django 模板关闭自动转义

最新推荐文章于 2023-08-20 15:04:28 发布

转载最新推荐文章于 2023-08-20 15:04:28 发布 · 73 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/wspblog/p/7113585.html

文章标签：

#python

本文介绍了Django模板系统如何自动转义HTML内容以确保网页安全，并提供了两种禁用自动转义的方法：使用过滤器“|safe”和标签{%autoescape off%}

Django的模板中会对HTML标签和JS等语法标签进行自动转义，原因显而易见，这样是为了安全。但是有的时候我们可能不希望这些HTML元素被转义，比如我们做一个内容管理系统，后台添加的文章中是经过修饰的，这些修饰可能是通过一个类似于FCKeditor编辑加注了HTML修饰符的文本，如果自动转义的话显示的就是保护HTML标签的源文件。为了在Django中关闭HTML的自动转义有两种方式，如果是一个单独的变量我们可以通过过滤器“|safe”的方式告诉Django这段代码是安全的不必转义。比如：

这行代表会被自动转义

: {{ data }}

这行代表不会被自动转义

: {{ data|safe }}
其中第二行我们关闭了Django的自动转义。
我们还可以通过{%autoescape off%}的方式关闭整段代码的自动转义，比如下面这样：

{% autoescape off %}
Hello {{ name }}
{% endautoescape %}

转载于:https://www.cnblogs.com/wspblog/p/7113585.html