中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

django中怎么輸出html內容

發布時間:2021-07-20 16:03:09 來源:億速云 閱讀:143 作者:Leah 欄目:開發技術

django中怎么輸出html內容,很多新手對此不是很清楚,為了幫助大家解決這個難題,下面小編將為大家詳細講解,有這方面需求的人可以來學習下,希望你能有所收獲。

data = '<h2>hello world</h2>'
<p>{{ data }}</p>

我們目的是輸出的是:

hello world

但是結果輸出的是:

<h2>hello world</h2>

在網上搜了好久,終于找到解決辦法:

對于單個變量使用django的過濾器,告訴Django這個字符串不用進行HTML轉義,方法如下:

data | safe

對于一段模板內容可以使用autoescape標簽,比如:

{% autoescape off %}
 {{ data }}
{% endautoescape %}

off 的意思是關閉對html的轉義,而將off替換成on就表示進行html轉義,默認進行html轉義

注意:autoescape 具備繼承性的,如果在父模版中定義了,則在子模版對應內容部分也存在此屬性

我們可能會疑問,django為什么要將這些字符轉義,而不是按原本html的內容輸出呢?

我們舉個例子:

需要用戶輸入用戶名來注冊,這個用戶輸入了用戶名為:

<script type="text/javascript">alert('hello');</script>

假設他輸入的長度合法,而且django也確實沒顯式提供什么特殊字符轉換方法,那么每次在網頁上面顯示的時候,豈不是每次都彈出一個窗口,那么不是就很不安全啦。

看完上述內容是否對您有幫助呢?如果還想對相關知識有進一步的了解或閱讀更多相關文章,請關注億速云行業資訊頻道,感謝您對億速云的支持。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

佛山市| 兴化市| 长岭县| 墨竹工卡县| 罗山县| 都兰县| 八宿县| 鄱阳县| 施甸县| 武功县| 抚顺市| 辉南县| 麟游县| 延寿县| 台州市| 塔河县| 太和县| 安庆市| 怀来县| 天水市| 平乡县| 兴仁县| 会同县| 宜都市| 邵东县| 麟游县| 长乐市| 婺源县| 临洮县| 教育| 四川省| 资源县| 珲春市| 齐河县| 桐梓县| 北宁市| 宁明县| 靖州| 日照市| 榆林市| 石河子市|