zoukankan      html  css  js  c++  java
  • django基础知识之HTML转义

    HTML转义

    • Django对字符串进行自动HTML转义,如在模板中输出如下值:
    视图代码:
    def index(request):
        return render(request, 'temtest/index2.html',
                      {
                          't1': '<h1>hello</h1>'
                      })
    模板代码:
    {{t1}}
    
    • 显示效果如下图:
    &lt h1 &gt hello  &lt /h1 &gt

    会被自动转义的字符

    • html转义,就是将包含的html标签输出,而不被解释执行,原因是当显示用户提交字符串时,可能包含一些攻击性的代码,如js脚本
    • Django会将如下字符自动转义:
    < 会转换为&lt;
    
    > 会转换为&gt;
    
    ' (单引号) 会转换为&#39;
    
    " (双引号)会转换为 &quot;
    
    & 会转换为 &amp;
    
    • 当显示不被信任的变量时使用escape过滤器,一般省略,因为Django自动转义
    {{t1|escape}}

    关闭转义

    • 对于变量使用safe过滤器
    {{ data|safe }}
    • 对于代码块使用autoescape标签
    { % autoescape off %}
    {{ body }}
    { % endautoescape %}
    
    • 标签autoescape接受on或者off参数
    • 自动转义标签在base模板中关闭,在child模板中也是关闭的

    字符串字面值

    • 手动转义
    { { data|default:"<b>123</b>" }}
    
    • 应写为
    { { data|default:"&lt;b&gt;123&lt;/b&gt;" }}
  • 相关阅读:
    objective-c 自定义归档
    GitHub---最简单的使用
    objective-c 单例
    objective-c 通知(Notification)
    objective-c 谓词
    objective-c KVO
    objective-c KVC
    objective-c 协议(Protocol)和代理(Delegate)
    Xcode一些方便的快捷键
    objective-c 类目(Category)和延展(Extension)
  • 原文地址:https://www.cnblogs.com/kevincaptain/p/11063403.html
Copyright © 2011-2022 走看看