# jinja2.exceptions.SecurityError: 自动转义已禁用，但使用了 Markup

- **ID:** `python/flask-jinja-autoescape-off`
- **领域:** python
- **类别:** config_error
- **验证级别:** ai_generated
- **修复率:** 80%

## 根因

在自动转义禁用的情况下对不可信数据使用 Markup 或 |safe，Jinja 在严格模式下抛出安全错误。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 3.x | active | — | — |

## 解决方案

1. **** (93% 成功率)
   ```
   app.jinja_env.autoescape = select_autoescape(['html', 'xml'])
   ```
2. **** (90% 成功率)
   ```
   Sanitize with bleach.clean(html, tags=[...]) before marking safe
   ```

## 无效尝试

- **** — Breaks legitimate HTML rendering; templates show escaped tags. (50% 失败率)
- **** — Unrelated setting; error persists. (80% 失败率)