django的转义总结：escape，autoescape，safe，mark_safe

最新推荐文章于 2021-10-23 22:23:55 发布

aixiaohei

最新推荐文章于 2021-10-23 22:23:55 发布

阅读量2.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： Python&amp;Django 文章标签： django filter div import html include

本文链接：https://blog.youkuaiyun.com/aixiaohei/article/details/5747008

本文详细介绍了Django中如何处理HTML转义问题，包括默认的自动转义机制，以及在filter、template和方法中如何关闭或控制转义。通过设置filter的is_safe属性、使用safe filter、autoescape标签，以及利用mark_safe函数，可以确保HTML代码正确显示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

何谓转义？就是把html语言的关键字过滤掉。例如，<div>就是html的关键字，如果要在html页面上呈现<div>，其源代码就必须是<div>
PS：转义其实就是把HTML代码给转换成HTML实体了！

默认情况下，django自动为开发者提供escape功能，即在html代码render之前，先进行转义，然后再呈现出来。这样的话，我们如果想输出一个链接，被转义之后，可能就无法得到我们想要的结果。

例如，下面的method，如果用户是匿名用户，则输出“匿名用户”，否则，输出一个链接，指向用户的profile：

def get_username(self):

return “<a href=’/accounts/%s/’>%s</a>” %(self.user.id, self.user.username)

在template文件中，如果这样使用上面的方法：

{ {topic.get_username}}

这样，输出的结果不是一个链接，而是上面链接转义后的原文。我们无法得到我们想要的结果。

有以下几种方法解决自动转义的问题：

1、filter中

修改filter函数的is_safe属性：

@register.filter

def myfilter(value):

return value

myfilter.is_safe = True

如果你需要更复杂一些，可以亲自来处理escape属性。

首先，设置filter的need_autoesacpe属性为True（默认为False），这个参数告诉dj