注入脚本到玉文件

我是新的node.js和玉视图引擎希望有人可以帮助我这个。 所以我试图模拟一个XSS攻击，我的任务是构build一个简单的表单，在这个表单中有人可以提交一个评论，然后这个评论将出现在表单下面的同一个页面上。 所以我的玉文件看起来像这样：

ul each name, comment in cmt li= name + ': ' + comment 

其中cmt是我的评论对象数组。 问题是，当我尝试注入一个简单的警报脚本，它显示为纯文本。 有没有办法做我想做的事情？ 或者我应该只使用普通的HTML文件，而不是使用玉？