y 4DENDEACH​

Sintaxis: <!--#4DEACH variable en la expresión--> <!--#4DENDEACH-->​

El comentario <!--#4DEACH--> permite iterar un elemento especificado sobre todos los valores de la expresión. El elemento se define como una *variable * cuyo tipo depende del tipo de expresión.

El comentario <!--#4DEACH--> puede iterar a través de tres tipos de expresiones:

El número de iteraciones se evalúa al inicio y no cambiará durante el proceso. La adición o eliminación de elementos durante el bucle no suele ser recomendable, ya que puede resultar en redundancia o perdidas de iteraciones.

<!--#4DEACH item in collection-->​

Esta sintaxis iterará en cada elemento de la colección. La parte de código situada entre <!--#4DEACH --> y <!--#4DENDEACH--> se repite para cada elemento de la colección.

El parámetro item es una variable del mismo tipo que los elementos de la colección.

La colección debe contener sólo elementos del mismo tipo, de lo contrario se devuelve un error en cuanto se asigna a la variable del elemento el primer tipo de valor no coincidente.

El número de bucles se basa en el número de elementos de la colección. En cada iteración, la variable item se rellena automáticamente con el elemento coincidente de la colección. Hay que tener en cuenta los siguientes puntos:

  • Si la variable elemento es de tipo objeto o de tipo colección (es decir, si la *expresión * es una colección de objetos o de colecciones), la modificación de esta variable modificará automáticamente el elemento coincidente de la colección (porque los objetos y las colecciones comparten las mismas referencias). Si la variable es de tipo escalar, sólo se modificará la variable.
  • La variable item obtiene el mismo tipo que el primer elemento de la colección. Si algún elemento de la colección no es del mismo tipo que la variable, se genera un error y el bucle se detiene.
  • Si la colección contiene elementos con un valor Null, se genera un error si el tipo de la variable del item no admite valores Null (como las variables entero largo).

Ejemplo con una colección de valores escalares​

getNames devuelve una colección de cadenas. El método ha sido declarado como "disponible a través de las etiquetas 4D y las URLs".

 <table class="table">    

        <tr><th>Name</th></tr>

          <!--#4DEACH $name in getNames-->
        <tr>
            <td><!--#4DTEXT $name--></td>
        </tr>
          <!--#4DENDEACH-->
    </table>

Ejemplo con una colección de objetos​

getSalesPersons devuelve una colección de objetos.

    <table class="table">    
         <!--#4DCODE
            $salePersons:=getSalesPersons
          -->          
       <tr><th>ID</th><th>Firstname</th><th>Lastname</th></tr>

          <!--#4DEACH $salesPerson in $salePersons-->
        <tr>
            <td><!--#4DTEXT $salesPerson.ID--></td>
            <td><!--#4DTEXT $salesPerson.firstname--></td>
            <td><!--#4DTEXT $salesPerson.lastname--></td>
        </tr>
          <!--#4DENDEACH-->
    </table>

<!--#4DEACH entity in entitySelection-->​

Esta sintaxis itera en cada entidad de la entitySelection. La parte de código situada entre <!--#4DEACH --> y <!--#4DENDEACH--> se repite para cada entidad de la selección de entidades.

El parámetro entity es una variable objeto de la clase entity selection.

El número de bucles se basa en el número de entidades presentes en la selección de entidades. En cada iteración, la variable del objeto entity se llena automáticamente con la entidad coincidente de la selección de entidades.

Ejemplo con una tabla html​

    <table class="table">     

        <tr><th>ID</th><th>Name</th><th>Total purchase</th></tr>

          <!--#4DEACH $customer in ds. Customers.all()-->
        <tr>
            <td><!--#4DTEXT $customer.ID--></td>
            <td><!--#4DTEXT $customer.name--></td>
            <td><center><!--#4DTEXT String($customer.totalPurchase;"$###,##0")--></center></td>
        </tr>
          <!--#4DENDEACH-->
    </table>

Ejemplo con PROCESS 4D TAGS​

var customers : cs.CustomersSelection
var $input; $output : Text

customers:=ds.Customers.all()
$input:="<!--#4DEACH $cust in customers-->"
$input:=$input+"<!--#4DTEXT $cust.name -->"+Char(Carriage return)
$input:=$input+"<!--#4DENDEACH-->"
PROCESS 4D TAGS($input; $output)
TEXT TO DOCUMENT("customers.txt"; $output)

<!--#4DEACH property in object-->​

Esta sintaxis iterará en cada propiedad del objeto. La parte de código situada entre <!--#4DEACH --> y <!--#4DENDEACH--> se repite para cada propiedad del objeto.

El parámetro property es una variable texto que se llena automáticamente con el nombre de la propiedad actualmente procesada.

Las propiedades del objeto se procesan según su orden de creación. Durante el bucle, se pueden añadir o eliminar propiedades en el objeto, sin modificar el número de bucles que quedarán en función del número original de propiedades del objeto.

Ejemplo con las propiedades de un objeto​

getGamers es un método proyecto que devuelve un objeto como ("María"; 10; "Ana"; 20; "Juan"; 40) para calcular la puntuación de los jugadores.

    <table class="table">    
          <!--#4DCODE
           $gamers:=getGamers
          -->          

        <tr><th>Gamers</th><th>Scores</th></tr>

          <!--#4DEACH $key in $gamers-->
        <tr>
            <td ><!--#4DTEXT $key--></td>
            <td ><!--#4DTEXT $gamers[$key]--></td>
        </tr>
          <!--#4DENDEACH-->
    </table>

4DEVAL​

Sintaxis: <!--#4DEVAL expression-->​

Sintaxis alternativa: $4DEVAL(expression)​

La etiqueta 4DEVAL permite evaluar una variable o expresión 4D. Al igual que la etiqueta 4DHTML, 4DEVAL no escapa de los caracteres HTML al devolver el texto. Sin embargo, a diferencia de 4DHTML o 4DTEXT, 4DEVAL permite ejecutar cualquier instrucción 4D válida, incluyendo asignaciones y expresiones que no devuelven ningún valor.

Por ejemplo, puede ejecutar:

 $input:="<!--#4DEVAL a:=42-->" //asignación
 $input:=$input+"<!--#4DEVAL a+1-->" //cálculo
 PROCESS 4D TAGS($input;$output)
  //$output = "43"

En caso de que se produzca un error durante la interpretación, el texto insertado será de la forma: <!--#4DEVAL expr-->: ## error # código del error.

Por razones de seguridad se recomienda utilizar la etiqueta 4DTEXT al procesar datos introducidos desde fuera de la aplicación, para evitar la inserción de código malicioso.

4DHTML​

Sintaxis: <!--#4DHTML expression-->​

Sintaxis alternativa: $4DHTML(expression)​

The value of the 4D variable vtSiteName will be inserted in the HTML page when it is sent. This value is inserted as simple text, special HTML characters such as ">" are automatically escaped.

Por ejemplo, aquí están los resultados del procesamiento de la variable de texto 4D myvar con las etiquetas disponibles:

Valor myvarEtiquetasResult
myvar:="<B>"<!--#4DTEXT myvar-->&lt;B&gt;
myvar:="<B>"<!--#4DHTML myvar--><B>

En caso de error de interpretación, el texto insertado será ><!--#4DHTML myvar-->: ## error # código del error.

Por razones de seguridad se recomienda utilizar la etiqueta 4DTEXT al procesar datos introducidos desde fuera de la aplicación, para evitar la inserción de código malicioso.

4DIF, 4DELSE, 4DELSEIF y 4DENDIF​

Sintaxis: <!--#4DIF expression--> {<!--#4DELSEIF expression2-->...<!--#4DELSEIF expressionN-->} {<!--#4DELSE-->} <!--#4DENDIF-->​

Utilizado con los comentarios <!--#4DELSEIF--> (opcional), <!--#4DELSE--> (opcional) y <!--#4DENDIF-->, el comentario <!--#4DIF expression--> ofrece la posibilidad de ejecutar porciones de código condicionalmente.

El parámetro expresión puede contener toda expresión 4D válida que devuelva un valor booleano. Debe indicarse entre paréntesis y cumplir con las reglas de sintaxis de 4D.

In case of an interpretation error, the text "<!--#4DIF expression-->: A Boolean expression was expected" is inserted instead of the contents located between <!--#4DIF --> and <!--#4DENDIF-->. Likewise, if there are not as many <!--#4DENDIF--> as <!--#4DIF -->, the text "<!--#4DIF expression-->: 4DENDIF expected" is inserted instead of the contents located between <!--#4DIF --> and <!--#4DENDIF-->.

En caso de un error de interpretación, se inserta el texto "<!--#4DIF expression-->: Se esperaba una expresión booleana" en lugar del contenido situado entre <!--#4DIF --> y <!--#4DENDIF-->. The <!--#4DIF expression--> ... <!--#4DENDIF--> blocks can be nested in several levels. Like in 4D, each <!--#4DIF expression--> must match a <!--#4DENDIF-->.

Utilizando la etiqueta <!--#4DELSEIF-->, puede probar un número ilimitado de condiciones. Sólo se ejecuta el código que sigue a la primera condición evaluada como True. Si ninguna condición es true, no se ejecuta ninguna sentencia (si no hay un final <!--#4DELSE-->). Puede utilizar una pestaña <!--#4DELSE--> después del último <!--#4DELSEIF-->. Si todas las condiciones son false, se ejecutan las instrucciones que siguen a <!--#4DELSE-->.

Los dos códigos siguientes son equivalentes.

Codifique utilizando 4DELSE solamente:

<!--#4DIF Condition1-->
  /* Condition1 is true*/
<!--#4DELSE-->
    <!--#4DIF Condition2-->
        /* Condition2 is true*/
    <!--#4DELSE-->
        <!--#4DIF Condition3-->
            /* Condition3 is true */
        <!--#4DELSE-->
            /*Ninguna de las condiciones es true*/
        <!--#4DENDIF-->
    <!--#4DENDIF-->
<!--#4DENDIF-->

Código similar utilizando la etiqueta 4DELSEIF:

<!--#4DIF Condition1-->
     /* Condition1 is true*/
<!--#4DELSEIF Condition2-->
     /* Condition2 is true*/
<!--#4DELSEIF Condition3-->
    /* Condition3 is true */
<!--#4DELSE-->
    /* Ninguna de las condiciones es true*/
<!--#4DENDIF-->

Este ejemplo de código insertado en una página HTML estática muestra una etiqueta diferente según el resultado de la expresión vname#":

<BODY>
...
<!--#4DIF (vname#"")-->
Names starting with <!--#4DTEXT vname-->.
<!--#4DELSE-->
No name has been found.
<!--#4DENDIF-->
...
</BODY>

Este ejemplo inserta diferentes páginas dependiendo del usuario que esté conectado:

<!--#4DIF LoggedIn=False-->
    <!--#4DINCLUDE Login.htm -->
<!--#4DELSEIF User="Admin" -->
    <!--#4DINCLUDE AdminPanel.htm -->
<!--#4DELSEIF User="Manager" -->
    <!--#4DINCLUDE SalesDashboard.htm -->
<!--#4DELSE-->
    <!--#4DINCLUDE ItemList.htm -->
<!--#4DENDIF-->

4DINCLUDE​

Sintaxis: <!--#4DINCLUDE path-->​

Esta etiqueta está diseñada principalmente para incluir una página HTML (indicada por el parámetro path) en otra página HTML. Por defecto, sólo se incluye el cuerpo de la página HTML especificada, es decir, el contenido que se encuentra dentro de las etiquetas <body> y </body> (las etiquetas en sí no se incluyen). Esto le permite evitar conflictos relacionados con las metaetiquetas presentes en los encabezados.

Sin embargo, si la página HTML especificada no contiene etiquetas <body>``</body>, se incluye toda la página. Depende de usted verificar la consistencia de las meta-etiquetas.

El comentario <!--#4DINCLUDE --> es muy útil para las pruebas (<!--#4DIF-->) o los bucles (<!--#4DLOOP-->). Es muy conveniente incluir banners de acuerdo a un criterio o de forma aleatoria. Al incluir, independientemente de la extensión del nombre del archivo, 4D analiza la página llamada y luego inserta el contenido (modificado o no) en la página que origina la llamada 4DINCLUDE.

Una página incluida con el comentario <!--#4DINCLUDE --> se carga en la caché del servidor web del mismo modo que las páginas llamadas a través de una URL o enviadas con el comando WEB SEND FILE.

En path, coloque la ruta que va al documento a incluir. Atención: en el caso de una llamada a 4DINCLUDE, la ruta es relativa al documento analizado, es decir, al documento "padre". Utilice el carácter de barra (/) como separador de carpetas y los dos puntos (..) para subir un nivel (sintaxis HTML). Cuando se utiliza la etiqueta 4DINCLUDE con el comando PROCESS 4D TAGS, la carpeta por defecto es la del proyecto.

Puede modificar la carpeta por defecto utilizada por la etiqueta 4DINCLUDE en la página actual, utilizando la etiqueta <!--#4DBASE --> (ver abajo).

El número de <!--#4DINCLUDE path--> dentro de una página es ilimitado. Sin embargo, las llamadas a <!--#4DINCLUDE path--> sólo pueden hacerse a un nivel. Esto significa que, por ejemplo, no se puede insertar <!--#4DINCLUDE mydoc3.html--> en el cuerpo de la página mydoc2.html, que es llamado por <!--#4DINCLUDE mydoc2--> insertado en mydoc1.html. Además, 4D verifica que las inclusiones no son recursivas.

En caso de error, el texto insertado es "<!--#4DINCLUDE path--> :El documento no puede abrirse".

Ejemplos:

<!--#4DINCLUDE subpage.html-->
<!--#4DINCLUDE folder/subpage.html-->
<!--#4DINCLUDE ../folder/subpage.html-->

4DLOOP y 4DENDLOOP​

Sintaxis: <!--#4DLOOP condition--> <!--#4DENDLOOP-->​

Este comentario permite la repetición de una porción de código siempre que se cumpla la condición. La parte está delimitada por <!--#4DLOOP--> y <!--#4DENDLOOP-->.

Los bloques <!--#4DLOOP condition--> ... <!--#4DENDLOOP--> pueden ser anidados. Como en 4D, cada <!--#4DLOOP condition --> debe coincidir con un <!--#4DENDLOOP-->.

Hay cinco tipos de condiciones:

<!--#4DLOOP [table]-->​

Esta sintaxis hace un bucle para cada registro de la tabla selección actual en el proceso actual. La parte de código situada entre los dos comentarios se repite para cada registro de selección actual.

Cuando se utiliza la etiqueta 4DLOOP con una tabla, los registros se cargan en modo "Sólo lectura".

El código siguiente:

<!--#4DLOOP [People]-->
<!--#4DTEXT [People]Name--> <!--#4DTEXT [People]Surname--><br/>
<!--#4DENDLOOP-->

... podría expresarse en lenguaje 4D de la siguiente manera:

 FIRST RECORD([People])
 While(Not(End selection([People])))
    ...
    NEXT RECORD([People])
 End while

<!--#4DLOOP array-->​

Esta sintaxis hace un bucle para cada elemento del array. El elemento actual del array se incrementa cuando se repite cada porción de código.

Esta sintaxis no se puede utilizar con arrays de dos dimensiones. En este caso, es mejor combinar un método con bucles anidados.

El siguiente ejemplo de código:

<!--#4DLOOP arr_names-->
<!--#4DTEXT arr_names{arr_names}--><br/>
<!--#4DENDLOOP-->

... podría expresarse en lenguaje 4D de la siguiente manera:

 For($Elem;1;Size of array(arr_names))
    arr_names:=$Elem
    ...
 End for

<!--#4DLOOP method-->​

Esta sintaxis hace un bucle siempre que el método devuelva True. El método toma un tipo de parámetro Long Integer. Primero se llama con el valor 0 para permitir una etapa de inicialización (si es necesario); luego se llama con los valores 1, luego 2, luego 3 y así sucesivamente, siempre que devuelva True.

Por razones de seguridad, dentro de un proceso web, el método base de datos On Web Authentication puede ser llamado una vez justo antes de la etapa de inicialización (ejecución del método con 0 como parámetro). Si la autenticación es correcta, se procederá a la etapa de inicialización.

C_BOOLEAN($0) y C_LONGINT($1) DEBE declararse dentro del método a efectos de compilación.

El siguiente ejemplo de código:

<!--#4DLOOP my_method-->
<!--#4DTEXT var--> <br/>
<!--#4DENDLOOP-->

... podría expresarse en lenguaje 4D de la siguiente manera:

 If(AuthenticationWebOK)
    If(my_method(0))
       $counter:=1
       While(my_method($counter))
          ...
          $counter:=$counter+1
       End while
    End if
 End if

El método my_method puede ser el siguiente:

 C_LONGINT($1)
 C_BOOLEAN($0)
 If($1=0) `Inicialización
    $0:=True
 Else
    If($1<50)
       ...
       var:=...
       $0:=True
    Else
       $0:=False `Detiene el bucle
    End if
 End if

<!--#4DLOOP expression-->​

Con esta sintaxis, la etiqueta4DLOOP realiza un bucle siempre que la expression devuelva True. La expresión puede ser cualquier expresión booleana válida y debe contener una parte variable a evaluar en cada bucle para evitar bucles infinitos.

Por ejemplo, el siguiente código:

<!--#4DEVAL $i:=0-->
<!--#4DLOOP ($i<4)-->
<!--#4DEVAL $i-->
<!--#4DEVAL $i:=$i+1-->
<!--#4DENDLOOP-->

...produce el siguiente resultado:


0

1
2
3

<!--#4DLOOP pointerArray-->​

En este caso, la etiqueta 4DLOOP funciona como lo hace con un array: hace un bucle por cada elemento del array referenciado por el puntero. El elemento actual del array se incrementa cada vez que se repite la porción de código.

Esta sintaxis es útil cuando se pasa un puntero de array como parámetro al comando PROCESS 4D TAGS.

Ejemplo:

 ARRAY TEXT($array;2)
 $array{1}:="hello"
 $array{2}:="world"
 $input:="<!--#4DEVAL $1-->"
 $input:=$input+"<!--#4DLOOP $2-->"
 $input:=$input+"<!--#4DEVAL $2->{$2->}--> "
 $input:=$input+"<!--#4DENDLOOP-->"
 PROCESS 4D TAGS($input;$output;"elements = ";->$array)
  // $output = "elements = hello world "

En caso de error de interpretación, se inserta el texto "<!--#4DLOOP expression-->: descripción" en lugar del contenido situado entre <!--#4DLOOP --> y <!--#4DENDLOOP-->.

Se pueden mostrar los siguientes mensajes:

  • Tipo de expresión inesperado (error estándar);
  • Nombre de tabla incorrecto (error en el nombre de la tabla);
  • Se esperaba un array (la variable no es un array o es un array de dos dimensiones);
  • El método no existe;
  • Error de sintaxis (cuando el método se está ejecutando);
  • Error de acceso (no tiene los privilegios de acceso adecuados para acceder a la tabla o al método).
  • 4DENDLOOP esperado (el número <!--#4DENDLOOP--> no coincide con el <!--#4DLOOP -->).

4DSCRIPT/​

Sintaxis: <!--#4DSCRIPT/MethodName/MyParam-->​

La etiqueta 4DSCRIPT permite ejecutar métodos 4D al procesar la plantilla. La presencia de la etiqueta <!--#4DSCRIPT/MyMethod/MyParam--> como comentario HTML lanza la ejecución del método MyMethod con el parámetro Param como cadena en $1.

Si la etiqueta se llama en el contexto de un proceso web, cuando se carga la página, 4D llama al método base de datos On Web Authentication (si existe). Si devuelve True, 4D ejecuta el método.

El método debe devolver el texto en $0. Si la cadena comienza con el carácter de código 1, se considera HTML (el mismo principio es válido para la etiqueta 4DHTML).

Por ejemplo, supongamos que inserta el siguiente comentario "Hoy es<!--#4DSCRIPT/MYMETH/MYPARAM-->" en una plantilla de página web. Al cargar la página, 4D llama al método base On Web Authentication, luego llama al método MYMETH y pasa la cadena "/MYPARAM" como parámetro $1. The method returns text in $0 (for example "12/31/21"); the expression "Today is<!--#4DSCRIPT/MYMETH/MYPARAM––>" therefore becomes "Today is 12/31/21".

El método MYMETH es el siguiente:

  //MYMETH
 C_TEXT($0;$1) //Estos parámetros deben declararse siempre
 $0:=String(Current date)

Un método llamado por 4DSCRIPT no debe llamar a elementos de la interfaz (DIALOG, ALERT, etc.).

Como 4D ejecuta los métodos en su orden de aparición, es absolutamente posible llamar a un método que defina el valor de muchas variables a las que se hace referencia más adelante en el documento, sea cual sea el modo que esté utilizando. Puede insertar tantos comentarios <!--#4DSCRIPT...--> como desee en una plantilla.

4DTEXT​

Sintaxis: <!--#4DTEXT expression-->​

Sintaxis alternativa: $4DTEXT(expression)​

La etiqueta <!--#4DTEXT expression--> permite insertar una referencia a una variable o expresión 4D que devuelve un valor. Por ejemplo, si se escribe (en una página HTML):

<P>Welcome to <!--#4DTEXT vtSiteName-->!</P>

Just like the 4DTEXT tag, this tag lets you assess a 4D variable or expression that returns a value, and insert it as an HTML expression. Este valor se inserta como texto simple, los caracteres HTML especiales como ">" se escapan automáticamente.

También puede insertar expresiones 4D. Por ejemplo, puede insertar directamente el contenido de un campo (<! -#4DTEXT [tableName]fieldName-->), un elemento array (<! -#4DTEXT tabarr{1}-->) o un método que devuelve un valor (<!--#4DTEXT mymethod-->). La conversión de las expresiones sigue las mismas reglas que las de las variables. Además, la expresión debe cumplir con las reglas de sintaxis 4D.

Por razones de seguridad, se recomienda utilizar esta etiqueta al procesar datos introducidos desde fuera de la aplicación, con el fin de evitar la inserción del código malicioso.

En caso de error de evaluación, el texto insertado aparecerá como <!--#4DTEXT myvar--> : ## error # código de error.

  • Debe utilizar las variables proceso.
  • Puede mostrar el contenido de un campo imagen. Sin embargo, no es posible mostrar el contenido de un elemento del array de imágenes.
  • Es posible mostrar el contenido de un campo objeto mediante una fórmula 4D. For example, you can write <!--#4DTEXT OB Get: C1224([Rect]Desc;\"color\")-->.
  • Normalmente se trabaja con variables de tipo texto. Sin embargo, también se pueden utilizar las variables BLOB. Sólo tiene que generar los BLOBs en modo Texto sin longitud.

Sintaxis alternativa para 4DTEXT, 4DHTML, 4DEVAL​

Varias etiquetas de transformación 4D existentes pueden expresarse utilizando una sintaxis basada en el símbolo $:

$4dtag (expression)​

puede utilizarse en lugar de

<!--#4dtag expression-->​

Esta sintaxis alternativa sólo está disponible para las etiquetas utilizadas para devolver los valores procesados:

(Otras etiquetas, como 4DIF o 4DSCRIPT, deben escribirse con la sintaxis normal).

Por ejemplo, puede escribir:

$4DEVAL(UserName)

en lugar de:

<!--#4DEVAL(UserName)-->

La principal ventaja de esta sintaxis es que permite escribir plantillas compatibles con XML. Algunos desarrolladores 4D necesitan crear y validar plantillas basadas en XML utilizando herramientas de análisis sintáctico XML estándar. Dado que el caracter "<" no es válido en un valor de atributo XML, no era posible utilizar la sintaxis "<!-- -->" de las etiquetas 4D sin romper la sintaxis del documento. Por otro lado, no mencionar el carácter "<" impide que 4D interprete las etiquetas correctamente.

Por ejemplo, el siguiente código provocaría un error de análisis XML debido al primer caracter "<" en el valor del atributo:

<line x1="<!--#4DEVAL $x-->" y1="<!--#4DEVAL $graphY1-->"/>

Utilizando la sintaxis $, el siguiente código es validado por el analizador:

<line x1="$4DEVAL($x)" y1="$4DEVAL($graphY1)"/>

Tenga en cuenta que $4dtag y <--#4dtag --> no son estrictamente equivalentes: a diferencia de <--#4dtag -->, $4dtag el procesamiento no interpreta las etiquetas 4D de manera recursiva. Las etiquetas $ siempre se evalúan una vez y el resultado se considera texto plano.

La razón de esta diferencia es evitar la inyección de código malicioso. Como se explica a continuación, se recomienda encarecidamente utilizar las etiquetas 4DTEXT en lugar de las etiquetas 4DHTML cuando se manipula texto usuario para protegerse de la reinterpretación no deseada de las etiquetas: con 4DTEXT, los caracteres especiales como "<" no se mencionan, por lo que toda etiqueta 4D que utilice la sintaxis <!--#4dtag expression --> perderá su significado particular. Sin embargo, como 4DTEXT no escapa al símbolo $, decidimos romper el soporte para la recursividad con el fin de prevenir la inyección maliciosa utilizando la sintaxis $4dtag (expression).

Los siguientes ejemplos muestran el resultado del procesamiento en función de la sintaxis y la etiqueta utilizada:

  // ejemplo 1
 myName:="<!--#4DHTML QUIT 4D-->" //inyección maliciosa
 input:="My name is: <!--#4DHTML myName-->"
 PROCESS 4D TAGS(input;output)
  //¡4D cerrará!
  // ejemplo 2
 myName:="<!--#4DHTML QUIT 4D-->" //inyección maliciosa
 input:="Mi nombre es: <!--#4DTEXT myName-->"
 PROCESS 4D TAGS(input;output)
  //output es "Mi nombre es: <!--#4DHTML QUIT 4D-->"
  // ejemplo 3
 myName:="$4DEVAL(QUIT 4D)" //inyección maliciosa
 input:="Mi nombre es: <!--#4DTEXT myName-->"
 PROCESS 4D TAGS(input;output)
  //la salida "Mi nombre es: $4DEVAL(QUIT 4D)"

Tenga en cuenta que la sintaxis de $4dtag admite la correspondencia de pares de comillas o de paréntesis. Por ejemplo, suponga que necesita evaluar la siguiente cadena compleja (irreal):

String(1) + "\"(hello)\""

Puede escribir:

 input:="$4DEVAL( String(1)+\"\\\"(hello)\\\"\")"
 PROCESS 4D TAGS(input;output)
 -->output is 1"(hello)"