Django 模版转义

1，模版转义的作用

Django模版系统默认会自动转义所有变量。这意味着，如果你在模版中输出一个变量，它的内容会被转义，以防止跨站脚本攻击（XSS）。例如，如果你的变量包含HTML标签，这些标签会被转义，而不是被浏览器解释。

2，添加函数视图

Test/app5/views.py


from django.shortcuts import render
 
# Create your views here.
import datetime
 
def filter(request):
    str1 = 'abcdefg'
    str2 = 'ABCDEFGHIJKLMNO'
    str3 = '123456789'
 
    time_str = datetime.datetime.now()
    return render(request, '5/filter.html', {'str1':str1, 'str2':str2, 'str3':str3, 'time_str':time_str})
 
 
def html_filter(request):
    html_addr = """
        
            
                
                
            
        
                这是表格A
                
                这是表格B
                
    """
 
    html_script = """
        
    """
 
    return render(request, '5\html_filter.html', {"html_addr":html_addr, "html_script":html_script})

3，添加路由地址

Test/app5/urls.py


from django.urls import path
from . import views
 
 
urlpatterns = [
    path('filter', views.filter, name='filter'),
    path('html_filter', views.html_filter, name='html_filter'),
 
]

4，添加html代码

Test/templates/5/html_filter.html


html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Titletitle>
head>
<body>
 
关闭模版转义-表格: {{ html_addr|safe }}
默认模版转义-表格: {{ html_addr }}<br>
默认模版转义-脚本: {{ html_script }}<br>
关闭模版转义-脚本: {{ html_script|safe }}<br>
 
 
 
body>
html>

5，访问页面

http://127.0.0.1:8000/app5/html_filter

Django 页面上直接显示了 “{{ html_addr|safe }}“ 和 “{{ html_script|safe }}“-CSDN博客

相关阅读:
netfilter编程实例——一个简单的防火墙
安装使用zookeeper
LLM评估标准有哪些？
C/C++总结笔记—— 关键字2:const关键字以及指针常量，常量指针，指向常量的常量指针
力扣hot100：146. LRU 缓存
最全面的Mybatis教程，从“开局”到“通关”，Ready Go!
工龄10年的测试员从大厂“裸辞”后...
【基础篇】七、Flink核心概念
30天入门Python（基础篇）——第2天：Python安装（保姆级）与IDE的认识与选择+详细安装教程
2-9.基金管理人公司治理和风险管理

原文地址：https://blog.csdn.net/qq_26086231/article/details/139907050